Aกรณีมีการรั่วไหลของข้อมูลส่วนบุคคล ควรปฏิบัติตามขั้นตอน ดังนี้ เมื่อปฏิบัติตามขั้นตอนแล้ว จึงแจ้งรายละเอียดทั้งหมดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และ/หรือเจ้าของข้อมูลต่อไป

Aหากพนักงานยื่นคำร้องขอใช้สิทธิ์ในการเป็นเจ้าของข้อมูลส่วนบุคคล แต่ถูกองค์กรปฏิเสธ พนักงานควรขอเหตุผลจากองค์กรว่าเพราะอะไรถึงปฏิเสธคำร้องขอ หากไม่ได้เหตุผลที่ชัดเจน หรือเห็นสมควร ให้พนักงานดำเนินการยื่นเรื่องให้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายพิจารณา

Aภายใน 72 ชม. ถ้าแจ้งเกินเวลาที่กำหนดถือว่าไม่สอดคล้องตามกฎหมาย และหากมีผลกระทบรุนแรงจากการแจ้งล่าช้า ก็เป็นเหตุสนับสนุนให้กรรมการผู้เชี่ยวชาญกำหนดบทลงโทษเพิ่มขึ้นได้

Aเจ้าของข้อมูลส่วนบุคคล มีสิทธิ์คัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูล ส่วนบุคคลที่เกี่ยวกับตน ตามมาตรา 32 การใช้สิทธิ์ให้แจ้งเป็นลายลักษณ์อักษร