ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การขอความยินยอมจากเจ้าของข้อมูลเพื่อให้สมาชิกนำข้อมูลที่ได้รับจากบริษัทข้อมูลเครดิตมาใช้จัดทำแบบจำลองด้านเครดิต

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต
เรื่อง
การขอความยินยอมจากเจ้าของข้อมูลเพื่อให้สมาชิกนำข้อมูลที่ได้รับจาก
บริษัทข้อมูลเครดิตมาใช้จัดทำแบบจำลองด้านเครดิต

โดยที่เป็นการสมควรอำนวยความสะดวกแก่สมาชิกในการขอความยินยอมจากเจ้าของข้อมูลเพื่อให้สมาชิกสามารถนำข้อมูลของลูกค้าของตนที่สมาชิกได้รับจากบริษัทข้อมูลเครดิตตามมาตรา
๒๐ เฉพาะในส่วนที่ไม่มีข้อมูลที่สามารถระบุตัวตนของเจ้าของข้อมูลไปใช้เป็นปัจจัยหนึ่งในการจัดทำแบบจำลองด้านเครดิต
จึงสมควรกำหนดสาระสำคัญในการขอความยินยอมจากเจ้าของข้อมูลเพื่อให้เป็นไปตามกฎหมาย

อาศัยอำนาจตามความในมาตรา ๓๐ วรรคหนึ่ง (๑) ประกอบมาตรา ๒๐/๑
วรรคหนึ่ง
แห่งพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕
ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๕) พ.ศ.
๒๕๕๙ คณะกรรมการคุ้มครองข้อมูลเครดิตออกประกาศไว้ ดังต่อไปนี้

ข้อ
๑[๑]  ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป

ข้อ
๒  การขอความยินยอมจากเจ้าของข้อมูลในการนำข้อมูลของลูกค้าของตนที่สมาชิกได้รับจากบริษัทข้อมูลเครดิตตามมาตรา
๒๐ เฉพาะในส่วนที่ไม่มีข้อมูลที่สามารถระบุตัวตนของเจ้าของข้อมูล
มาใช้เป็นปัจจัยหนึ่งในการจัดทำแบบจำลองด้านเครดิต ให้สมาชิกปฏิบัติดังนี้
(๑)
การขอความยินยอมจากเจ้าของข้อมูลจะต้องมีข้อความที่ชัดเจน
และอย่างน้อยต้องมีสาระสำคัญ ดังต่อไปนี้
ข้าพเจ้ายินยอมให้ธนาคาร/บริษัท..........................................ซึ่งเป็นสมาชิกของบริษัทข้อมูลเครดิต
นำข้อมูลของข้าพเจ้าที่ได้รับจากบริษัทข้อมูลเครดิตเฉพาะส่วนที่ไม่สามารถระบุตัวตน
เช่น ชื่อ นามสกุล เลขประจำตัวประชาชน
รวมถึงข้อมูลอื่นใดที่สามารถระบุว่าเป็นข้าพเจ้าได้
ไปใช้เป็นปัจจัยหนึ่งในการจัดทำแบบจำลองด้านเครดิตตามกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิตกำหนดเท่านั้น และให้คู่ฉบับและบรรดาสำเนา
ภาพถ่าย ข้อมูลอิเล็กทรอนิกส์ หรือโทรสาร ที่ได้ทำซ้ำขึ้นจากหนังสือให้ความยินยอมฉบับนี้ โดยการถ่ายสำเนา ถ่ายภาพ
หรือบันทึกไว้ไม่ว่าในรูปแบบใด ๆ ให้ถือเป็นหลักฐานในการให้ความยินยอมของข้าพเจ้าเช่นเดียวกัน
 ทั้งนี้
ข้าพเจ้าทราบว่าเจ้าของข้อมูลมีสิทธิที่จะให้ความยินยอมหรือไม่ก็ได้
และเมื่อให้ความยินยอมแล้ว
เจ้าของข้อมูลจะแจ้งความประสงค์ไม่ให้ความยินยอมอีกต่อไปก็ได้
(๒)
สมาชิกอาจขอความยินยอมจากเจ้าของข้อมูลตาม (๑) โดยจัดทำเป็นส่วนหนึ่งของใบสมัครขอสินเชื่อ
หรือขอบัตรเครดิต หรือสัญญา แต่ต้องแยกส่วนกันให้ชัดเจน
หรือจะแยกเป็นหนังสือให้ความยินยอมเป็นการเฉพาะก็ได้  ทั้งนี้
สมาชิกต้องจัดให้เจ้าของข้อมูลลงนามให้ความยินยอมแยกกันกับการสมัครขอสินเชื่อหรือออกบัตรเครดิต
หรือการลงนามในสัญญา และการให้ความยินยอมกรณีอื่น ๆ

