บทที่ 1 กรอบแนวคิด ทฤษฎี ที่เกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล -- บทที่ 2 โครงสร้างและขอบเขตกฎหมายคุ้มครองข้อมูลส่วนบุคคล -- บทที่ 3 ข้อมูลส่วนบุคคลและการกระทำที่เกี่ยวข้องกับข้อมูลส่วนบุคคล -- บทที่ 4 บุคคลและองค์กรที่เกี่ยวกับข้อมูลส่วนบุคคลและภาพรวมของหน้าที่ตามกฎหมาย -- บทที่ 5 ฐานหรือเหตุทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล -- บทที่ 6 ฐานหรือเหตุทางกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลชนิดพิเศษ -- บทที่ 7 หลักกฎหมายเกี่ยวกับ "วัตถุประสงค์" และการแจ้งรายละเอียดให้เจ้าของข้อมูลทราบ (Privacy information or Privacy Notice) -- บทที่ 8 หลักกฎหมายเกี่ยวกับมาตรฐานและคุณภาพของข้อมูลส่วนบุคคล -- บทที่ 9 หน้าที่การจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล -- บทที่ 10 หน้าที่ตามกฎหมายและความสัมพันธ์ระหว่างผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล -- บทที่ 11 สิทธิเจ้าของข้อมูล -- บทที่ 12 ความรับผิด โทษ และการร้องเรียน -- บทส่งท้าย ข้อจำกัดและผลกระทบทางลบของกฎหมายคุ้มครองข้อมูลส่วนบุคคล -- ภาคผนวก -- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 -- พระราชกฤษฎีกา กำหนดหน่วยงานและกิจการที่ผู้ควบคุมข้อมูลส่วนบุคคลไม่อยู่ภายใต้บังคับแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พ.ศ. 2563 -- ระเบียบ ว่าด้วยหลักเกณฑ์และวิธีการสรรหาประธานกรรมการและกรรมการผู้ทรงคุณวุฒิในคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2563 -- ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง มาตรฐานการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล พ.ศ. 2563.