ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล หรือ PDPC Eagle Eye พบการอ้างว่า มีการขายข้อมูลของ OPPO ประเทศไทย ขนาด 165GB บน Dark Web ซึ่งเป็นข้อมูลรายละเอียดส่วนตัวของลูกค้า ข้อมูลพนักงานจากระบบ HR และข้อมูลการดำเนินงานจากแพลตฟอร์มภายในของ OPPO ประเทศไทย โดยตั้งราคาขายไว้ที่ 20,000 ดอลลาร์ฯ หรือประมาณ 680,000 บาท
PDPC Eagle Eye ได้แจ้งให้ OPPO เร่งตรวจสอบ ประเมินความเสี่ยงเพื่อป้องกัน แก้ไขปัญหา และรายงานผลภายใน 72 ชั่วโมง เพื่อสรุปว่ามีการละเมิดจริงหรือไม่ หากพบว่าไม่ปฏิบัติตามกฎหมาย PDPA ทางศูนย์ฯ จะตรวจสอบและรวบรวมข้อเท็จจริง และรายงานต่อคณะกรรมการผู้เชี่ยวชาญเพื่อพิจารณาทางปกครองต่อไป
รายงานจาก PDPC Thailand (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ สคส.) หารือร่วมกับ กสทช. และ สกมช. กรณีแอปฯ เงินกู้ "สินเชื่อความสุข" และ "Fineasy" ติดมากับมือถือและไม่สามารถลบได้
โดยสรุปผลการประชุมว่าให้ OPPO และ realme ดำเนินการพร้อมรายงานผลพร้อมส่งเอกสารหลักฐานต่อ สคส. ภายในวันที่ 16 มกราคม 2568 ดังนี้
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. หรือ PDPC) มีคำสั่งปรับทางปกครองต่อบริษัทเอกชนรายหนึ่ง (ไม่ระบุชื่อ) ที่ทำธุรกิจด้านซื้อขายสินค้าออนไลน์ เป็นเงิน 7 ล้านบาท หลังปล่อยให้ข้อมูลส่วนบุคคลของลูกค้ารั่วไหล ซึ่งผิดตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
บริษัทรายนี้ เก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้ามากกว่า 1 แสนราย แต่กลับไม่ปฏิบัติตามกฎหมายดังนี้