สำนักงานคุ้มครองข้อมูลส่วนบุคคลประเทศเบลเยียม ปรับบริษัทแห่งหนึ่งเป็นจำนวนเงินประมาณ 1.9 ล้านบาท 😭 เนื่องจาก🤔...

Availability กับผลกระทบที่ทำให้เกิดความเสียหายหรือเกิดการสูญหายของข้อมูลส่วนบุคคล เช่น ไฟล์ excel ที่เก็บข้อมูลลูกค้า เกิดความเสียหาย...

การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งาน (user responsibilities) เพื่อป้องกัน การเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย...

การบริหารจัดการการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานระบบสารสนเทศ (User access management) ตาม ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม...

โรงแรมอาจมีการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ เพื่อวัตถุประสงค์ต่างๆ ซึ่งโรงแรมควรจะดูว่ามีข้อมู...

สตรีรายหนึ่งในประเทศเยอรมันนีเสียชีวิตระหว่างเกิดเหตุการณ์การโจมตีทางไซเบอร์ ในรูปแบบการเรียกค่าไถ่ข้อมูลหรือที่เรียกกันว่า Ransomware...

การตรวจสอบประวัติอาชญากรรมของผู้สมัครงาน เป็นกิจกรรมหนึ่งที่หลายองค์กรดำเนินการเป็นประจำ โดยเฉพาะตำแหน่งที่มีความสำคัญหรือเกี่ยวข้องกับกา...

บริษัท ในเครือของ H&M ประเทศเยอรมัน ถูกปรับเป็นจำนวนเงิน 1,304 ล้านบาท โดยสำนักงานคุ้มครองข้อมูลส่วนบุคคลของฮัมบูร์ก...

1. Proactive not Reactive; Preventative not Remedial Privacy by Design (PbD) หรือการคุ้มครองข้อมูลส่วนบุคคลตั้งแต่กระบวนการออกแบบ เป็น...

ตามกฎหมาย GDPR Article 4(12) ให้ความหมายของคำว่า เหตุการละเมิดข้อมูลส่วนบุคคล หมายถึง การละเมิดมาตรการรักษาความมั่นคงปลอดภัยที่นำไปสู่...

คำถามนี้เกิดขึ้นแล้วในต่างประเทศภายใต้กฎหมาย GDPR แต่คำตอบของสำนักงานคณะกรรมการด้านข้อมูลข่าวสาร หรือ The Information Commissioner’s...

. . . 1.ความยินยอม เป็นฐานในการประมวลผลได้เฉพาะในกรณีที่เจ้าของข้อมูลได้สมัครใจ “เลือก” ที่ จะยินยอมให้ผู้ควบคุมข้อมูลประมวลผลได้ เช่น...

. 1. เจ้าของข้อมูลส่วนบุคคล (Data Subject) คือบุคคลธรรมดาหรือตัวท่านเอง . 2. ผู้ควบคุมข้อมูล (Data Controller) หมายความว่า...

การใช้หรือเปิดเผยข้อมูลที่มีความละเอียดอ่อนโดยมิชอบหรือนอกเหนือวัตถุประสงค์ หรือโอนข้อมูลไปยังต่างประเทศ ทำให้ผู้อื่นเกิดความเสียหาย...

ผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูล ที่ทำให้เกิดความเสียหายต่อเจ้าของข้อมูล ต้องชดใช้ค่าสินไหมทดแทน ไม่ว่าจะจงใจหรือประมาทเลินเล่อ ....