ในการดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายฐานใดฐานหนึ่งไปแล้วนั้น ภายหลังผู้ควบคุมข้อมูลส่วนบุคคลต้องการเปลี่ยนแปลงฐานทางกฎหมายสามารถทำได้ ซึ่งผู้ควบคุมข้อมูลส่วนบุคคลต้องดำเนินการดังต่อไปนี้