法律人 LawPlayer logo

資料由法律人 LawPlayer整理提供·กฎหมายไทย / LawPlayer จากสำนักงานคณะกรรมการกฤษฎีกา

adminRule

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการและการให้ความยินยอมของเจ้าของข้อมูล

เลขที่
วันที่ประกาศ
จำนวนมาตรา
12
มาตรา อารัมภบท

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต

เรื่อง

การเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการ

และการให้ความยินยอมของเจ้าของข้อมูล[๑]

อาศัยอำนาจตามความในมาตรา ๒๐ วรรคหนึ่ง

แห่งพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕

ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒) พ.ศ.

๒๕๔๙ อันเป็นกฎหมายที่มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิเสรีภาพของบุคคล

ซึ่งมาตรา ๒๙ ประกอบกับมาตรา ๓๓ มาตรา ๔๑ มาตรา ๔๓ และมาตรา ๕๖

ของรัฐธรรมนูญแห่งราชอาณาจักรไทย บัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมาย

คณะกรรมการคุ้มครองข้อมูลเครดิตออกประกาศไว้ ดังต่อไปนี้

มาตรา ข้อ ๑

ข้อ ๑ ให้ยกเลิกประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต

เรื่อง หลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการได้รับความยินยอมจากเจ้าของข้อมูลเพื่อการเปิดเผยข้อมูล

ลงวันที่ ๑๔ กันยายน พ.ศ. ๒๕๕๐

มาตรา ข้อ ๒

ข้อ ๒ ในการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการ

เพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิต

บริษัทข้อมูลเครดิตจะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้ง

เว้นแต่เจ้าของข้อมูลได้ให้ความยินยอมไว้เป็นอย่างอื่นตามที่กำหนดไว้ในประกาศนี้

มาตรา ข้อ ๓

ข้อ ๓ ในการให้ความยินยอมแก่บริษัทข้อมูลเครดิตในการเปิดเผยหรือให้ข้อมูล

เพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิต

เจ้าของข้อมูลอาจให้ความยินยอมในการเปิดเผยหรือให้ข้อมูล เพื่อประโยชน์ดังต่อไปนี้ด้วยก็ได้

(๑) การทบทวนสินเชื่อ

(๒) การต่ออายุสัญญาสินเชื่อและสัญญาบัตรเครดิต

(๓) การบริหารและป้องกันความเสี่ยงตามคำสั่งของธนาคารแห่งประเทศไทย

การเปิดเผยหรือให้ข้อมูลเพื่อประโยชน์ตามวรรคหนึ่ง

จะต้องมีการระบุหรือแสดงไว้อย่างชัดเจนในการให้ความยินยอมด้วย

และบริษัทข้อมูลเครดิตสามารถเปิดเผยหรือให้ข้อมูลได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลอีก

การให้ความยินยอมของเจ้าของข้อมูลที่ได้กระทำก่อนวันที่ประกาศฉบับนี้มีผลใช้บังคับ

หากมีการระบุหรือแสดงการให้ความยินยอมไว้ว่า

การเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการ

ให้เป็นไปตามกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิต

ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการเพื่อประโยชน์ตามวรรคหนึ่งได้

โดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูลอีก

แต่ต้องแจ้งให้เจ้าของข้อมูลทราบถึงการเปิดเผยหรือใช้ข้อมูลด้วย

มาตรา ข้อ ๔

ข้อ ๔ ในกรณีที่สมาชิกได้มอบหมายให้บริษัทในเครือของสมาชิกทำหน้าที่วิเคราะห์สินเชื่อแทนสมาชิก

ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลของเจ้าของข้อมูลแก่บริษัทในเครือดังกล่าวได้

โดยบริษัทในเครือที่ได้รับมอบหมายนั้นต้องมีคุณสมบัติดังต่อไปนี้

(๑) ได้รับอนุญาตจากธนาคารแห่งประเทศไทย ให้เป็นบริษัทในกลุ่มธุรกิจทางการเงินเดียวกันกับสมาชิกตามพระราชบัญญัติธุรกิจสถาบันการเงิน

พ.ศ. ๒๕๕๑ โดยจัดอยู่ในประเภท Solo Consolidation

(๒)

