สำหรับ PDPA พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มีผลกับทั้งประชาชนทั่วไป ผู้ประกอบการและผู้ปฎิบัติงานทั้งภาครัฐและเอกชน โดยบทบาทและสิทธิของผู้เกี่ยวข้องกับข้อมูลจะแตกต่างกันไปตามบทบาท โดยแบ่งเป็น 3 กลุ่มผู้เกี่ยวข้อง ดังนี้