เราจะเห็นได้ว่าองค์กรนั่นได้มีการจัดเก็บ รวบรวม หรือใช้ข้อมูลส่วนบุคคลทั้งข้อมูลของบุคคลภายในองค์กร หรือข้อมูลของบุคคลภายนอกอย่างผู้สมัครงาน ลูกค้า หรือคู่ค้าทางธุรกิจ (Vendor) ต่างๆ เพื่อใช้ในการประกอบธุรกิจ เรียกได้ว่าแทบจะทุกธุรกิจเลยก็ว่าได้ที่มีการจัดเก็บข้อมูลส่วนบุคคลเหล่านี้อยู่ในครอบครอง ไม่ว่าจะเป็นธุรกิจขนาดเล็กหรือขนาดใหญ่ จำเป็นต้องปฏิบัติตามกฎหมาย PDPA ( Prosonal Data Protection Act.)  ทั้งสิ้นสำหรับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) จะมีการมุ่งเน้นไปที่การคุ้มครองข้อมูลส่วนบุคคลและกระบวนการพิจารณาดำเนินการกรณีมีการร้องเรียนโดยเจ้าของข้อมูล ซึ่งอาจเป็นการไกล่เกลี่ย ตักเตือน และมีหลายขั้นตอนในการยุติปัญหาข้อพิพาทที่เกิดขึ้นปัจจุบันนี้หลายองค์กรมีการนำเทคโนโลยีมาปรับใช้เพื่อเพิ่มประสิทธิภาพในการทำงานและบริหาร ทั้งในด้านการเก็บรวบรวม  เก็บรักษา ประมวลผล และวิเคราะห์ข้อมูล รวมถึงการเผยแพร่ข้อมูลต่าง ๆ

          ในส่วนของความผิดและบทกำหนดโทษ คุณเธียรชัยชี้ว่ากฎหมายไม่มีเจตนาที่จะลงโทษปรับขั้นสูงสุดทุกกรณี เพราะยังมีตัวแปรอื่น ๆ ที่ผู้เชี่ยวชาญต้องนำมาพิจารณาประกอบด้วย เช่น ความร้ายแรงของผลกระทบที่เกิดขึ้น ขนาดขององค์กรและจำนวนของข้อมูล และโดยเฉพาะความเสียหายที่เกิดขึ้นกับเจ้าของข้อมูล เป็นต้น หากเป็นกรณีที่ไม่ร้ายแรงโทษปรับก็จะน้อยกว่าเรื่องที่มีความร้ายแรงโดยความผิดและบทกำหนดโทษของ  PDPA  แบ่งออกเป็น 2 ส่วน คือ ความรับผิดทางแพ่งอย่างการการชดใช้ค่าสินไหมทดแทน และบทกำหนดโทษคือโทษอาญาและโทษทางปกครอง ซึ่งโทษอาญานั้นมีทั้งปรับ  จำคุก  หรือจำคุกและปรับ ส่วนในด้านโทษทางปกครอง มีโทษปรับโดยไม่มีโทษจำคุก เป็นส่วนที่องค์กรหรือผู้ประกอบการต่างมีความกังวลเนื่องจากมีอัตราค่าปรับที่สูงสำหรับ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) จะมีการมุ่งเน้นไปที่การคุ้มครองข้อมูลส่วนบุคคลและกระบวนการพิจารณาดำเนินการกรณีมีการร้องเรียนโดยเจ้าของข้อมูล ซึ่งอาจเป็นการไกล่เกลี่ย ตักเตือน และมีหลายขั้นตอนในการยุติปัญหาข้อพิพาทที่เกิดขึ้น