สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ย้ำ พระราชกำหนดมาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี (ฉบับที่ 2) พ.ศ. 2568 หรือที่เรียกกันโดยทั่วไปว่า "พ.ร.ก.ไซเบอร์" ได้ประกาศในราชกิจจานุเบกษาแล้ว และมีผลบังคับใช้ในวันที่ 13 เมษายน 2568 ที่ผ่านมา โดยเฉพาะในมาตรา 11/2 ให้ความสำคัญอย่างยิ่งกับการปกป้องข้อมูลเกี่ยวกับบุคคล ไม่ว่าทางตรง หรือทางอ้อม โทษจำคุกไม่เกิน 1 ปี ปรับไม่เกิน 100,000 บาท หรือทั้งจำทั้งปรับ และหากมีการซื้อขายข้อมูลมีโทษหนักขึ้นถึงจำคุกไม่เกิน 5 ปี ปรับไม่เกิน 500,000