มาตรา ๓๖
มาตรา ๓๖ ในการปฏิบัติตามพระราชบัญญัตินี้ ให้ธนาคารแห่งประเทศไทยมีอำนาจและหน้าที่ ดังต่อไปนี้ (๑) รับเรื่องราวร้องทุกข์จากเจ้าของข้อมูลที่ได้รับความเดือดร้อนหรือเสียหายอันเนื่องมาจากการกระทำของผู้ประกอบธุรกิจเพื่อเสนอต่อคณะกรรมการหรือคณะอนุกรรมการตามแต่กรณี (๒) กำกับการทำงานของบริษัทข้อมูลเครดิต ผู้ประมวลผลข้อมูล หรือผู้กระทำการใด ๆ อันมีลักษณะเป็นการละเมิดสิทธิของเจ้าของข้อมูลและให้มีการตรวจสอบข้อมูลตามที่เห็นสมควรและจำเป็นเพื่อคุ้มครองเจ้าของข้อมูลพร้อมกับรายงานต่อคณะกรรมการ (๓) ประสานกับส่วนราชการหรือหน่วยงานของรัฐที่มีอำนาจหน้าที่ในการกำกับดูแล หรือตรวจสอบสถาบันการเงิน ผู้ใช้บริการหรือบุคคลอื่นใด (๔) ดำเนินคดีเกี่ยวกับการละเมิดสิทธิของเจ้าของข้อมูลที่คณะกรรมการเห็นสมควร หรือเมื่อมีผู้ร้องขอตามพระราชบัญญัตินี้ (๕) ปฏิบัติการอื่นใดตามที่คณะกรรมการหรือคณะอนุกรรมการมอบหมาย