PDPA ย่อมาจาก พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เป็นกรอบทางกฎหมายที่ควบคุมการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลในประเทศต่างๆ ซึ่งมักจะเพื่อปกป้องสิทธิ์ความเป็นส่วนตัวของบุคคล แต่นอกจากนั้นยังสร้างความสมดุลระหว่างการปกป้องข้อมูลส่วนบุคคลและการอนุญาตให้องค์กรใช้ข้อมูลเพื่อวัตถุประสงค์ที่ถูกต้องตามกฎหมาย กําหนดความรับผิดชอบที่ชัดเจนสําหรับองค์กรที่ประมวลผลข้อมูลส่วนบุคคลและให้บุคคลที่มีสิทธิและกลไกการกู้คืนเพื่อควบคุมวิธีการใช้ข้อมูลของตน