พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล หรือ PDPA นั้น บัญญัติขึ้นด้วยวัตถุประสงค์เพื่อควบคุมการเปิดเผยข้อมูลส่วนบุคคลหรือนำออกเผยแพร่โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลนั้นๆ ไม่ว่าในทางใด เพราะอาจทำให้เขาเสียหาย ซึ่งเป็นความผิดทั้งในทางแพ่งและอาญา