ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการและการให้ความยินยอมของเจ้าของข้อมูล (ฉบับ Update ล่าสุด)

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต
เรื่อง
การเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการ
และการให้ความยินยอมของเจ้าของข้อมูล[๑]

อาศัยอำนาจตามความในมาตรา ๒๐ วรรคหนึ่ง
แห่งพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕
ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒) พ.ศ.
๒๕๔๙ อันเป็นกฎหมายที่มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิเสรีภาพของบุคคล
ซึ่งมาตรา ๒๙ ประกอบกับมาตรา ๓๓ มาตรา ๔๑ มาตรา ๔๓ และมาตรา ๕๖
ของรัฐธรรมนูญแห่งราชอาณาจักรไทย บัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมาย
คณะกรรมการคุ้มครองข้อมูลเครดิตออกประกาศไว้ ดังต่อไปนี้

ข้อ ๑  ให้ยกเลิกประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต
เรื่อง หลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการได้รับความยินยอมจากเจ้าของข้อมูลเพื่อการเปิดเผยข้อมูล
ลงวันที่ ๑๔ กันยายน พ.ศ. ๒๕๕๐

ข้อ ๒  ในการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการ
เพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิต
บริษัทข้อมูลเครดิตจะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้ง
เว้นแต่เจ้าของข้อมูลได้ให้ความยินยอมไว้เป็นอย่างอื่นตามที่กำหนดไว้ในประกาศนี้

ข้อ ๓  ในการให้ความยินยอมแก่บริษัทข้อมูลเครดิตในการเปิดเผยหรือให้ข้อมูล
เพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิต
เจ้าของข้อมูลอาจให้ความยินยอมในการเปิดเผยหรือให้ข้อมูล เพื่อประโยชน์ดังต่อไปนี้ด้วยก็ได้
(๑) การทบทวนสินเชื่อ
(๒) การต่ออายุสัญญาสินเชื่อและสัญญาบัตรเครดิต
(๓) การบริหารและป้องกันความเสี่ยงตามคำสั่งของธนาคารแห่งประเทศไทย
การเปิดเผยหรือให้ข้อมูลเพื่อประโยชน์ตามวรรคหนึ่ง
จะต้องมีการระบุหรือแสดงไว้อย่างชัดเจนในการให้ความยินยอมด้วย
และบริษัทข้อมูลเครดิตสามารถเปิดเผยหรือให้ข้อมูลได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลอีก
การให้ความยินยอมของเจ้าของข้อมูลที่ได้กระทำก่อนวันที่ประกาศฉบับนี้มีผลใช้บังคับ
หากมีการระบุหรือแสดงการให้ความยินยอมไว้ว่า
การเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการ
ให้เป็นไปตามกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิต
ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการเพื่อประโยชน์ตามวรรคหนึ่งได้
โดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูลอีก
แต่ต้องแจ้งให้เจ้าของข้อมูลทราบถึงการเปิดเผยหรือใช้ข้อมูลด้วย

ข้อ ๔[๒]
 ในกรณีที่สมาชิกได้มอบหมายให้บริษัทในกลุ่มธุรกิจทางการเงินเดียวกันทำหน้าที่วิเคราะห์สินเชื่อแทนสมาชิก
ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลของเจ้าของข้อมูลแก่บริษัทดังกล่าวได้
โดยบริษัทที่ได้รับมอบหมายนั้นต้องมีคุณสมบัติ ดังต่อไปนี้
(๑) ได้รับอนุญาตจากธนาคารแห่งประเทศไทย ให้เป็นบริษัทในกลุ่มธุรกิจทางการเงินเดียวกันกับสมาชิก
โดยจัดอยู่ในประเภท Full consolidation
ตามประกาศธนาคารแห่งประเทศไทย ว่าด้วยหลักเกณฑ์การกำกับแบบรวมกลุ่ม
ที่ออกตามพระราชบัญญัติธุรกิจสถาบันการเงิน พ.ศ. ๒๕๕๑
(๒)
ได้รับอนุญาตจากธนาคารแห่งประเทศไทยให้ทำหน้าที่วิเคราะห์สินเชื่อแทนสมาชิกตามพระราชบัญญัติธุรกิจสถาบันการเงิน
พ.ศ. ๒๕๕๑
(๓) เป็นสมาชิกของบริษัทข้อมูลเครดิต

