ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายในองค์กร ต้องกระทำภายใต้ฐานทางกฎหมายที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (PDPA) ซึ่งต้องอธิบายรายละเอียดที่เกี่ยวกับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลแก่บุคลากรและพนักงานของบริษัท หรือบุคคลภายนอกที่เป็นผู้กระทำการแทนในนามของบริษัท หนังสือเล่มนี้เป็นการรวบรวมรายการตรวจสอบกระบวนการดำเนินงานของส่วนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล อาทิ ฝ่ายนโยบายและยุทธศาสตร์ ฝ่ายเทคโนโลยีสารสนเทศ และหน่วยงานที่ทำหน้าที่เก็บ รวบรวม ใช้ข้อมูล และแบบฟอร์มบันทึกข้อตกลงเพิ่มเติมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้แต่ละองค์กรนำไปใช้ตรวจสอบว่าหากจะดำเนินการภายใต้หลักกฎหมาย PDPA ให้ครบถ้วนจะต้องดำเนินการอย่างไร