พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุุประสงค์เพื่อปกป้องสิทธิของเจ้าของข้อมูลส่วนบุคคล โดยจะมีการกำหนดหลักเกณฑ์ กลไก หรือมาตรการกำกับดูแลเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับมาตรฐานสากล รวมถึงจะมีการกำหนดมาตรการเยียวยาเจ้าของข้อมูลส่วนบุคคลจากการถูกละเมิดสิทธิในข้อมูลส่วนบุคคล

กฎหมายนี้มีผลบังคับใช้เมื่อวันที่ 28 พฤษภาคม 2562 ในบางมาตรา เพื่อให้ทุกภาคส่วนเตรียมความพร้อมก่อนกฎหมายมีผลบังคับใช้ทั้งฉบับ ในวันที่ 27 พฤษภาคม 2563 โดยในวาระเริ่มแรกกฎหมายกำหนดให้ สำนักงานปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ทำหน้าที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลมีความประสงค์ให้หน่วยงานภาครัฐ ภาคเอกชน และประชาชน เข้ามามีส่วนร่วมในกระบวนการยกร่างกฎหมายลำดับรองที่จะเกิดขึ้นในอนาคต เพื่อให้การบังคับใช้กฎหมายมีความเหมาะสมและเกิดประโยชน์กับทุกภาคส่วนอย่างแท้จริง