พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA มาตรา 37 (3) กำหนดให้องค์กรมีหน้าที่จัดให้มีระบบการตรวจสอบ เพื่อดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษา

หลาย ๆ ท่านอาจเคยได้ยินว่า Generative AI อาจให้ข้อมูลที่ผิดพลาดหรือไม่ตรงกับความเป็นจริงได้ ดังนั้น ผู้ใช้งานโมเดลภาษาขนาดใหญ่ (LLM: Larger language models) จึงต้องมีความตระหนักรู้ในข้อจำกัดของเทคโนโลยีประกอบด้วย

21 มีนาคม 2567 กระทรวงยุติธรรมของสหรัฐอเมริกา (U.S. Department of Justice, DOJ) และอัยการสูงสุดของรัฐหลายแห่งได้ยื่นฟ้องดำเนินคดีต่อต้านการผูกขาด (antitrust lawsuit) กับ Apple

เมื่อวันที่ 13 มีนาคม 2567 รัฐสภายุโรปได้อนุมัติ EU AI Act โดยกฎหมายดังกล่าว ได้กำหนดหลักการที่สำคัญหลายประการ

ความฉลาดของ AI ขึ้นอยู่กับปริมาณและคุณภาพของข้อมูลที่ใช้ในการสอนและการสร้างแบบจำลอง และแหล่งข้อมูลหนึ่งที่ถูกใช้ในการสร้างชุดข้อมูลเพื่อการสอน AI คือ ข้อมูลจากเว็บไซต์ต่างๆ

เมื่อวันที่ 13 ธันวาคม 2566 หน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศอังกฤษ (UK Information Commissioners Office: ICO) ได้เผยแพร่คำสั่งปรับทางปกครองกระทรวงกลาโหมของประเทศอังกฤษเป็นเงินจำนวน 350,000 ปอนด์ (ประมาณ 15.6 ล้านบาท)

นับตั้งแต่วันที่มีการระบาดของโควิด 19 จนถึงวันนี้ Work From Home (WFH) เริ่มกลายเป็นภาวะปกติของการทำงานในหลายองค์กร

ผู้ประมวลผลข้อมูลส่วนบุคคล คือบุคคลหรือนิติบุคคลที่ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามคำสั่งหรือในนามของ "ผู้ควบคุมข้อมูลส่วนบุคคล"

หลักความชอบด้วยกฎหมาย ความเป็นธรรมและความโปร่งใสของการบริหารจัดการข้อมูล (Lawfulness, Fairness and Transparency) เป็นหนึ่งในหลักการพื้นฐานที่สำคัญของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

คุณสมบัติของ DPO และหน้าที่ขององค์กรผู้ประกอบการควรสรรหา DPO ที่เป็นผู้มีความรู้ความเข้าใจทั้งทางด้านกฎหมาย เทคโนโลยี และลักษณะของกิจการ และหลังจากได้แต่งตั้ง DPO ที่มีคุณสมบัติที่เหมาะสม

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือ DPO ถือเป็นบุคคลสำคัญในการนำพาให้องค์กรสามารถปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ได้อย่างถูกต้อง เรียกได้ว่าเป็น PDPA Champion เลยทีเดียว

ในช่วงนี้เราจะเห็นการแปลงรูปถ่ายให้กลายเป็นรูปอนิเมะแบบการ์ตูนญี่ปุ่นกันอย่างแพร่หลาย ใครเห็นก็อยากเล่น เปลี่ยนภาพตัวเองเป็นภาพอนิเมะน่ารักๆ แอป (App) ที่ใช้เปลี่ยนภาพดังกล่าวคือ Loopsie แอปนี้กำลังเป็นกระแสมาก เพราะมีการดาวน์โหลดไปใช้แล้วกว่า 5 ล้านดาวน์โหลด

