นโยบาย PDPA หรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (มีผลบังคับใช้ 1 มิ.ย. 2565) เป็นกฎหมายที่คุ้มครองสิทธิความเป็นส่วนตัว โดยกำหนดให้องค์กรต้องขอความยินยอม (Consent) จัดเก็บ ใช้งาน หรือเปิดเผยข้อมูลส่วนบุคคลอย่างโปร่งใส มีมาตรการรักษาความปลอดภัย และให้สิทธิ์เจ้าของข้อมูลในการเข้าถึง แก้ไข หรือลบข้อมูล เพื่อป้องกันการละเมิดข้อมูล