มาตรา 22

การเก็บรวบรวมข้อมูลส่วนบุคคล ให้เก็บรวบรวมได้เท่าที่จำเป็นภายใต้ วัตถุประสงค์

อันชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล