มีผลใช้บังคับเมื่อพ้น 1 ปี นับแต่วันประกาศในราชกิจจานุเบกษา
(ประกาศลงในราชกิจจานุเบกษา วันที่ 27 พฤษภาคม 2562)
• ยกเว้นหมวด 1 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
และหมวด 4 ส านักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล มีผลใช้บังคับทันที

• เป็นกฎหมายกลางว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
• กรณีที่มีกฎหมายว่าด้วยการใดบัญญัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในลักษณะใด
กิจการใด หรือหน่วยงานใดไว้โดยเฉพาะ ให้บังคับตามบทบัญญัติแห่งกฎหมายว่าด้วย
การนั้น เว้นแต่
• บทบัญญัติเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และ
บทบัญญัติเกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคล รวมทั้งบทก าหนดโทษที่เกี่ยวข้อง
• บทบัญญัติเกี่ยวกับการร้องเรียน บทบัญญัติที่ให้อ านาจแก่คณะกรรมการผู้เชี่ยวชาญ
ออกค าสั่งเพื่อคุ้มครองเจ้าของข้อมูลส่วนบุคคล และบทบัญญัติเกี่ยวกับอ านาจหน้าที่ของ
พนักงานเจ้าหน้าที่ รวมทั้งบทก าหนดโทษที่เกี่ยวข้อง