ได้รับอนุญาตจากธนาคารแห่งประเทศไทยให้ทำหน้าที่วิเคราะห์สินเชื่อแทนสมาชิกตามพระราชบัญญัติธุรกิจสถาบันการเงิน

พ.ศ. ๒๕๕๑

(๓) เป็นสมาชิกของบริษัทข้อมูลเครดิต

มาตรา ข้อ ๕

ข้อ ๕ ในการเปิดเผยหรือให้ข้อมูลแก่บริษัทในเครือของสมาชิกตามข้อ

๔ ให้ถือปฏิบัติ ดังต่อไปนี้

(๑)

เจ้าของข้อมูลต้องให้ความยินยอมในการเปิดเผยหรือให้ข้อมูลแก่บริษัทในเครือโดยชัดแจ้ง

(๒) การเปิดเผยหรือให้ข้อมูลตามข้อ ๓ วรรคหนึ่ง (๑) (๒) หรือ (๓)

ให้นำความในข้อ ๓ วรรคหนึ่ง และวรรคสอง มาใช้บังคับโดยอนุโลม

(๓)

บริษัทในเครือต้องใช้ข้อมูลเครดิตเพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิต

(๔)

บริษัทในเครือต้องรับผิดชอบในการนำข้อมูลไปใช้และการเก็บรักษาข้อมูลเช่นเดียวกับสมาชิกผู้มอบหมาย

มาตรา ข้อ ๖

ข้อ ๖ การให้ความยินยอมหนึ่งครั้ง

ให้ใช้สำหรับการเปิดเผยหรือให้ข้อมูลเพื่อประโยชน์ในการวิเคราะห์สินเชื่อหรือการออกบัตรเครดิตหนึ่งบัญชีเท่านั้น

เว้นแต่ในกรณีที่เจ้าของข้อมูลขอสินเชื่อหรือขอออกบัตรเครดิตหลายประเภทในคราวเดียวกัน

ให้ใช้การให้ความยินยอมครั้งเดียวกันสำหรับการขอสินเชื่อหรือการขอออกบัตรเครดิตหลายประเภทนั้นได้

โดยจะต้องระบุหรือแจ้งให้เจ้าของข้อมูลทราบอย่างชัดเจนด้วยว่าเป็นการให้ความยินยอมสินเชื่อประเภทใดหรือการออกบัตรเครดิตประเภทใด

มาตรา ข้อ ๗

ข้อ ๗ ในการให้ความยินยอมของเจ้าของข้อมูล

ห้ามไม่ให้กำหนดให้มีการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการเพื่อประโยชน์อื่น

นอกเหนือจากเพื่อประโยชน์ในการวิเคราะห์สินเชื่อหรือการออกบัตรเครดิตของสมาชิกหรือผู้ใช้บริการ

หรือเพื่อประโยชน์ตามที่กำหนดในข้อ ๓ วรรคหนึ่ง

มาตรา ข้อ ๘

ข้อ ๘ ในสัญญาหรือข้อตกลงใด ๆ

ระหว่างสมาชิกหรือผู้ใช้บริการกับเจ้าของข้อมูล ต้องไม่มีข้อกำหนดหรือข้อความใด ๆ

ที่มีลักษณะเป็นการให้ความยินยอมของเจ้าของข้อมูลแก่สมาชิกหรือผู้ใช้บริการในกรณีดังต่อไปนี้

(๑)

การนำข้อมูลไปใช้เพื่อประโยชน์อื่นที่เกินกว่าขอบเขตของกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิต

(๒) การเปิดเผยหรือให้ข้อมูลเพื่อประโยชน์ทางธุรกิจของสมาชิกหรือผู้ใช้บริการหรือเพื่อประโยชน์ในการเสนอสินค้าและบริการของสมาชิกหรือผู้ใช้บริการ