ข้อ
๓  ในการขอความยินยอมจากเจ้าของข้อมูล
สมาชิกต้องแจ้งให้เจ้าของข้อมูลทราบว่าเป็นการให้ความยินยอมแก่สมาชิกเพื่อใช้ประโยชน์จากข้อมูลของลูกค้าตน
ที่สมาชิกได้รับจากบริษัทข้อมูลเครดิตเฉพาะส่วนที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูล
มาใช้เป็นปัจจัยหนึ่งในการจัดทำแบบจำลองด้านเครดิตของสมาชิกตามที่มาตรา
๒๐/๑ กำหนดเท่านั้น

ข้อ
๔  สมาชิกต้องได้รับความยินยอมจากเจ้าของข้อมูลโดยความสมัครใจ
และหากเจ้าของข้อมูลไม่ยินยอมจะต้องไม่มีผลต่อการพิจารณาอนุมัติให้สินเชื่อหรือออกบัตรเครดิตแก่เจ้าของข้อมูล

ข้อ
๕  ในกรณีที่เจ้าของข้อมูลไม่ประสงค์จะให้ความยินยอมอีกต่อไป
สมาชิกจะนำข้อมูลที่ได้รับจากบริษัทข้อมูลเครดิตหลังจากวันที่เจ้าของข้อมูลแจ้งความประสงค์ดังกล่าว
ไปใช้ประโยชน์ตามมาตรา ๒๐/๑ ไม่ได้

ข้อ
๖  วิธีการให้ความยินยอม
สมาชิกอาจจัดให้เจ้าของข้อมูลให้ความยินยอมเป็นหนังสือหรือผ่านระบบอินเตอร์เน็ต
เครื่องเบิกถอนเงินอัตโนมัติ (ATM) ระบบตอบรับอัตโนมัติทางโทรศัพท์ (Interactive Voice Response : IVR) โทรสาร
หรือโดยวิธีการอื่นที่ได้รับอนุญาตจากคณะกรรมการคุ้มครองข้อมูลเครดิต
สมาชิกต้องเป็นผู้จัดเก็บหลักฐานการให้ความยินยอมของเจ้าของข้อมูล
โดยอาจจัดเก็บด้วยวิธีการทางอิเล็กทรอนิกส์
แต่ต้องสามารถใช้เป็นหลักฐานเพื่อพิสูจน์ข้อเท็จจริงกับเจ้าของข้อมูลได้ และสมาชิกต้องจัดให้มีกระบวนการตรวจสอบตัวตนของเจ้าของข้อมูล
เพื่อป้องกันการให้ความยินยอมโดยบุคคลอื่นที่ไม่ใช่เจ้าของข้อมูล

ข้อ
๗  กรณีเจ้าของข้อมูลได้ให้ความยินยอมต่อบริษัทข้อมูลเครดิตในการให้สมาชิกใช้ข้อมูลที่ได้รับจากบริษัทข้อมูลเครดิตเพื่อประโยชน์ในการวิเคราะห์สินเชื่อ
การออกบัตรเครดิต รวมทั้งเพื่อประโยชน์ในการทบทวนสินเชื่อ ต่ออายุสัญญาสินเชื่อหรือบัตรเครดิต
การบริหารและป้องกันความเสี่ยงตามข้อกำหนดของธนาคารแห่งประเทศไทย
ไว้ก่อนวันที่ประกาศนี้มีผลใช้บังคับ ให้สมาชิกสามารถนำข้อมูลที่ได้รับจากบริษัทข้อมูลเครดิตเฉพาะส่วนที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูล
ไปใช้เป็นปัจจัยหนึ่งในการจัดทำแบบจำลองด้านเครดิตตามมาตรา ๒๐/๑ ได้

ประกาศ ณ วันที่ ๑๗
มีนาคม พ.ศ. ๒๕๖๐
วิรไท  สันติประภพ
ประธานคณะกรรมการคุ้มครองข้อมูลเครดิต

ชวัลพร/ภวรรณตรี/จัดทำ
๒๖ เมษายน ๒๕๖๐

[๑] ราชกิจจานุเบกษา
เล่ม ๑๓๔/ตอนพิเศษ ๑๑๐ ง/หน้า ๓๙/๒๑ เมษายน ๒๕๖๐