การ ปฏิบัติเกี่ยวกับการจัดระบบข้อมูลข่าวสารส่วนบุคคล สรุปได้ดังนี้
1) พยายามเก็บข้อมูลข่าวสารโดยตรงจากเจ้าของข้อมูล โดยเฉพาะอย่างยิ่งในกรณีที่จะกระทบถึงประโยชน์ได้ เสียโดยตรงของบุคคลนั้น
2) จัดให้มีการพิมพ์ในราชกิจจานุเบกษา และ ตรวจสอบแก้ไขให้ถูกต้องอยู่เสมอ เกี่ยวกับประเภทของบุคคลที่มี การเก็บข้อมูลไว้ ประเภทของระบบข้อมูลข่าวสารส่วนบุคคล
3) ระบุลักษณะการใช้ข้อมูลตามปกติ วิธีการขอตรวจดูข้อมูลข่าวสารของเจ้าของข้อมูล วิธีการขอให้แก้ไข เปลี่ยนแปลงข้อมูล แหล่งที่มาของข้อมูล ตรวจสอบแก้ไขข้อมูลข่าวสารส่วนบุคคลในความรับผิดชอบให้ถูกต้องอยู่เสมอ จัด ระบบรักษาความปลอดภัยให้แก่ระบบข้อมูลข่าวสารส่วนบุคคล เพื่อป้องกันมิให้มีการนำไปใช้โดยไม่เหมาะสม หรือ เป็นผล ร้ายต่อเจ้าของข้อมูล
4) ในกรณีที่เก็บข้อมูลข่าวสารโดยตรงจากเจ้าของข้อมูล หน่วยงานของรัฐต้องแจ้งให้เจ้าของข้อมูลทราบล่วงหน้าพร้อมกับการแจ้งให้ทราบ ถึงวัตถุประสงค์ที่จะนำข้อมูลมาใช้ลักษณะการใช้ข้อมูล การที่ขอข้อมูลนั้นเป็นกรณีที่อาจให้ข้อมูล โดยความสมัครใจหรือเป็นกรณีมีกฎหมายบังคับ
5) หน่วยงานของรัฐจะเปิดเผยข้อมูลข่าวสารส่วนบุคคลที่อยู่ในความควบคุมดูแลของ ตนต่อหน่วยงานของรัฐแห่ง อื่นหรือผู้อื่น โดยต้องได้รับความยินยอมเป็นหนังสือจากเจ้าของข้อมูล เว้นแต่เป็นการเปิดเผยดังต่อไปนี้
5.1) เปิดเผยต่อเจ้าหน้าที่ของรัฐในหน่วยงานของตน เพื่อการนำการไปใช้ตามอำนาจหน้าที่ของหน่วยงานของ รัฐแห่งนั้น
5.2) เป็นการใช้ข้อมูลตามปกติภายในวัตถุประสงค์ของการจัดให้มีระบบข้อมูลข่าวสาร ส่วนบุคคลนั้น
5.3) เปิดเผยต่อหน่วยงานของรัฐที่ทำงานด้วยการวางแผน หรือ การทำสถิติ หรือ สำมะโนต่างๆ ซึ่งมีหน้าที่ต้อง รักษาข้อมูลข่าวสารส่วนบุคคลไว้ไม่ให้เปิดเผยต่อไปยังผู้อื่น
5.4) เป็นการให้ประโยชน์ในการศึกษาวิจัย โดยไม่ระบุชื่อ หรือ ส่วนที่ทำให้รู้ว่าเป็นข้อมูลข่าวสารส่วนบุคคลที่เกี่ยวกับบุคคลใด
5.5) เปิดเผยต่อหอจดหมายเหตุแห่งชาติ กรมศิลปากร หรือหน่วยงานอื่นของรัฐเพื่อการตรวจสอบดูคุณค่าใน การเก็บรักษา
5.6) เปิดเผยต่อเจ้าหน้าที่ของรัฐ เพื่อการป้องกันการฝ่าฝืน หรือ ไม่ปฏิบัติตามกฎหมาย การสืบสวน การสอบ สวน หรือ การฟ้องคดี ไม่ว่าเป็นคดีประเภทใดก็ตาม
5.7) เป็นการให้ซึ่งจำเป็น เพื่อการป้องกันหรือระงับอันตรายต่อชีวิตหรือสุขภาพของบุคคล
5.8) เปิดเผยต่อศาล หรือหน่วยงานของรัฐหรือบุคคลที่มีอำนาจตามกฎหมายที่จะขอข้อเท็จจริงดังกล่าว
5.9) กรณีอื่นตามที่กำหนดในพระราชกฤษฎีกา
6) บุคคลย่อมมีสิทธิ์ที่จะได้รู้ถึงข้อมูลข่าวสารส่วนบุคคลที่เกี่ยวกับตน เมื่อบุคคลนั้นมีคำขอเป็นหนังสือ หน่วยงาน ของรัฐที่ควบคุมดูแลข้อมูลข่าวสารนั้น จะต้องให้บุคคลนั้น หรือ ผู้กระทำการแทนบุคคลนั้นได้ตรวจดู หรือ ได้รับสำเนาข้อมูล ข่าวสารส่วนบุคคลส่วนที่เกี่ยวกับบุคคลนั้น การเปิดเผยรายงานการแพทย์เกี่ยวกับบุคคลใด ถ้ากรณีมีเหตุผลอันควรเจ้าหน้า ที่ของรัฐจะเปิดเผยต่อเฉพาะแพทย์ที่บุคคลนั้นมอบหมายก็ได้ รวมทั้งถ้ามีส่วนใดไม่ถูกต้องตามที่เป็นจริง ให้มีสิทธิ์ยื่นคำขอเป็นหนังสือให้หน่วยงานของรัฐที่ควบคุมดูแลข้อมูลข่าว สารแก้ไขเปลี่ยนแปลงหรือลบข้อมูลข่าวสารส่วนนั้นได้
