พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล 2562
data controller เก็บข้อมูลส่วนบุคคลไปทำวิจัยได้ถ้ามีการปกป้องสิทธิพื้นฐานของเจ้าของข้อมูลอย่างเหมาะสม
data owner คัดค้านการเอาข้อมูลตนไปทำวิจัยก็ได้
http://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.pdf