มาตรา 5 พระราชกฤษฎีกากำหนดลักษณะ กิจการ หรือหน่วยงานที่ได้รับการยกเว้นไม่ให้นำพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บางส่วนมาใช้บังคับ พ.ศ. 2566

มาตรา ๕ ผู้ควบคุมข้อมูลส่วนบุคคลที่ได้รับการยกเว้นโดยพระราชกฤษฎีกานี้ ยังคงมีหน้าที่ต้องจัดให้มีการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ทั้งนี้ เพื่อมิให้กระทบกับหลักการคุ้มครองข้อมูลส่วนบุคคลจนเกินสมควร การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามวรรคหนึ่ง ให้เป็นไปตามมาตรฐานที่คณะกรรมการประกาศกำหนด