กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย (PDPA) กำลังจะมีผลบังคับใช้ 1 มิถุนายน 2565 มีวัตถุประสงค์ช่วยเพิ่มมาตรฐาน/นโยบายในการบริหารจัดการ คุ้มครองข้อมูลส่วนบุคคลให้ปลอดภัย และนำไปใช้อย่างถูกวัตถุประสงค์ตามความยินยอมของเจ้าของข้อมูลส่วนบุคคล หรือตามฐานทางกฎหมายที่เหมาะสม เพื่อป้องกัน และลดการถูกละเมิดสิทธิความเป็นส่วนตัว ซึ่งอาจสร้างความเสียหายต่อเจ้าของข้อมูลฯ ทุกองค์กรจำเป็นต้องปฎิบัติตาม เหตุเพราะทุกที่ล้วนมีการจัดเก็บข้อมูลส่วนบุคคล ไม่ว่าจะเป็นข้อมูลลูกค้า คู่ค้า พนักงาน หรือแม้กระทั่งผู้ถือหุ้น ส่งผลให้มีความเสี่ยงละเมิดกฎหมาย PDPA