นับตั้งแต่การประกาศใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ในปี 2562 และบังคับใช้อย่างเป็นทางการในปี 2565 องค์กรหรือธุรกิจต้องดำเนินกิจกรรมต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลให้เป็นไปตามมาตรการคุ้มครอง เพื่อปกป้องเจ้าของข้อมูลจากการละเมิดโดยผู้ไม่หวังดี

กฎหมาย PDPA กำกับดูแลโดย สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เพื่อส่งเสริมและพัฒนามาตรการคุ้มครองข้อมูลในทุกภาคส่วนของประเทศไทย ซึ่งประกอบไปด้วยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล คณะผู้เชี่ยวชาญที่คอยผลักดันให้กฎหมายคุ้มครองข้อมูลส่วนบุคคลไทยชัดเจนทั้งในแง่ของบริบทและการบังคับใช้ อ่านเพิ่มเติม >> คลิก นอกจากนี้ยังมีคณะกรรมการกำกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลสำหรับคอยสนับสนุนงานต่าง ๆ เพื่อให้การดำเนินงานของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลราบรื่นในทุกมิติ อ่านเพิ่มเติม >> คลิก ซึ่งสามารถอ่านอำนาจหน้าที่ของทั้ง 2 หน่วยงานได้ ที่นี่

ตั้งแต่ปี 2565 มีการเก็บสถิติการรับแจ้งเหตุและเรื่องร้องเรียนการละเมิดข้อมูลส่วนบุคคล พบว่ามีการให้คำปรึกษาเรื่องร้องเรียนมากกว่า 1,700 รายการ รับแจ้งเหตุละเมิดมากกว่า 400 รายการ และออกคำสั่งทางปกครองกว่า 100 รายการ ซึ่งมีแนวโน้มเพิ่มขึ้นในทุกปี จึงมีการจัดตั้ง “คณะกรรมการผู้เชี่ยวชาญ” เพื่อพิจารณาเรื่องร้องเรียนและตัดสินโทษเมื่อเกิดการละเมิดข้อมูล

โดยก่อนหน้านี้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล  ได้จัดตั้งคณะกรรมการผู้เชี่ยวชาญ 2 คณะ เพื่อดูแลเรื่องร้องเรียนเกี่ยวกับการเงินและเศรษฐกิจ (คณะที่ 1) และเทคโนโลยีดิจิทัลและอื่น ๆ (คณะที่ 2) 

เพื่อให้การคุ้มครองข้อมูลครอบคลุมมากขึ้น สคส. ได้ประกาศจัดตั้งคณะกรรมการผู้เชี่ยวชาญเพิ่มอีก 2 คณะ เพื่อดูแลเรื่องร้องเรียนเกี่ยวกับหน่วยงานภาครัฐ (คณะที่ 3) และเรื่องร้องเรียนด้านสุขภาพและการศึกษาวิจัยหรือสถิติ (คณะที่ 4) ซึ่ง สคส. สามารถแต่งตั้งคณะกรรมการผู้เชี่ยวชาญได้หลายชุดตามความเหมาะสม เพื่อพิจารณาเรื่องร้องเรียนและพิจารณาโทษทางปกครองเมื่อเกิดการละเมิดข้อมูลส่วนบุคคล