อีกไม่ช้า PDPA หรือ พรบ. ข้อมูลส่วนบุคคล 2562 โดยกฎหมายจะมีผลบังคับใช้ พ.ค. 2563 คือกฎหมายที่คุ้มครองข้อมูลส่วนบุคคลของคนไทย ไม่ว่าข้อมูลนั้นจะอยู่ในประเทศหรือต่างประเทศก็ตาม ดังนั้นบริษัทที่เคยเก็บข้อมูลลูกค้าควรจะต้องเข้าสู่การปรับตัว ไม่ว่าจะเป็น การเก็บข้อมูล, การใช้ข้อมูล, การควบคุมหากข้อมูลรั่วไหล
ต้องยอมรับว่าแทบทุกบริษัทมีโอกาสที่จะได้รับผลกระทบจากการละเมิดข้อมูล หรือการถูกปล่อยข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับไปสู่สภาพแวดล้อมที่ไม่น่าเชื่อถือ เช่น การเปิดเผยข้อมูลที่ไม่ได้ตั้งใจ การรั่วไหลของข้อมูลและการถูกแฮกข้อมูล ไม่ว่าจะเป็นข้อมูลของลูกค้าหรือข้อมูลของพนักงานในบริษัทเอง ดังนั้นทุกบริษัทควรเตรียมพร้อมรับมือความท้าทายนี้ด้วยการโอนถ่ายความเสี่ยงผ่านประกันภัยไซเบอร์