ใครเป็นใคร ใน PDPA
เจ้าของข้อมูลส่วนบุคคล (Data Subject)
ประชาชนทุกคน เป็นบุคคลที่ข้อมูลชี้ไปถึง หากเป็นหน่วยงานทั่วไปก็หมายถึง นักศึกษา บุคลากร รวมถึง Outsource แต่ไม่รวมถึงคนตายและนิติบุคคล (เจ้าของข้อมูลส่วนบุคคลไม่ใช่เจ้าของกรรมสิทธิ์ในข้อมูลนั้น)
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
หน่วยงาน / องค์กร / สถาบันที่กำหนดวัตถุประสงค์ วิธีการประมวลผลและใช้ประโยชน์จากข้อมูลส่วนบุคคล *ไม่ใช่พนักงานหรือส่วนหนึ่งของหน่วยงาน / องค์กร / สถาบัน ทั้งนี้บุคคลธรรมดาก็อาจเป็นผู้ควบคุมข้อมูลได้เช่นเดียวกัน
ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)
ผู้ที่ทำตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคล โดยหลักคือ Outsource ที่รับจ้าง *ไม่ใช่พนักงานหรือส่วนหนึ่งของหน่วยงาน / องค์กร / สถาบัน
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
คนที่ได้รับมอบหมายเพื่อทำหน้าที่ให้คำแนะนำ หรือ ตรวจสอบการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงาน / องค์กร / สถาบันให้เป็นไปตามกฎหมาย
