ข้อมูลเชิงลึกเกี่ยวกับความเป็นส่วนตัวของข้อมูล

Dutch AP: โทษปรับ Uber €290M และการโอนข้อมูล

Dutch AP ออกโทษปรับการโอนข้อมูลส่วนบุคคลที่ใหญ่ที่สุดของสหภาพยุโรป — €290M ต่อ Uber ในปี 2024 นี่คือสิ่งที่การปฏิบัติตามการโอนข้ามพรมแดนต้องการ

March 6, 20267 นาที

Irish DPC: 80% ของโทษปรับ GDPR ขนาดใหญ่ของสหภาพยุโรป

€530M TikTok, €310M LinkedIn, €251M Meta — ทั้งหมดมาจาก DPC ของไอร์แลนด์ นี่คือเหตุผลที่ไอร์แลนด์เป็นที่ตั้ง HQ ของสหภาพยุโรปของ Big Tech และความหมายของการบังคับใช้ DPC สำหรับ SaaS

UODO โปแลนด์: โทษปรับ GDPR มากกว่าฝรั่งเศส

UODO ของโปแลนด์ประมวลผล 8,234 เรื่องร้องเรียนในปี 2023 และออกโทษปรับ 47 ครั้ง 89% ของเครื่องมือ PII ล้มเหลวในการตรวจจับ PESEL ของโปแลนด์อย่างถูกต้อง

IMY สวีเดน: GDPR Nordic และการทำให้ไม่ระบุตัวตน

IMY ของสวีเดนเผยแพร่คู่มือการทำให้ไม่ระบุตัวตนที่ครอบคลุมที่สุดของสหภาพยุโรป ซึ่ง DPA อีก 12 แห่งอ้างถึง 79% ของพลเมืองสวีเดนใช้สิทธิ์ GDPR ทุกปี

Datatilsynet: GDPR ข้อมูลสุขภาพเดนมาร์ก

Datatilsynet ของเดนมาร์กออกคำวินิจฉัย GDPR 31 รายการในปี 2024 โดย 14 รายการเกี่ยวข้องกับระบบข้อมูลสุขภาพ หมายเลข CPR ต้องการการตรวจสอบ modulus-11 ที่เครื่องมือ NLP ถึง 67% ยังขาดอยู่

DSB ออสเตรีย: Schrems และการถ่ายโอนข้อมูล

DSB ออสเตรียเป็น DPA หลักของ NOYB (รับเรื่องร้องเรียน 422 คดีระหว่างปี 2022-2024) คำวินิจฉัย Google Analytics ความเสี่ยง Schrems III และ 78% ของคดี DSB ที่มุ่งเป้า

APD เบลเยียม: IAB การเงิน และ NIS2

APD เบลเยียมออกคำวินิจฉัยสำคัญเรื่อง IAB Europe ที่กระทบอุตสาหกรรมโฆษณาดิจิทัลมูลค่า 220 พันล้านยูโร พร้อม 82 การตัดสินบังคับใช้ในปี 2024

ÚOOÚ เช็ก: GDPR สำหรับภาคการผลิต

ÚOOÚ ของเช็กออกคำวินิจฉัย 58 รายการในปี 2024 โดยภาคการผลิตคิดเป็น 34% ของการละเมิด บริษัทเช็ก 67% ใช้เครื่องมือเยอรมันที่ขาดการรองรับภาษาเช็ก

ANSPDCP โรมาเนีย: BPO GDPR และความเสี่ยง CNP

ภาค BPO ของโรมาเนียประมวลผลบันทึก EU 2.3 ล้านรายการต่อวัน ANSPDCP ออกค่าปรับ 1.8 ล้านยูโรในปี 2022-2024 โดย 78% ของเครื่องมือพลาดหมายเลข CNP ของโรมาเนีย

CNPD โปรตุเกส: ความต้องการ PII GDPR + LGPD

CNPD ของโปรตุเกสเชื่อมกฎหมาย EU GDPR และ LGPD ของบราซิลสำหรับผู้พูดภาษาโปรตุเกสกว่า 215 ล้านคน พร้อมค่าปรับ 2.5 ล้านยูโรสำหรับการทำให้ข้อมูลผู้ป่วยไม่ระบุตัวตนที่ไม่เพียงพอ

NAIH ฮังการี: AI Governance และกฎ DPA

NAIH กำหนดให้ต้องทำ DPIA สำหรับระบบ AI ทุกระบบที่ประมวลผลข้อมูลส่วนบุคคล ความแม่นยำ NER ภาษาฮังการีอยู่ที่ 67% — ต่ำกว่าค่าเฉลี่ย EU 82% อย่างมาก

HDPA กรีซ: การท่องเที่ยวและการเดินเรือภายใต้ GDPR

HDPA ของกรีซออกคำวินิจฉัยการบังคับใช้ 89 รายการในปี 2024 เพิ่มขึ้นจาก 34 รายการในปี 2022 การท่องเที่ยวคิดเป็น 38% ของคดี ตัวระบุ AFM และ AMKA ต้องได้รับการตรวจจับอย่างถูกต้อง

