กฎหมาย PDPA หรือ “พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล 2562” มีขึ้นเพื่อให้ภาคเอกชนและภาครัฐ(บุคคล/นิติบุคคล) ที่เก็บรวมรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลในไทยให้เป็นไปตามมาตรการปกป้องข้อมูลของผู้อื่นจากการถูกละเมิดสิทธิส่วนตัว
หลักๆ คือต้องขอความยินยอมจากเจ้าของข้อมูล สำหรับข้อมูลส่วนบุคคล ตามกฎหมาย PDPA หมายถึงข้อมูลที่เกี่ยวกับบุคคลที่ทำให้ระบุตัวบุคคลได้ ทั้งทางตรงและทางอ้อม
สำนักงานตำรวจแห่งชาติ แนะเข้าใจกฎหมาย #PDPA ให้ถูกต้อง! “พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562” ที่มีผลบังคับใช้แล้ว เมื่อ 1 มิถุนายน 2565
กฎหมาย PDPA เป็นกฎหมายใหม่ อาจมีการปรับรายละเอียดเกี่ยวกับข้อปฏิบัติข้างต้น พิจารณาตามข้อเท็จจริงที่เกิดขึ้นเป็นกรณีไป