• ผู้ปกครองหรือผู้แทนโดยชอบด้วยกฎหมายของผู้เยาว์ให้ความยินยอม (Consent)
• เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาที่ผู้เยาว์ได้เข้าผูกพันกับองค์กร หรือเพื่อใช้ในการดำเนินการตามคำขอก่อนเข้าทำสัญญา (Contract)
• เป็นการจำเป็นในการปกป้องหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (Vital Interest)
• เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินพันธกิจเพื่อประโยชน์สาธารณะหรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่องค์กร (Public Task/Official Authority)
• เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบุคคล เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของผู้เยาว์ (Legitimate Interest)
• เป็นการจำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสม เพื่อคุ้มครองสิทธิและเสรีภาพของท่าน ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด (Scientific or Research)
• เป็นการจำเป็นเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง (Legal Obligation)

สำหรับรายละเอียดที่ต้องพิจารณาตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือ PDPA นั้นมีข้อบังคับสำหรับการเก็บรวบรวมข้อมูล การใช้ และการเผยแพร่ข้อมูลเเพื่อให้ข้อมูลส่วนบุคคลนั้นถูกนำไปใช้ในทางที่เหมาะสมกับบริบทมากที่สุด ดังนั้นขอบข่ายในการเข้าถึงข้อมูลส่วนบุคคลจึงเป็นสิ่งที่มีข้อจำกัด เพื่อป้องกันไม่ให้มีการนำข้อมูลส่วนบุคคลของเจ้าของข้อมูลต่างๆ ไปใช้งานเกินความจำเป็น จำเป็นต้องมีการกำหนดโทษเอาไว้อยู่ 3 ส่วน คือโทษทางแพ่ง โทษทางอาญา และโทษทางปกครอง ท่านสามารถอ่านบทความ ค่าปรับ และบทลงโทษจากการละเมิดกฎหมาย PDPA ต้องจ่ายเท่าไหร่? ธุรกิจไทยดูไว้เป็นตัวอย่าง! ได้ที่นี่ คลิก!