พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คือกฎหมายใช้บังคับในการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคล เช่น เลขประจำตัวประชาชน ชื่อ-นามสกุล ที่อยู่ เบอร์โทรศัพท์ e-mail ข้อมูลทางการเงิน ซึ่งจะชอบด้วยกฎหมายบ เมื่อทำตามหลักการหนึ่งหลักการใด เช่น ได้รับความยินยอม (Consent) จำเป็นเพื่อการปฏิบัติตามสัญญา (Contract) การปฏิบัติตามกฏหมาย (Legal Obligations)  ฯลฯ ดังนั้นกรมควบคุมโรคในฐานะของหน่วยงานของรัฐจะต้องทราบแนวทางการจัดเก็บข้อมูลที่ถูกต้อง ตามแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคล กระทรวงสาธารณสุข ซึ่งมีผลบังคับใช้กับข้าราชการ พนักงาน ผู้ปฏิบัติงาน รวมถึงบุคคลภายนอกผู้ซึ่งปฏิบัติงานให้หน่วยงานของกระทรวงสาธารณสุข