กรณีเป็นการเก็บรวบรวม ใช้ เปิดเผย“ข้อมูลส่วนบุคคล (Personal Data) เพื่อเข้าทำสัญญาหรือจำเป็นเพื่อปฏิบัติตามสัญญา ไม่ต้องขอความยินยอมเพิ่มเติมอีก(มาตรา 24(3)) ตัวอย่าง การประมวลผลข้อมูลผู้สมัครบัตรเครดิตว่าจะอนุมัติบัตรเครดิตหรือไม่ การประมวลผลที่อยู่ลูกค้าเพื่อจัดส่งสินค้า การประมวลผลบัญชีธนาคารลูกจ้างเพื่อจ่ายค่าจ้าง แต่กรณีมี Sensitive Data หรือ ข้อมูลอ่อนไหวตามมาตรา 26 จะต้องขอความยินยอมให้ชัดเจน