จากการตรวจสอบข้อกฎหมาย พบว่า พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) มีข้อยกเว้นไม่บังคับใช้กับการเก็บรวบรวมข้อมูลเพื่อประโยชน์ส่วนตนหรือกิจกรรมในครอบครัว เช่น การติดตั้งกล้องวงจรปิดเพื่อรักษาความปลอดภัยภายในบ้าน
อย่างไรก็ตาม หากมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้อื่นโดยปราศจากฐานอำนาจทางกฎหมาย หรือไม่ได้รับความยินยอม และส่งผลกระทบต่อเจ้าของข้อมูล อาจถือเป็นการฝ่าฝืนกฎหมายซึ่งมีบทลงโทษทางปกครอง ดังนี้
มาตรา 82 โทษปรับทางปกครองไม่เกิน 1,000,000 บาท
มาตรา 83 ในกรณีฝ่าฝืนหลายบทบัญญัติ หรือเป็นการกระทำที่มีลักษณะร้ายแรง มีโทษปรับทางปกครองไม่เกิน 3,000,000 บาท
ทั้งนี้ การวินิจฉัยความผิดจะพิจารณาจากข้อเท็จจริง พฤติการณ์ และวัตถุประสงค์ในการใช้งานเป็นกรณีไป
ข้อมูลไม่ครบถ้วน อาจทำให้เข้าใจผิด
