PDPA (Personal Data Protection Act B.E. 2019) หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ตามที่สภานิติบัญญัติแห่งชาติได้อนุมัติพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (“ PDPA”) พระราชบัญญัตินี้มีวัตถุประสงค์เพื่อควบคุมการเก็บรวบรวม การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล ที่ชอบด้วยกฎหมาย ซึ่งสามารถระบุตัวบุคคลได้ทั้งทางตรงและทางอ้อม PDPA ได้รับการออกแบบมาเพื่อปกป้องเจ้าของข้อมูลจากการรวบรวม การใช้หรือการเปิดเผยและการประมวลผล ข้อมูลส่วนบุคคลที่ไม่ได้รับอนุญาตหรือผิดกฎหมาย ได้ประกาศไว้ในราชกิจจานุเบกษาเมื่อวันที่ 27 พฤษภาคม 2562 และปัจจุบันได้ถูกเลื่อนให้มีผลบังคับใช้ในวันที่ 1 มิถุนายน 2565

ข้อมูลลับที่สุด หมายถึง กรณีหากถูกเปิดเผย จะมีความเสียหายร้ายแรงที่สุดต่อความมั่นคงและอำนาจอธิปไตยของประเทศ ความสงบเรียบร้อยของชาติและผลประโยชน์แห่งรัฐ รวมถึงความสัมพันธ์ระหว่างประเทศ

ข้อมูลลับมาก หมายถึง กรณีถูกเปิดเผย จะมีความเสียหายร้ายแรงต่อการบริหารราชการแผ่นดิน การบริหารงานยุติธรรม การพัฒนาโครงสร้างพื้นฐานของประเทศ ระบบสาธารณสุข เทคโนโลยีสารสนเทศ นวัตกรรม เป็นต้น

ข้อมูลลับ หมายถึง กรณีถูกเปิด จะมีความเสียหายต่อสิทธิมนุษยชน และการปฏิบัติหน้าที่ของเจ้าหน้าที่แห่งรัฐ เป็นต้น

ข้อมูลมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่ง ทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม เช่น เลขบัตรประจำตัวประชาชน, วันเดือนปีเกิด, ศาสนา, เงินเดือนและอื่นๆ