หรือเพื่อประโยชน์อื่นใดที่มีลักษณะเดียวกัน

(๓) การส่งข้อมูลของเจ้าของข้อมูลไปต่างประเทศแก่บริษัทในเครือ

บริษัทคู่ค้า หรือบุคคลอื่นใด

มาตรา ข้อ ๙

ข้อ ๙ เจ้าของข้อมูลอาจให้ความยินยอมในการเปิดเผยหรือให้ข้อมูลเป็นหนังสือ

หรือโดยวิธีอื่น ซึ่งได้แก่ วิธีการผ่านระบบอินเตอร์เน็ต

หรือเครื่องเบิกถอนเงินอัตโนมัติ (ATM) หรือระบบตอบรับอัตโนมัติทางโทรศัพท์

(Interactive Voice Response : IVR) หรือโทรสาร

การให้ความยินยอมตามวิธีที่กำหนดในวรรคหนึ่งต้องเป็นไปโดยความสมัครใจของเจ้าของข้อมูลโดยจะต้องมีการแจ้งให้เจ้าของข้อมูลทราบถึงเงื่อนไขในการให้ความยินยอมด้วยวิธีดังกล่าวแต่ละวิธีอย่างชัดเจนด้วย

มาตรา ข้อ ๑๐

ข้อ ๑๐ ในการได้รับความยินยอมจากเจ้าของข้อมูล

บริษัทข้อมูลเครดิตต้องจัดให้มีกระบวนการตรวจสอบตัวตนของเจ้าของข้อมูล

เพื่อป้องกันการให้ความยินยอมโดยบุคคลอื่นที่ไม่ใช่เจ้าของข้อมูลและต้องสามารถใช้เป็นหลักฐานเพื่อพิสูจน์ข้อเท็จจริงกับเจ้าของข้อมูลได้

มาตรา ข้อ ๑๑

ข้อ ๑๑ บริษัทข้อมูลเครดิตอาจมอบหมายให้สมาชิกหรือผู้ใช้บริการเป็นผู้รับการให้ความยินยอมจากเจ้าของข้อมูลแทนบริษัทข้อมูลเครดิตได้

และเมื่อสมาชิกหรือผู้ใช้บริการได้รับความยินยอมจากเจ้าของข้อมูลแล้ว

ให้จัดส่งหลักฐานการให้ความยินยอมดังกล่าวแก่บริษัทข้อมูลเครดิต

บริษัทข้อมูลเครดิตอาจมอบหมายให้สมาชิกหรือผู้ใช้บริการเป็นผู้จัดเก็บหลักฐานการให้ความยินยอมของเจ้าของข้อมูลก็ได้

ในการดำเนินการของสมาชิกหรือผู้ใช้บริการตามวรรคหนึ่ง

ให้สมาชิกหรือผู้ใช้บริการแจ้งบริษัทข้อมูลเครดิตทราบการให้ความยินยอมเป็นหนังสือ

หรือโดยสื่ออิเล็กทรอนิกส์ หรือวิธีการอื่นใดตามที่ได้ตกลงกัน

มาตรา ข้อ ๑๒

ข้อ ๑๒ ประกาศนี้ให้ใช้บังคับตั้งแต่วันที่

๑ มีนาคม พ.ศ. ๒๕๕๖ เป็นต้นไป

ประกาศ

ณ วันที่ ๒๓ มกราคม พ.ศ. ๒๕๕๖

ประสาร

ไตรรัตน์วรกุล

ประธานคณะกรรมการคุ้มครองข้อมูลเครดิต

ปริยานุช/ผู้จัดทำ

๑๙ กุมภาพันธ์

๒๕๕๖

อุษมล/ผู้ตรวจ

๒๘ กุมภาพันธ์

๒๕๕๖

[๑] ราชกิจจานุเบกษา

เล่ม ๑๓๐/ตอนพิเศษ ๒๒ ง/หน้า ๔๔/๑๕ กุมภาพันธ์ ๒๕๕๖

12 มาตรา

อ้างอิงกฎหมายนี้

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการและการให้ความยินยอมของเจ้าของข้อมูล (Office of the Council of State). Retrieved via LawPlayer, https://lawplayer.com/th/act/pythainlp_f2df85defc06be72

ที่มา: ระบบกลางกฎหมาย law.go.th (สำนักงานคณะกรรมการกฤษฎีกา).

Thai official texts excluded from copyright (Copyright Act B.E. 2537 s.7);開放資料層 CC BY 署名

本頁資料來源:สำนักงานคณะกรรมการกฤษฎีกา (OCS)·整理提供:法律人 LawPlayer· lawplayer.com