กฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
แบ่งเป็น 7 หัวข้อหลัก ได้แก่
1.ต้องเก็บรวบรวมข้อมูลเท่าที่จำเป็นกับวัตถุประสงค์ที่จะใช้หรือเปิดเผย เช่น การเก็บข้อมูลลูกค้าผ่านเว็บไซต์อาจไม่จำเป็นต้องเก็บข้อมูล อาชีพ / รายได้ / การศึกษา หรือข้อมูลเกี่ยวกับบัตรประชาชน
2.ข้อมูลส่วนบุคคลที่จะใช้หรือเปิดเผยจะต้องถูกต้อง
ครบถ้วน และเป็นปัจจุบัน เมื่อพิจารณาจากวัตถุประสงค์ของการใช้หรือเปิดเผย
3. ก่อนจะเก็บรวบรวมข้อมูลต้องมีการกำหนดวัตถุประสงค์อย่างใดอย่างหนึ่งที่แน่นอน
และชัดเจน ว่าจะนำไปใช้เพื่อการใด
4.ในกรณีที่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลแตกต่างไปจากวัตถุประสงค์ที่เก็บรวบรวมข้อมูลส่วนบุคคลไม่สามารถกระทำได้เว้นแต่ได้รับความยินยอมของเจ้าของข้อมูลหรือผู้แทน
หรือโดยอำนาจของกฎหมาย
5. รักษาความปลอดภัยข้อมูลส่วนบุคคลที่อยู่ในความครอบครองหรือในความควบคุมของตน
6. ต้องเปิดเผยข้อมูลทั่วไปเกี่ยวกับการเก็บรวบรวม การเก็บรักษา และการใช้ข้อมูลส่วนบุคคล
7. ยอมรับสิทธิในการเข้าถึงและสิทธิในการแก้ไขข้อมูลของเจ้าของข้อมูลส่วนบุคคล