# ประกาศธนาคารแห่งประเทศไทย

## ที่ สนส. 6/2562
### เรื่อง การจัดทำ จัดเก็บและจัดส่งข้อมูลอิเล็กทรอนิกส์ของสถาบันการเงิน

#### ๑. เหตุผลในการออกประกาศ

ปัจจุบันเทคโนโลยีได้เข้ามามีบทบาทสำคัญในการดำเนินธุรกิจของสถาบันการเงินให้มีประสิทธิภาพมากขึ้น ซึ่งครอบคลุมถึงการพัฒนาช่องทางการติดต่อสื่อสาร รูปแบบในการจัดเก็บและรับส่งข้อมูล รวมถึงวิธีการในการวิเคราะห์ข้อมูล เพื่อตอบสนองต่อความต้องการและอำนวยความสะดวกให้แก่ผู้ใช้บริการทางการเงิน รวมทั้งยังเป็นการลดต้นทุน เพิ่มประสิทธิภาพและลดระยะเวลาที่ใช้ในการดำเนินงานของสถาบันการเงินด้วย

ธนาคารแห่งประเทศไทยเล็งเห็นถึงความสำคัญในการสนับสนุนให้ระบบสถาบันการเงินปรับตัวเข้าสู่ยุคดิจิทัลได้อย่างรวดเร็ว โดยนำเทคโนโลยีมาใช้ในกระบวนการทำงานได้อย่างเต็มศักยภาพและครบวงจรมากขึ้น (end-to-end process) เพื่อประโยชน์ในการบริหารจัดการข้อมูลของสถาบันการเงินตลอดจนการนำข้อมูลที่เกี่ยวข้องไปใช้ประโยชน์ในการศึกษาวิเคราะห์ และพัฒนาระบบงานเพื่อสนับสนุนการดำเนินงานของสถาบันการเงินให้มีความสะดวกรวดเร็วและมีประสิทธิภาพยิ่งขึ้น ธนาคารแห่งประเทศไทยจึงเห็นควรกำหนดแนวทางสำหรับการนำข้อมูลอิเล็กทรอนิกส์ของสถาบันการเงินมาใช้ประโยชน์อย่างมีประสิทธิภาพและลดภาระการทำงานของภาคีย่อยๆ ในรูปแบบของการดำเนินงานตามมาตรฐานที่กำหนดโดยธนาคารแห่งประเทศไทยได้กำหนดไว้

##### ๒. อำนาจตามกฎหมาย

อาชีพจำแนกตามความในมาตรา ๓๖ มาตรา ๓๙ มาตรา ๔๐ มาตรา ๔๑ และมาตรา ๔๖ แห่งพระราชบัญญัติ ธุรกิจสถาบันการเงิน พ.ศ. ๒๕๕๑ ธนาคารแห่งประเทศไทยออกคำแนะนำเกี่ยวกับการทำรายการและจัดเก็บข้อมูลอิเล็กทรอนิกส์ให้สถาบันการเงินรายงานถึงปฏิบัติตามที่กำหนดไว้ในประกาศนี้

##### ๓. ขอบเขตการบังคับใช้

ประกาศนี้ให้ใช้บังคับกับสถาบันการเงินตามกฎหมายว่าด้วยธุรกิจสถาบันการเงินทุกแห่ง

##### ๔. เนื้อหา

- **4.1** การกำหนดความหมายในประกาศนี้

ข้อมูลอิเล็กทรอนิกส์ หมายความว่า ข้อความที่ได้สร้าง ส่ง รับ เก็บรักษาหรือ
ประมวลผลด้วยวิธีการทางอิเล็กทรอนิกส์ เช่น วิธีการแลกเปลี่ยนข้อมูลทางอิเล็กทรอนิกส์ จดหมาย
อิเล็กทรอนิกส์ ตามหลักเกณฑ์ที่กำหนดในกฎหมายว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์

