ผลกระทบที่เกิดขึ้นจริง!
ทำความเข้าใจ GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
ค่าปรับและความเสียหายต่อชื่อเสียงเป็นเรื่องจริง
ตัวอย่าง - หน่วยงานกำกับดูแลของอิตาลีปรับแอปโรคเบาหวาน
- ใส่อีเมลใน CC แทน BCC — เปิดเผยข้อมูลและสถานะสุขภาพ
- ละเมิด
- ความชอบด้วยกฎหมาย ความเป็นธรรม และความโปร่งใส (ความสมบูรณ์ของความยินยอม)
- การจำกัดวัตถุประสงค์ และความปลอดภัย
- การเปิดเผยข้อมูลหมวดพิเศษ (สถานะสุขภาพ) — ปรับ EUR 45,000
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
ค่าปรับ 225 ล้าน — เรื่องจริง
- WhatsApp — ผู้ใช้ใน EU หลายล้านคน
- ความโปร่งใสไม่เพียงพอ มาตรการป้องกันบกพร่อง
- การแชร์ข้อมูลกับบริษัทแม่
- หน่วยงานกำกับดูแลไอร์แลนด์ปรับ EUR 225 ล้าน พร้อมตำหนิอย่างเป็นทางการ
- แอปต้องแก้ไขนโยบายความเป็นส่วนตัว
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
องค์กร EU ไม่ได้รับการยกเว้น
- รัฐสภายุโรปละเมิด GDPR — EDPS ตำหนิอย่างเป็นทางการ
- นโยบายความเป็นส่วนตัวขาดความโปร่งใส
- มาตรการป้องกันการถ่ายโอนข้อมูลไปยังสหรัฐฯ ไม่เพียงพอ
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
การถ่ายโอนระหว่างประเทศ: ความเพียงพอ
- GDPR ครอบคลุม 27 ประเทศ EU และอีก 3 ประเทศนอก EU (ไอซ์แลนด์ ลิกเตนสไตน์ และนอร์เวย์)
- การถ่ายโอนข้อมูลส่วนบุคคลไปนอกประเทศเหล่านี้ต้องมีมาตรการป้องกันพิเศษ — ความเพียงพอ (Adequacy)
- ตราประทับรับรอง — การคุ้มครองระดับ GDPR
- คณะกรรมาธิการยุโรป (มาตรา 45, GDPR) — ตัดสินใจเรื่องความเพียงพอและทบทวนอย่างต่อเนื่อง
- ตัวอย่าง
- การรับรองความเพียงพอของสหรัฐฯ ถูกเพิกถอนในปี 2020
- อยู่ระหว่างการหารือเพื่อฟื้นฟูการรับรอง
