พรบ. คุ้มครองข้อมูลส่วนบุคคล ที่กำหนดให้องค์กรภาครัฐและเอกชน ที่มีการเก็บข้อมูลส่วนบุคคล ต้องไม่นำข้อมูลเหล่านั้นไปใช้ในกิจกรรมอื่น ๆ ไม่ว่าจะเป็นการเก็บ ประมวลผล ถ่ายโอน และเปิดเผยโดยไม่ได้รับความยินยอม
ที่มา : สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (http://www.sec.or.th/)