๔.๒ การจัดทำ จัดเก็บและจัดส่งข้อมูลอิเล็กทรอนิกส์ของสถาบันการเงิน

๔.๒.๑ ข้อมูลและเอกสารที่ธนาคารแห่งประเทศไทยใช้ในการกำกับดูแลสถาบัน
การเงินตามหลักเกณฑ์การกำกับดูแลสถาบันการเงินของธนาคารแห่งประเทศไทย

สถาบันการเงินสามารถจัดทำ จัดเก็บและจัดส่งข้อมูล รวมทั้งเอกสารต่าง ๆ
ของสถาบันการเงินในรูปแบบข้อมูลอิเล็กทรอนิกส์ สำหรับกรณีที่ธนาคารแห่งประเทศไทยกำหนดให้
สถาบันการเงินจัดทำ จัดเก็บและจัดส่งข้อมูลและเอกสารต่าง ๆ ตามหลักเกณฑ์การกำกับดูแลสถาบัน
การเงินของธนาคารแห่งประเทศไทยได้ เช่น ข้อมูลหรือเอกสารที่กำหนดให้สถาบันการเงินจัดทำ
และจัดส่งให้ธนาคารแห่งประเทศไทย หรือกรณีที่กำหนดให้จัดทำและจัดเก็บไว้เพื่อให้ธนาคาร
แห่งประเทศไทยตรวจสอบ หรือกรณีที่กำหนดให้จัดทำและจัดส่งเพื่อใช้ประกอบการพิจารณาอนุญาต
ของธนาคารแห่งประเทศไทย เป็นต้น ยกเว้นข้อมูลหรือเอกสารที่สถาบันการเงินยื่นขอรับใบอนุญาต
การประกอบธุรกิจออรัฐมนตรีว่าการกระทรวงการคลัง ให้เป็นไปตามหลักเกณฑ์ที่กระทรวงการคลังกำหนด

๔.๒.๒ ข้อมูลและเอกสารที่สถาบันการเงินต้องเปิดเผยหรือต้องแจ้งแก่ผู้ใช้บริการ
ทางการเงินตามหลักเกณฑ์การกำกับดูแลสถาบันการเงินของธนาคารแห่งประเทศไทย

สถาบันการเงินสามารถจัดทำ จัดเก็บและจัดส่งข้อมูล รวมทั้งเอกสารต่าง ๆ
ในรูปแบบข้อมูลอิเล็กทรอนิกส์ สำหรับกรณีที่ธนาคารแห่งประเทศไทยได้กำหนดให้สถาบันการเงิน
ต้องเปิดเผยข้อมูลหรือแจ้งข้อมูลแก่ผู้ใช้บริการทำรายการเงินตามหลักเกณฑ์การกำกับดูแลสถาบันการเงิน
ของธนาคารแห่งประเทศไทยได้ ดังนี้

(๑) กรณีธนาคารแห่งประเทศไทยกำหนดให้สถาบันการทำรายการเงินต้องแจ้งข้อมูล
แก่ผู้ใช้บริการทำรายการเป็นรายลูกค้า เช่น กรณีที่ธนาคารแห่งประเทศไทยกำหนดให้สถาบันการทำรายการ
ต้องแจ้งข้อมูลให้แก่ผู้ใช้บริการทำรายการเป็นรายลูกค้าโดยใช้จุดหมาย หรือจุดหมายเลขทะเบียน
ตามหลักเกณฑ์ว่าด้วยการปฏิบัติในเรื่องดอกเบี้ย ส่วนลด ค่าบริการต่าง ๆ และเบี้ยปรับ และ
หลักเกณฑ์ว่าด้วยการทำตลาดหลักเกณฑ์ อัตรา และเงื่อนไขในการประกอบธุรกิจสินเชื่อส่วนบุคคลภายใต้วาระกับผู้ใดทำการกำกับ ธุรกิจบุคคลธรรมดา กองทุนบำเหน็จบำนาญประเทไทยอาชีพ

