สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC ออกคำสั่งให้ธุรกิจ “สแกนม่านตาแลกเหรียญคริปโต” (ไม่ระบุชื่อแต่ทุกคนก็คงรู้ว่าคือ World Coin) ระงับการให้บริการ และลบข้อมูลของผู้ใช้งาน 1.2 ล้านรายออกทั้งหมด
คณะกรรมการผู้เชี่ยวชาญ คณะที่ 2 ของ PDPC พิจารณาธุรกิจแล้วพบว่าเป็นการเก็บข้อมูลส่วนบุคคลประเภท "ข้อมูลชีวภาพ" ซึ่งเป็นข้อมูลที่อ่อนไหว และการขอความยินยอมจากเจ้าของข้อมูลไม่ได้ทำตามเกณฑ์ที่กฎหมายกำหนด เพราะจูงใจด้วยการมอบเหรียญคริปโตให้เป็นค่าตอบแทน ถือเป็นการขอคำยินยอมที่ไม่เป็นอิสระตามที่กฎหมายกำหนด
กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (กระทรวงดีอี) และสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) จับมือ Meta เปิดตัวแคมเปญออนไลน์เพื่อส่งเสริมความรู้ด้านความเป็นส่วนตัวให้กับผู้ใช้คนไทย
เป้าหมายหลักของแคมเปญนี้ คือให้ความรู้และเครื่องมือแก่ผู้ใช้ในการควบคุมข้อมูลส่วนตัวของตนเองบนแพลตฟอร์มของ Meta โดยเฉพาะ Facebook ผ่านกิจกรรมต่าง ๆ เช่น
ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล หรือ PDPC Eagle Eye พบการอ้างว่า มีการขายข้อมูลของ OPPO ประเทศไทย ขนาด 165GB บน Dark Web ซึ่งเป็นข้อมูลรายละเอียดส่วนตัวของลูกค้า ข้อมูลพนักงานจากระบบ HR และข้อมูลการดำเนินงานจากแพลตฟอร์มภายในของ OPPO ประเทศไทย โดยตั้งราคาขายไว้ที่ 20,000 ดอลลาร์ฯ หรือประมาณ 680,000 บาท
รายงานจาก PDPC Thailand (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ สคส.) หารือร่วมกับ กสทช. และ สกมช. กรณีแอปฯ เงินกู้ "สินเชื่อความสุข" และ "Fineasy" ติดมากับมือถือและไม่สามารถลบได้
โดยสรุปผลการประชุมว่าให้ OPPO และ realme ดำเนินการพร้อมรายงานผลพร้อมส่งเอกสารหลักฐานต่อ สคส. ภายในวันที่ 16 มกราคม 2568 ดังนี้
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. หรือ PDPC) มีคำสั่งปรับทางปกครองต่อบริษัทเอกชนรายหนึ่ง (ไม่ระบุชื่อ) ที่ทำธุรกิจด้านซื้อขายสินค้าออนไลน์ เป็นเงิน 7 ล้านบาท หลังปล่อยให้ข้อมูลส่วนบุคคลของลูกค้ารั่วไหล ซึ่งผิดตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
บริษัทรายนี้ เก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้ามากกว่า 1 แสนราย แต่กลับไม่ปฏิบัติตามกฎหมายดังนี้