คือกฏหมายคุ้มครองข้อมูลส่วนบุคคลที่คุ้มครองการจัดเก็บใช้และเปิดเผยข้อมูลส่วนบุคคลทั้งทางตรงและทางอ้อมให้เป็นไปตามวัตถุประสงค์และได้รับการยินยอมจากเจ้าของข้อมูลส่วนบุคคล

คือ ชุดข้อมูลพื้นฐาน เช่น ชื่อ อายุ เพศ วันเดือนปีเกิด ที่อยู่หรือข้อมูลอื่นๆ ซึ่งครอบคลุมถึงข้อมูลที่มีความอ่อนไหว อาทิ เชื้อชาติ ชาติพันธุ์ ความคิดเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงาน การแสดงออกทางเพศ ไปจนถึงข้อมูลทางพันธุกรรม โดยหลักการแล้วการนำข้อมูลดังกล่าวเหล่านี้ไม่สามารถนำไปประมวลผลได้ เว้นแต่ในกรณีที่กฎหมายอนุญาต เช่น เจ้าของข้อมูลให้ความยินยอมโดยชัดแจ้ง เป็นความจำเป็นในการปฏิบัติตามกฎหมาย หรือเพื่อประโยชน์สาธารณะที่สำคัญ

ดีแทคไม่มีนโยบายเปิดเผยข้อมูลส่วนบุคคลของลูกค้าให้กับบุคคลที่สาม นอกจากเป็นการปฏิบัติตามเงื่อนไขของสัญญาการให้บริการ ทั้งนี้ กฎหมายกำหนดให้ดีแทคสามารถเปิดเผยข้อมูลของลูกค้าได้ในกรณีต่อไปนี้

• กรณีที่ต้องปกป้องลูกค้าดีแทคหรือบุคคลอื่นจากความเสียหายหรืออันตราย
• กรณีการปฏิบัติตามหมายศาล คำสั่งศาล หรือข้อบังคับทางกฎหมายอื่น ๆ

ดีแทคมีมาตรการและแนวปฏิบัติในดูแลข้อมูลส่วนบุคคลของลูกค้าและพนักงานอย่างเคร่งครัดมาโดยตลอดและไม่มีนโยบายการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก

ดีแทคประมวลผลข้อมูลลูกค้าภายใต้วัตถุประสงค์ตามเงื่อนไขสัญญาการให้บริการ ส่วนการขอความยินยอมเพื่อเป็นการอนุญาตให้บริษัทใช้ข้อมูลส่วนบุคคลของลูกค้าในการ พัฒนาและนำเสนอผลิตภัณฑ์ และบริการที่เหมาะสมกับลูกค้า และให้ลูกค้าไม่พลาดโอกาสเลือกใช้ผลิตภัณฑ์ บริการพิเศษ สื่อการตลาด แคมเปญต่างๆ รวมถึงข้อเสนอบริการที่เป็นประโยชน์ คัดสรรอย่างเหมาะสมให้กับลูกค้า ซึ่งดีแทคต้องขอความยินยอมจากลูกค้า โดยการให้ลูกค้ากดยอมรับด้วยตนเองก่อนผ่านช่องทางต่างๆ ของบริษัท เช่น ดีแทคแอปและช่องทางอื่น ๆ อย่างไรก็ตาม หากลูกค้าปฏิเสธการให้ความยินยอมข้างต้น ลูกค้าสามารถใช้บริการตามสัญญาหลักได้ตามปกติ