ที่สามารถสร้างความมั่นใจได้ว่าผู้ใช้บริการทางการเงินจะได้รับข้อมูลอย่างถูกต้อง ครบถ้วนและภายใน
ระยะเวลาที่เหมาะสม

(๒) กรณีธนาคารแห่งประเทศไทยกำหนดให้สถาบันการเงินต้องเปิดเผยข้อมูล
แก่ผู้ใช้บริการทางการเงินเป็นการทั่วไป เช่น กรณีที่ธนาคารแห่งประเทศไทยกำหนดให้สถาบันการเงิน
ต้องปิดประกาศข้อมูลไว้ในที่เปิดเผย ณ สำนักงานของตน หากสถาบันการเงินต้องการเปลี่ยนแปลง
การให้ข้อมูลดังกล่าวให้อยู่ในรูปแบบข้อมูลอิเล็กทรอนิกส์ สถาบันการเงินยังต้องสามารถอำนวยความสะดวก
ให้แก่ผู้ใช้บริการทางการเงิน เมื่อได้รับการร้องขอข้อมูลที่เกี่ยวข้อง เช่น สามารถแสดงข้อมูลจากแหล่งต่าง ๆ
เพื่อให้ลูกค้าสามารถติดตามหรือพิจารณาข้อมูลได้อย่างครบถ้วน ถูกต้อง และทันเวลา

๔.๒.๓ แนวทางในการจัดทำ จัดเก็บและจัดส่งข้อมูลอิเล็กทรอนิกส์
ให้สถาบันการเงินที่มีความประสงค์จะจัดทำ จัดเก็บและจัดส่งข้อมูลอิเล็กทรอนิกส์
ถือปฏิบัติ ดังนี้

(๑) ต้องปฏิบัติตามหลักเกณฑ์และข้อกำหนดของกฎหมายที่เกี่ยวข้อง เช่น
ประกาศธนาคารแห่งประเทศไทยว่าด้วยหลักเกณฑ์กำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศ
ของสถาบันการเงิน และกฎหมายว่าด้วยธรรมทางอิเล็กทรอนิกส์

ทั้งนี้ ในกรณีที่เป็นข้อมูลอิเล็กทรอนิกส์ที่อาจต้องใช้เป็นพยานหลักฐาน
ในกระบวนพิจารณาตามกฎหมาย สถาบันการเงินต้องถือปฏิบัติตามมาตรฐานและข้อกำหนด
ของกฎหมายที่เกี่ยวข้อง ตลอดจนดูแลให้สามารถใช้ข้อมูลอิเล็กทรอนิกส์ดังกล่าวอ้างอิงในทางกฎหมาย
ได้อย่างสมฤทธิ์ผลและไม่ส่งผลให้เกิดความเสียหายแก่สถาบันการเงิน

(๒) ต้องมีนโยบายในการบริหารจัดการข้อมูลอิเล็กทรอนิกส์ที่ใช้ในการปฏิบัติงาน
ของสถาบันการเงิน (Firm-wide policy) ที่ได้มาตรฐานและเป็นไปตามหลักเกณฑ์ที่เกี่ยวข้อง
โดยต้องมีกระบวนการ ระบบงาน การควบคุมภายในและการตรวจสอบ เพื่อให้ข้อมูลอิเล็กทรอนิกส์
มีความถูกต้อง ครบถ้วน ชัดเจน น่าเชื่อถือ และรวมถึงมีกระบวนการรักษาความปลอดภัยของข้อมูล
อย่างน้อยเทียบเท่ากับกระบวนการจัดทำ จัดเก็บและจัดส่งข้อมูลหรือเอกสารในรูปแบบกระดาษ
# ๕. วันเริ่มต้นบังคับใช้

ประกาศนี้ให้ใช้บังคับตั้งแต่วันที่ ๑ กรกฎาคม ๒๕๖๒ เป็นต้นไป