ข้อ ๕[๓]
 ในการเปิดเผยหรือให้ข้อมูลแก่บริษัทในกลุ่มธุรกิจทางการเงินตามข้อ
๔ ให้ถือปฏิบัติ ดังต่อไปนี้
(๑) เจ้าของข้อมูลต้องให้ความยินยอมในการเปิดเผยหรือให้ข้อมูลแก่บริษัทดังกล่าวโดยชัดแจ้ง
(๒) การเปิดเผยหรือให้ข้อมูลตามข้อ ๓ วรรคหนึ่ง (๑)
(๒) หรือ (๓) ให้นำความในข้อ ๓ วรรคหนึ่ง และวรรคสอง มาใช้บังคับโดยอนุโลม
(๓)
บริษัทดังกล่าวต้องใช้ข้อมูลเครดิตเพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิตเพื่อสมาชิกตามที่ได้รับมอบหมายเท่านั้น
(๔)
บริษัทดังกล่าวต้องรับผิดชอบในการนำข้อมูลไปใช้และการเก็บรักษาข้อมูลเช่นเดียวกับสมาชิกผู้มอบหมาย

ข้อ ๖  การให้ความยินยอมหนึ่งครั้ง
ให้ใช้สำหรับการเปิดเผยหรือให้ข้อมูลเพื่อประโยชน์ในการวิเคราะห์สินเชื่อหรือการออกบัตรเครดิตหนึ่งบัญชีเท่านั้น
เว้นแต่ในกรณีที่เจ้าของข้อมูลขอสินเชื่อหรือขอออกบัตรเครดิตหลายประเภทในคราวเดียวกัน
ให้ใช้การให้ความยินยอมครั้งเดียวกันสำหรับการขอสินเชื่อหรือการขอออกบัตรเครดิตหลายประเภทนั้นได้
โดยจะต้องระบุหรือแจ้งให้เจ้าของข้อมูลทราบอย่างชัดเจนด้วยว่าเป็นการให้ความยินยอมสินเชื่อประเภทใดหรือการออกบัตรเครดิตประเภทใด

ข้อ ๗  ในการให้ความยินยอมของเจ้าของข้อมูล
ห้ามไม่ให้กำหนดให้มีการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการเพื่อประโยชน์อื่น
นอกเหนือจากเพื่อประโยชน์ในการวิเคราะห์สินเชื่อหรือการออกบัตรเครดิตของสมาชิกหรือผู้ใช้บริการ
หรือเพื่อประโยชน์ตามที่กำหนดในข้อ ๓ วรรคหนึ่ง

ข้อ ๘  ในสัญญาหรือข้อตกลงใด ๆ
ระหว่างสมาชิกหรือผู้ใช้บริการกับเจ้าของข้อมูล ต้องไม่มีข้อกำหนดหรือข้อความใด ๆ
ที่มีลักษณะเป็นการให้ความยินยอมของเจ้าของข้อมูลแก่สมาชิกหรือผู้ใช้บริการในกรณีดังต่อไปนี้
(๑)
การนำข้อมูลไปใช้เพื่อประโยชน์อื่นที่เกินกว่าขอบเขตของกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิต
(๒)
การเปิดเผยหรือให้ข้อมูลเพื่อประโยชน์ทางธุรกิจของสมาชิกหรือผู้ใช้บริการหรือเพื่อประโยชน์ในการเสนอสินค้าและบริการของสมาชิกหรือผู้ใช้บริการ
หรือเพื่อประโยชน์อื่นใดที่มีลักษณะเดียวกัน
(๓) การส่งข้อมูลของเจ้าของข้อมูลไปต่างประเทศแก่บริษัทในเครือ
บริษัทคู่ค้า หรือบุคคลอื่นใด

