จากกรณีสื่อรายงานพบข้อมูลส่วนบุคคลของผู้ป่วยในโรงพยาบาลหลายแห่งในจังหวัดเชียงใหม่รั่วไหลเมื่อสัปดาห์ที่ผ่านมา โดยมีการตั้งข้อสงสัยถึงที่มา ซึ่งก่อนหน้านี้มีเบาะแสว่าข้อมูลที่รั่วไหลอาจมาจากอุปกรณ์จัดเก็บข้อมูลในคอมพิวเตอร์ Solid State Drive (SSD) M.2 ของโรงพยาบาล ทั้งนี้ล่าสุดหนึ่งในหน่วยงานที่ถูกระบุถึงก็ได้ออกมาชี้แจงว่า […]

กิจกรรมใดบ้างที่ต้องขอความยินยอม? นี่คงเป็นอีกคำถามที่ผู้ประกอบการ หรือผู้รับผิดชอบในองค์กรที่ต้องดำเนินการตามกฎหมาย PDPA ยังสงสัย เนื่องจากตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA – Personal Data […]

ผู้ใช้งาน iPhone อาจกำลังพบความเสี่ยงเมื่อบริษัทด้านซอฟต์แวร์รักษาความปลอดภัย Sevco ได้ตรวจพบจากการอัปเดต iOS ล่าสุด ว่า  ข้อมูลของผู้ใช้สมาร์ทโฟนถูกส่งออกไปยังระบบไอทีขององค์กรผ่านฟีเจอร์ Mirroring […]

การปกป้องข้อมูลส่วนบุคคล ต้องไม่ปกป้องแค่ข้อมูลภายในประเทศ หรือข้อมูลของพลเมืองประเทศนั้นๆ แต่จะต้องครอบคลุมไปยังประเทศอื่นๆทั่วโลก โดยเฉพาะอย่างยิ่งบริษัทหรือองค์กรที่ต้องดูแลข้อมูลส่วนบุคคล ซึ่งจำเป็นต้องมีกฎหมายที่ครอบคลุมตามแต่ละภาคธุรกิจ CBPR คืออะไร  Cross-Border Privacy […]

บริการ Payment Gateway เทคโนโลยีที่รวบรวมและถ่ายโอนข้อมูลการชำระเงินจากลูกค้าไปยังผู้ขาย คือช่องทางการชำระเงินทางออนไลน์ โดยมีผู้ให้บริการที่ทำหน้าที่เป็นตัวกลางระหว่างลูกค้าและ ธนาคารหรือสถาบันการเงิน ทั้งในฝั่งของลูกค้าและร้านค้า ไปยังร้านค้าออนไลน์  ซึ่งในประเทศไทยมีผู้ให้บริการ Payment […]

PDPA หรือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ประกาศใช้เมื่อปี พ.ศ. 2562  บังคับใช้อย่างเป็นทางการเมื่อวันที่ 1 มิ.ย. พ.ศ. […]

“แอปฯ ดักฟังเสียง ขายข้อมูลให้บริษัทโฆษณาหรือไม่?” นี่คืออีกประเด็นที่เคยมีการถกเถียงกันก่อนหน้านี้ จนเกิดเป็นข้อสงสัยว่า เวลาเราพูดอะไรก็ตามในขณะที่โทรศัพท์มือถืออยู่ข้างๆ เมื่อเราเปิดแอปพลิเคชันบน Social Media หรือ […]

ไม่ทำ PDPA อาจเสี่ยงถูกปรับหลักล้าน หลัง สคส. เข้มมาตรการ สั่งปรับจริงแล้ว PDPA หรือ พรบ.คุ้มครองข้อมูลส่วนบุคคล […]

จากกรณีล่าสุดที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ สคส. ซึ่งเป็นหน่วยงานที่กำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของไทย สั่งลงโทษบริษัทเอกชนรายหนึ่ง ด้วยโทษทางปกครอง เป็นจำนวนเงิน 7 ล้านบาท […]

จากกรณี สคส. สั่งปรับบริษัทเอกชนรายใหญ่แห่งหนึ่งที่มีการซื้อขายสินค้าออนไลน์ ซึ่งปล่อยให้ข้อมูลส่วนบุคคลจำนวนมากรั่วไหลไปยังแก๊งคอลเซ็นเตอร์ รวมจำนวนทั้งสิ้น 7 ล้านบาท โดย สคส. มีการระบุโทษในส่วนของโทษทางปกครองไว้ […]