PDPA หรือ Personal Data Protection Act B.E. 2562 คือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

เป็นกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั้งทางตรงและทางอ้อม ซึ่งเจ้าของข้อมูล (บุคคลธรรมดา ไม่รวมถึงผู้ถึงแก่กรรมและข้อมูลของนิติบุคคล) มีอำนาจเด็ดขาดที่จะขอ แก้ไข ลบ ระงับ ยกเลิก หรือทำลายข้อมูลนั้น ๆ โดยที่องค์กรจะต้องยินยอมปฏิบัติตามสิทธิ์การเข้าถึงของข้อมูลตามที่เจ้าของข้อมูลได้ระบุไว้เท่านั้น

หากผู้ใดหรือองค์กรใดไม่ปฏิบัติตามย่อมมีบทลงโทษตามกฎหมายตามมา ซึ่งบทลงโทษของ PDPA สำหรับผู้ที่ไม่ปฏิบัติตามนั้น มีทั้งโทษทางแพ่ง โทษทางอาญา และโทษทางปกครองด้วย