ข้อ ๙  เจ้าของข้อมูลอาจให้ความยินยอมในการเปิดเผยหรือให้ข้อมูลเป็นหนังสือ
หรือโดยวิธีอื่น ซึ่งได้แก่ วิธีการผ่านระบบอินเตอร์เน็ต
หรือเครื่องเบิกถอนเงินอัตโนมัติ (ATM)
หรือระบบตอบรับอัตโนมัติทางโทรศัพท์ (Interactive Voice Response : IVR) หรือโทรสาร
การให้ความยินยอมตามวิธีที่กำหนดในวรรคหนึ่งต้องเป็นไปโดยความสมัครใจของเจ้าของข้อมูลโดยจะต้องมีการแจ้งให้เจ้าของข้อมูลทราบถึงเงื่อนไขในการให้ความยินยอมด้วยวิธีดังกล่าวแต่ละวิธีอย่างชัดเจนด้วย

ข้อ ๑๐  ในการได้รับความยินยอมจากเจ้าของข้อมูล
บริษัทข้อมูลเครดิตต้องจัดให้มีกระบวนการตรวจสอบตัวตนของเจ้าของข้อมูล
เพื่อป้องกันการให้ความยินยอมโดยบุคคลอื่นที่ไม่ใช่เจ้าของข้อมูลและต้องสามารถใช้เป็นหลักฐานเพื่อพิสูจน์ข้อเท็จจริงกับเจ้าของข้อมูลได้

ข้อ ๑๑  บริษัทข้อมูลเครดิตอาจมอบหมายให้สมาชิกหรือผู้ใช้บริการเป็นผู้รับการให้ความยินยอมจากเจ้าของข้อมูลแทนบริษัทข้อมูลเครดิตได้
และเมื่อสมาชิกหรือผู้ใช้บริการได้รับความยินยอมจากเจ้าของข้อมูลแล้ว
ให้จัดส่งหลักฐานการให้ความยินยอมดังกล่าวแก่บริษัทข้อมูลเครดิต
บริษัทข้อมูลเครดิตอาจมอบหมายให้สมาชิกหรือผู้ใช้บริการเป็นผู้จัดเก็บหลักฐานการให้ความยินยอมของเจ้าของข้อมูลก็ได้
ในการดำเนินการของสมาชิกหรือผู้ใช้บริการตามวรรคหนึ่ง
ให้สมาชิกหรือผู้ใช้บริการแจ้งบริษัทข้อมูลเครดิตทราบการให้ความยินยอมเป็นหนังสือ
หรือโดยสื่ออิเล็กทรอนิกส์ หรือวิธีการอื่นใดตามที่ได้ตกลงกัน

ข้อ ๑๒  ประกาศนี้ให้ใช้บังคับตั้งแต่วันที่
๑ มีนาคม พ.ศ. ๒๕๕๖ เป็นต้นไป

ประกาศ
ณ วันที่ ๒๓ มกราคม พ.ศ. ๒๕๕๖
ประสาร
 ไตรรัตน์วรกุล
ประธานคณะกรรมการคุ้มครองข้อมูลเครดิต

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการและการให้ความยินยอมของเจ้าของข้อมูล (ฉบับที่ ๒)[๔]

ข้อ ๑  ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป

ปัญจพร/ผู้จัดทำ
๑๒ ตุลาคม ๒๕๕๘

[๑] ราชกิจจานุเบกษา
เล่ม ๑๓๐/ตอนพิเศษ ๒๒ ง/หน้า ๔๔/๑๕ กุมภาพันธ์ ๒๕๕๖

[๒] ข้อ ๔
แก้ไขเพิ่มเติมโดยประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการและการให้ความยินยอมของเจ้าของข้อมูล
(ฉบับที่ ๒)

[๓] ข้อ ๕
แก้ไขเพิ่มเติมโดยประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต
เรื่อง การเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการและการให้ความยินยอมของเจ้าของข้อมูล (ฉบับที่ ๒)

[๔] ราชกิจจานุเบกษา
เล่ม ๑๓๒/ตอนพิเศษ ๒๒๐ ง/หน้า ๒/๑๖ กันยายน ๒๕๕๘