ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง หลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการได้รับความยินยอมจากเจ้าของข้อมูล เพื่อการเปิดเผยข้อมูล

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต
เรื่อง
หลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการได้รับความยินยอมจากเจ้าของข้อมูล
เพื่อการเปิดเผยข้อมูล[๑]

อาศัยอำนาจตามความในมาตรา ๒๐
แห่งพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕
ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒) พ.ศ.
๒๕๔๙ คณะกรรมการคุ้มครองข้อมูลเครดิตได้กำหนดหลักเกณฑ์ วิธีการ
และเงื่อนไขเกี่ยวกับการได้รับความยินยอมจากเจ้าของข้อมูลเพื่อการเปิดเผยข้อมูล
ดังนี้

ข้อ ๑ 
ให้ยกเลิกประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต ลงวันที่ ๒๘ กุมภาพันธ์
๒๕๕๐ เรื่อง หลักเกณฑ์ วิธีการ
และเงื่อนไขเกี่ยวกับการได้รับความยินยอมจากเจ้าของข้อมูลเพื่อการเปิดเผยข้อมูลเครดิต

ข้อ ๒ 
ในการที่บริษัทข้อมูลเครดิตจะเปิดเผยหรือให้ข้อมูลเครดิตแก่สมาชิกหรือผู้ใช้บริการที่ประสงค์จะใช้ข้อมูล
เพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิตจะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อน
โดยถือปฏิบัติ ดังนี้
(๑)
การได้รับความยินยอมอาจเป็นหนังสือหรือโดยวิธีการอื่นอันได้แก่ ผ่านทาง Web
site โทรสาร เครื่องเบิกถอนเงินอัตโนมัติ (ATM)
หรือผ่านทางระบบตอบรับอัตโนมัติทางโทรศัพท์ (Interactive Voice
Response : IVR)
ทั้งนี้
วิธีการให้ความยินยอมดังกล่าวจะต้องเป็นไปตามความสมัครใจของเจ้าของข้อมูลเท่านั้นและบริษัทข้อมูลเครดิตต้องแจ้งให้ลูกค้าทราบถึงวิธีการและเงื่อนไขของวิธีการให้ความยินยอมแต่ละวิธีที่ลูกค้าเลือกใช้อย่างชัดเจน
(๒) ในการได้รับความยินยอมจากเจ้าของข้อมูล
บริษัทข้อมูลเครดิตต้องจัดให้มีกระบวนการตรวจสอบตัวตนของเจ้าของข้อมูล
เพื่อป้องกันการให้ความยินยอมโดยบุคคลอื่นที่ไม่ใช่เจ้าของข้อมูลและสามารถใช้เป็นหลักฐานเพื่อพิสูจน์ข้อเท็จจริงกับเจ้าของข้อมูลได้

ข้อ ๓  ในการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการตามนัยมาตรา
๒๐ วรรคหนึ่ง ซึ่งบริษัทข้อมูลเครดิตจะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้ง
เว้นแต่ เจ้าของข้อมูลได้ให้ความยินยอมไว้เป็นอย่างอื่นนั้น
บริษัทข้อมูลเครดิตอาจขอให้เจ้าของข้อมูลไม่ต้องให้ความยินยอมใหม่ทุกครั้งในกรณีที่สมาชิกหรือผู้ใช้บริการรายนั้นประสงค์จะใช้ข้อมูลเพื่อประโยชน์
ดังต่อไปนี้
(๑) การทบทวนสินเชื่อ
(๒) การต่ออายุสัญญาสินเชื่อและสัญญาบัตรเครดิต
(๓)
การบริหารและป้องกันความเสี่ยงตามคำสั่งของธนาคารแห่งประเทศไทย
ทั้งนี้ ให้บริษัทข้อมูลเครดิตระบุการให้ความยินยอมในการเปิดเผยข้อมูลเพื่อประโยชน์ดังกล่าวไว้เพื่อให้เจ้าของข้อมูลทราบก่อนให้ความยินยอม
สำหรับความยินยอมที่เจ้าของข้อมูลได้ให้แก่บริษัทข้อมูลเครดิตไว้เดิมก่อนวันที่ประกาศฉบับนี้มีผลบังคับใช้
หากความยินยอมดังกล่าวระบุไว้ว่า การเปิดเผยข้อมูลเป็นไปตามกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิต
ให้บริษัทข้อมูลเครดิตสามารถเปิดเผยข้อมูลเพื่อประโยชน์ตาม (๑) - (๓)
ดังกล่าวได้โดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูลอีก
แต่ให้บริษัทข้อมูลเครดิตแจ้งวัตถุประสงค์ในการใช้ข้อมูลตาม (๑) - (๓)
ให้เจ้าของข้อมูลทราบด้วย

ข้อ ๔ 
บริษัทข้อมูลเครดิตอาจตกลงให้สมาชิกหรือผู้ใช้บริการเป็นผู้ดำเนินการแจ้งวัตถุประสงค์ในการใช้ข้อมูลตามข้อ
๓ (๑) - (๓) ไปยังเจ้าของข้อมูล
หรือให้เจ้าของข้อมูลให้ความยินยอมแก่บริษัทข้อมูลเครดิต แล้วแต่กรณี
เพื่อบริษัทข้อมูลเครดิตสามารถเปิดเผยข้อมูลของเจ้าของข้อมูลนั้นแก่สมาชิกหรือผู้ใช้บริการ
และอาจให้สมาชิกหรือผู้ใช้บริการเป็นผู้รับความยินยอมนั้นแทนบริษัทข้อมูลเครดิต
เพื่อรวบรวมส่งให้บริษัทข้อมูลเครดิตในภายหลัง

ข้อ ๕ 
เพื่อความสะดวกและรวดเร็วในการอำนวยสินเชื่อหรือเครดิต
เมื่อเจ้าของข้อมูลให้ความยินยอมแก่บริษัทข้อมูลเครดิตแล้ว
บริษัทข้อมูลเครดิตอาจตกลงให้สมาชิกหรือผู้ใช้บริการแจ้งให้บริษัทข้อมูลเครดิตทราบการให้ความยินยอมด้วยหนังสือ
หรือสื่ออิเล็กทรอนิกส์ หรือวิธีการอื่นใดที่ตกลงกันไว้ล่วงหน้า
ก่อนส่งหลักฐานการให้ความยินยอมของเจ้าของข้อมูลให้บริษัทข้อมูลเครดิต

ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป

ประกาศ
ณ วันที่ ๑๔ กันยายน พ.ศ. ๒๕๕๐
ธาริษา  วัฒนเกส
ประธานคณะกรรมการคุ้มครองข้อมูลเครดิต

วฤษาย์/ผู้จัดทำ
๒๑
ตุลาคม ๒๕๕๒

[๑]
ราชกิจจานุเบกษา เล่ม ๑๒๔/ตอนพิเศษ ๑๔๖ ง/หน้า ๒๔/๒๙ กันยายน ๒๕๕๐