พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

การขอความยินยอมต้องกระทำโดยชัดแจ้ง เป็นหนังสือหรือผ่านระบบอิเล็กทรอนิกส์ เว้นแต่โดยสภาพไม่อาจใช้วิธีดังกล่าว ต้องแจ้งวัตถุประสงค์ แยกคำขอออกจากข้อความอื่น ใช้ภาษาที่อ่านและเข้าใจได้ง่าย และไม่หลอกลวงหรือทำให้เข้าใจผิด ผู้ควบคุมต้องคำนึงถึงความเป็นอิสระของเจ้าของข้อมูล และห้ามกำหนดให้ยินยอมต่อการประมวลผลที่ไม่จำเป็นต่อการทำสัญญาหรือการให้บริการ. เจ้าของข้อมูลมีสิทธิถอนความยินยอมเมื่อใดก็ได้ โดยวิธีถอนต้องง่ายเช่นเดียวกับการให้ความยินยอม การถอนมีผลต่อการประมวลผลในอนาคต แต่ไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปก่อนถอน ผู้ควบคุมต้องแจ้งผลกระทบที่อาจเกิดจากการถอนความยินยอมให้เจ้าของข้อมูลทราบ

มาตรา 20 กำหนดหลักเฉพาะสำหรับผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ ผู้เยาว์ซึ่งยังไม่อาจให้ความยินยอมโดยลำพังตามกฎหมายแพ่งต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วย และหากผู้เยาว์มีอายุไม่เกินสิบปี ต้องขอความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทน. สำหรับคนไร้ความสามารถให้ขอจากผู้อนุบาล และคนเสมือนไร้ความสามารถให้ขอจากผู้พิทักษ์ หลักเดียวกันใช้กับการถอนความยินยอม การใช้สิทธิ และการร้องเรียนโดยอนุโลม