資料控制者，包括企業經營者和國家機構，可豁免遵守 PDPA 關於收集、使用和披露個人資料和資料主體權利的某些要求。考慮豁免的條件是:  何法律規定的目的和範圍，以符合公共利益，而不會對負責披露個人資訊的資料控制者造成不當負擔;  如果合法授權的國家機構提出請求，並指定授予請求