กฎหมาย PDPA หรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act) ที่ประกาศมาระยะหนึ่ง และมีผลบังคับใช้จริงวันที่ 1 มิถุนายน 2565 กฎหมายฉบับนี้เกี่ยวข้องโดยตรงกับงานสรรหาและว่าจ้างบุคลากร ซึ่งมีข้อมูลส่วนบุคคลที่จะต้องทำการประมวลผล ทั้งการรับข้อมูลส่วนบุคคลมาจากผู้สมัครงานโดยตรง หรือได้มาจากแหล่งอื่น รวมทั้งของบุคคลที่ 3 ที่ผู้สมัครงานอ้างอิง อันทำให้งาน PDPA ในงานสรรหาและว่าจ้างบุคลากรมีความซับซ้อนมากยิ่งขึ้น