FTC สหรัฐฯ: การบังคับใช้ความเป็นส่วนตัว AI ตามมาตรา 5

FTC ออกคำสั่งบังคับใช้ AI 19 รายการในปี 2024 ค่าปรับ Amazon Alexa 875 ล้านดอลลาร์ กฎหมายความเป็นส่วนตัวของรัฐ 25 ฉบับมีผลบังคับใช้ สถาปัตยกรรม Zero-Knowledge ตอบโจทย์การบังคับใช้ของ FTC โดยตรง

การดูแลสุขภาพ

HIPAA OCR: การละเมิด 725 ครั้ง บันทึก 275 ล้านรายการ

HHS OCR รายงานการละเมิด HIPAA 725 ครั้งในปี 2024 กระทบบันทึกผู้ป่วย 275 ล้านรายการ สูงที่สุดเป็นประวัติการณ์ ค่าเฉลี่ยการละเมิดในภาคสุขภาพอยู่ที่ 10.22 ล้านดอลลาร์

CCPA/CPRA 2025: ความเป็นส่วนตัว AI ในแคลิฟอร์เนีย

CPPA ออกค่าปรับมากกว่า 100 ล้านดอลลาร์ในปี 2024 CPRA ครอบคลุมชาวแคลิฟอร์เนีย 40 ล้านคนและใช้กับธุรกิจส่วนใหญ่ทั่วโลก ข้อมูลละเอียดอ่อน 19 หมวดหมู่ และกฎการตัดสินใจอัตโนมัติ

ANPD บราซิล: การบังคับใช้ LGPD ปี 2024

ANPD ของบราซิลออกค่าปรับรายใหญ่ครั้งแรกในปี 2024 LGPD ครอบคลุมชาวบราซิล 215 ล้านคน มากกว่าเยอรมนี ฝรั่งเศส และสหราชอาณาจักรรวมกัน

อินเดีย DPDPA 2023: ผลกระทบต่อความเป็นส่วนตัวทั่วโลก

DPDPA ของอินเดียครอบคลุมประชากร 1.4 พันล้านคน คณะกรรมการคุ้มครองข้อมูลเริ่มดำเนินการในปี 2025 ค่าปรับสูงถึง ₹250 crore (≈€27M) การตรวจจับ Aadhaar สำหรับผู้ถือ 1.36 พันล้านราย

OPC แคนาดา: จาก PIPEDA สู่ Bill C-27

OPC ของแคนาดาบังคับใช้ PIPEDA ขณะที่รัฐสภาพิจารณา AI and Data Act ใน Bill C-27 แคนาดายังคงความเพียงพอ GDPR ของ EU ภายใต้การทบทวนปี 2026

PPC ญี่ปุ่น APPI: การปฏิบัติตามกฎหมายข้อมูล AI

PPC ของญี่ปุ่นบังคับใช้การแก้ไข APPI ปี 2022 ซึ่งครอบคลุมองค์กร 2.4 ล้านแห่งในญี่ปุ่น หมายเลข My Number 12 หลักต้องผ่านการตรวจสอบด้วย Verhoeff

UK GDPR หลัง Brexit: ความแตกต่างทางเทคนิค

พระราชบัญญัติ DPDI ปี 2025 สร้างความแตกต่าง 14 ประการจาก EU GDPR ความเพียงพอของ EU-UK อยู่ระหว่างการทบทวนในปี 2026 ค่าปรับ LastPass £1.2 ล้านสร้างมาตรฐานการเข้ารหัสเป็นข้อกำหนดทางกฎหมาย

การตรวจจับ PII ภาษาเยอรมันสำหรับการปฏิบัติตาม DSGVO

BfDI รายงานการแจ้งเหตุการณ์ละเมิด 27,829 รายในปี 2024 — สูงสุดเป็นประวัติการณ์ของเยอรมนี 65% ของบริษัทเยอรมันใช้เครื่องมือที่มีการรองรับ PII ภาษาเยอรมันไม่เพียงพอ

CNIL ฝรั่งเศส: ข้อกำหนดเครื่องมือ PII ของ DPA

CNIL รับเรื่องร้องเรียน 16,433 รายในปี 2023 (+43%) 63% ของประกาศ CNIL อ้างถึงการทำให้นิรนาม AI ไม่เพียงพอ NIR/French SSN ถูกตรวจจับพลาดโดยเครื่องมือทั่วไป 78%

AEPD สเปน: DNI, NIE และตัวระบุ LATAM

AEPD ออกมติลงโทษ 847 ฉบับในปี 2023 — สูงสุดใน EU ตามจำนวน DNI/NIE ถูกตรวจจับด้วยความแม่นยำ 34% โดยเครื่องมือทั่วไป

Garante อิตาลี: การปฏิบัติตาม AI และ PII

Garante ของอิตาลีปรับ OpenAI €15 ล้านในเดือนธันวาคม 2024 และห้าม ChatGPT ชั่วคราวในปี 2023 63% ของบริษัทอิตาลีขาดนโยบายธรรมาภิบาลข้อมูล AI