PDPA (Personal Data Protection Act) คือ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทย เป็นกฎหมายที่คุ้มครองข้อมูลส่วนบุคคลของเรา (เช่น ชื่อ เบอร์โทร อีเมล รูปถ่าย) ไม่ให้ถูกเก็บ ใช้ หรือเปิดเผยโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล โดยกำหนดให้องค์กรต่างๆ (ผู้ควบคุมข้อมูล) ต้องแจ้งวัตถุประสงค์ขอความยินยอมก่อน และเจ้าของข้อมูลมีสิทธิ์ในการเข้าถึง ลบ หรือถอนความยินยอมได้ เพื่อป้องกันการละเมิดสิทธิส่วนบุคคลและสร้างมาตรฐานการจัดการข้อมูลให้ปลอดภัย.