-ห้ามเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง
ข้อยกเว้น
(1) แจ้งเจ้าของข้อมูลส่วนบุคคล ทราบโดยไม่ชักช้า แต่ต้องไม่เกิน สามสิบวันนับแต่วันที่เก็บรวบรวม และได้รับความยินยอมจากเจ้าของ ข้อมูลส่วนบุคคล
(2) เป็นการเก็บรวบรวมข้อมูล ส่วนบุคคลที่ได้รับยกเว้นไม่ต้อง ขอความยินยอม
