2. “ได้รับการแจ้งให้ทราบ  (ตาม PDPA มาตรา 23)”  ในการเก็บรวบรวมข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องแจ้ง (Privacy Notice) , (Cookie Policy) ให้เจ้าของข้อมูลทราบเสมอ

3. “เจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ในการเพิกถอนความยินยอม (ตาม PDPA มาตรา 19)” ฉะนั้น ผู้ควบคุมข้อมูลส่วนบุคคลจะกระทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลไม่ได้ หากเจ้าของข้อมูลไม่ได้ให้ความยินยอม ซึ่งการขอความยินยอมต้องทำโดยชัดแจ้ง โดยอาจทำเป็นเอกสาร หนังสือ หรือ E-mail From เป็นต้น นอกจากนี้การขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล ต้องคำนึงถึงความอิสระ และความง่ายในการถอนสิทธิ์ด้วย เนื่องจากเจ้าของข้อมูลมีสิทธิ์ที่จะถอนความยินยอมเมื่อใดก็ได้