ที่มา : ปรับปรุงจาก สมเกียรติ ตั้งกิจวานิชย์ และคณะ, “โครงการจัดทำแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Guideline) ของผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2562,” รายงานวิจัยเสนอต่อสำนักงานปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม, 2564.