เพราะ ข้อมูลส่วนบุคคล เป็นความเสี่ยงที่ต้องรับมือ อย่างหลีกเลี่ยงไม่ได้

พรบ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 กําหนดให้บริษัท ห้าง ร้าน และองค์กรต่างๆ ภายใน และภายนอกประเทศ รักษาประโยชน์และป้องกันการละเมิดสิทธิส่วนบุคคลจากการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลโดยมิได้รับความยินยอมจากเจ้าของข้อมูล แม้เป็นเพียงข้อมูลทั่วไป เช่น ชื่อ ที่อยู่ เบอร์โทร ฯลฯ ถ้าเป็นข้อมูลของประชาชนไทย ถือว่าอยู่ในเขตความคุ้มครองตาม พรบ. โดยมีบทลงโทษทางแพ่ง อาญา และปกครอง สําหรับผู้ละเลยฝ่าฝืนกระทําความผิดอาจโดนปรับ ไม่เกิน 5,000,000 บาท จําคุกไม่เกิน 5 ปี หรือทั้งจํา ทั้งปรับ