ไม่ใช่ครับ

ตามกฎหมาย มี "คณะกรรมการข้อมูลส่วนบุคคล"  สามารถดำเนินการแทนผู้เสียหายได้แม้ผู้เสียหายไม่ได้ฟ้องครับ
และคณะกรรมการนี้ยังมีอำนาจทางปกครอง คือสั่งให้แก้ไขปรับปรุงเพื่อให้เป็นไปตามกฎหมาย PDPA ด้วย ซึ่งถ้าฝ่าฝืนคำสั่งมีโทษปรับเป็นรายวันด้วย