ดังนั้น ผู้ควบคุมข้อมูลส่วนบุคคล จึงสามารถแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบได้หลายวิธี อาทิ การแจ้งเป็นหนังสือ การแจ้งทางข้อความโทรศัพท์มือถือ การแจ้งทางอีเมล หรือโดยวิธีการทางอิเล็กทรอนิกส์อื่นใด เช่น QR code หรือ URL เป็นต้น

ความสัมพันธ์ระหว่างองค์กรในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและผู้รับจ้างในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลถูกกำหนดความสัมพันธ์ภายใต้บริบทของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศต่าง ๆ ทั่วโลก อาทิ กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR)

ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 (ประกาศฯ การแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล)

Bagel เป็นขนมปังรูปกลม มีรูตรงกลางเหมือนโดนัท ฝรั่งนิยมทาน Bagel กันเป็นอาหารเช้าโดยเอามาผ่าครึ่ง แล้วทาเนยสีขาวที่เรียกว่า cream cheese จะให้พิเศษขึ้นมาอีกนิดก็ใส่เนื้อปลาแซลมอนรมควันเข้าไป

การประเมินผลกระทบด้านความเป็นส่วนตัว (privacy impact assessment) หรือ การประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล(data protection impact assessment, DPIA) เริ่มใช้ครั้งแรกในประเทศแคนาดา นิวซีแลนด์ และออสเตรเลีย ในช่วงปี 1990

ตามแนวทางการดำเนินการในการแจ้งวัตถุประสงค์และรายละเอียดในการเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้เจ้าของข้อมูลส่วนบุคคลมีสิทธิหลาย ๆ ประการที่กฎหมายบัญญัติไว้ในมาตรา 30-36 ได้แก่

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นกฎหมายที่กำหนดหน้าที่และความรับผิดชอบขององค์กรในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคลที่ต้องปฏิบัติเมื่อดำเนินการเก็บรวบรวม

Jonathan Turley ศาสตราจารย์แห่งคณะนิติศาสตร์ มหาวิทยาลัย George Washington ต้องประหลาดใจเป็นอย่างมากเมือพบว่า เขาถูกกล่าวหาว่าทำการคุกคามทางเพศ (sexual harassment) ในระหว่างที่มีการไปทัศนศึกษา

หลักความชอบด้วยกฎหมาย ความเป็นธรรมและความโปร่งใสของการบริหารจัดการข้อมูล (Lawfulness, Fairness and Transparency)

ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 19 กำหนดว่า บุคคลย่อมพ้นจากภาวะผู้เยาว์และบรรลุนิติภาวะเมื่อมีอายุยี่สิบปีบริบูรณ์

หลาย ๆ ท่านที่เคยติดต่อสถาบันการเงินผ่านช่องทางออนไลน์อาจจะเคยพบว่าเว็บไซต์ของสถาบันการเงินบางแห่งมีการขอให้กรอกข้อมูลต่าง ๆ

ในช่วงนี้ สิ่งที่ผู้คนในประเทศไทยให้ความสนใจที่สุด คงจะหนีไม่พ้นเรื่องของการเมือง ว่าบุคคลใดหรือพรรคใดจะขึ้นมาเป็นผู้นำประเทศ และในช่วงของการเลือกตั้งก็จะเห็นโพลล์การเมืองต่างๆ ที่เปิดเผยสู่สาธารณะ

เมื่อวันที่ 9 กุมภาพันธ์ 2566 ที่ผ่านมา ศาลยุติธรรมแห่งสหภาพยุโรป (Court of Justice of the European Union) ได้เผยแพร่คำวินิจฉัยคดีที่ C-453/21 เกี่ยวกับการปลดคณะกรรมการลูกจ้าง หรือ Works Council

เมื่อวันที่ 12 มกราคม 2566 ที่ผ่านมา ศาลยุติธรรมแห่งสหภาพยุโรป (Court of Justice of the European Union) ได้เผยแพร่คำวินิจฉัยคดี C-154/21

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ถือเป็นบุคคลสำคัญในการกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลขององค์กร พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562