{"natural_text": "# ประกาศธนาคารแห่งประเทศไทย\n\n## เหตุผลในการออกประกาศ\n- ธนาคารพาณิชย์มีธุรกิจหลักในการให้บริการด้านการเงิน ทั้งการรับฝากเงิน การให้สินเชื่อ และการให้บริการชำระเงิน ซึ่งที่ผ่านมาธนาคารแห่งประเทศไทยอนุญาตให้ธนาคารพาณิชย์ประกอบธุรกิจบางประเภทที่เกี่ยวเนื่องหรือจำเป็นต่อการประกอบธุรกิจของธนาคารพาณิชย์ เพื่อสนับสนุนหรือต่อยอดการให้บริการด้านการเงิน โดยในปัจจุบันเทคโนโลยีสารสนเทศ (Information Technology : IT) พัฒนาไปอย่างรวดเร็ว ทำให้ธนาคารพาณิชย์ใช้ IT เพิ่มมากขึ้นในการดำเนินธุรกิจและการให้บริการ เช่น การให้บริการผ่านแพลตฟอร์มที่เชื่อมโยงกับบริการของพันธมิตรทางธุรกิจ ซึ่งธนาคารพาณิชย์ จะได้รับประโยชน์จากข้อมูลเพื่อนำมาพัฒนาต่อยอดการให้บริการทางการเงิน และเพิ่มประสิทธิภาพในการบริหารความเสี่ยง โดยในปี ๒๕๖๑ ธนาคารแห่งประเทศไทยได้อนุญาตให้ธนาคารพาณิชย์ ให้บริการแพลตฟอร์มอีเล็กทรอนิกส์ (e-Marketplace Platform) และให้บริการยืนยันตัวตนลูกค้าหรือการให้ข้อมูลในรูปแบบดิจิตอล เพื่อต่อยอดธุรกิจและสนับสนุน digital banking โดยธนาคารพาณิชย์ ต้องมีความพร้อมในด้านทรัพยากร การบริหารจัดการความเสี่ยง และดูแลคุ้มครองผู้ใช้บริการ ตามที่ธนาคารแห่งประเทศไทยกำหนด อย่างไรก็ดี หากธนาคารพาณิชย์ต้องการประกอบธุรกิจโดยใช้เทคโนโลยีสารสนเทศนอกเหนือจากที่ธนาคารแห่งประเทศไทยอนุมัติตามที่กำหนดไว้ ก็ต้องขออนุญาตเป็นรายกรณี ซึ่งอาจส่งผลกระทบต่อระยะเวลาในการดำเนินธุรกิจของธนาคารพาณิชย์\n\n## กรอบหลักของการออกประกาศ\n- โดยคำนึงถึงความสำคัญของเทคโนโลยีสารสนเทศสำหรับการทำงานของธนาคารพาณิชย์ และความจำเป็นในการปรับปรุงเทคโนโลยีสารสนเทศของตนเอง เพื่อตอบสนองความต้องการของผู้ใช้งานและสร้างประสบการณ์ใหม่

{"natural_text": "\"ธุรกิจให้บริการอื่นที่เกี่ยวข้องกับเทคโนโลยีสารสนเทศเพื่อสนับสนุน digital banking (IT related services)\" หมายความว่า ธุรกิจให้บริการที่เกี่ยวเนื่องหรือจำเป็นต่อการประกอบธุรกิจของธนาคารพาณิชย์ โดยนำทรัพยากรทางด้าน IT มาใช้ในการให้บริการแก่บุคคลอื่นที่อยู่นอกกลุ่มธุรกิจทางการเงินของธนาคารพาณิชย์ ตามขอบเขตและหลักการที่กำหนดในประกาศฉบับนี้\n\n\"อัตราส่วนการลงทุนใน IT related services” หมายความว่า มูลค่าเงินลงทุนที่ธนาคารพาณิชย์ลงทุนเพื่อการประกอบธุรกิจ IT related services เฉพาะส่วนที่ระบุไว้ว่าเป็นการให้บริการแก่บุคคลภายนอกกลุ่มธุรกิจทางการเงินต่อเงินกองทุนทั้งสิ้นของธนาคารพาณิชย์ และมูลค่าเงินลงทุนที่ธนาคารพาณิชย์และบริษัทในกลุ่มธุรกิจทางการเงินลงทุนเพื่อการประกอบธุรกิจ IT related services เฉพาะส่วนที่ระบุไว้ว่าเป็นการให้บริการแก่บุคคลภายนอกกลุ่มธุรกิจทางการเงินต่อเงินกองทุนทั้งสิ้นของกลุ่มธุรกิจทางการเงิน\n\n“อัตราส่วนรายได้จาก IT related services” หมายความว่า รายได้ที่ธนาคารพาณิชย์ได้รับจากการประกอบธุรกิจ IT related services เฉพาะส่วนที่ได้รับจากการให้บริการแก่บุคคลภายนอกกลุ่มธุรกิจทางการเงินต่อรายได้รวมของธนาคารพาณิชย์ และรายได้ที่ธนาคารพาณิชย์และบริษัทในกลุ่มธุรกิจทางการเงินได้รับจากการประกอบธุรกิจ IT related services เฉพาะส่วนที่ได้รับจากการให้บริการแก่บุคคลภายนอกกลุ่มธุรกิจทางการเงินต่อรายได้รวมของกลุ่มธุรกิจทางการเงิน\n\n### ๔.๓ ขอบเขตและหลักการ\n\nธนาคารแห่งประเทศไทยอนุมัติตามคำแนะนำเกี่ยวกับแนวทางในการกำหนดขอบเขตและหลักการ (guiding principles) ดังต่อไปนี้\n\n(๑) เป็นธ

{"natural_text": "อาจจัดให้มีการทดสอบใน Own Sandbox ได้ ทั้งนี้ ตามแนวทางที่กำหนดในแนวปฏิบัติธนาคารแห่งประเทศไทยว่าด้วยแนวทางการเข้าร่วมทดสอบและพัฒนานวัตกรรมที่นำเทคโนโลยีใหม่มาสนับสนุนการให้บริการทางการเงิน (Regulatory Sandbox) โดย\n\n### ๔.๔ หลักเกณฑ์การกำกับดูแลการบริหารจัดการความเสี่ยง\n\nธนาคารพาณิชย์ที่ประสงค์จะประกอบธุรกิจ IT related services ต้องมีนโยบายที่กำหนดขอบเขตและลักษณะการประกอบธุรกิจ IT related services ที่สอดคล้องตามหลักเกณฑ์การกำกับดูแลตามกรอบหลักการ (guiding principles) ตามข้อ ๔.๓ และต้องมีการกำกับดูแลอย่างน้อยดังต่อไปนี้\n\n#### ๔.๔.๑ ธนาคารพาณิชย์ต้องมั่นใจว่าการประกอบธุรกิจ IT related services สอดคล้องกับกลยุทธ์ ใช้ทรัพยากรด้านเทคโนโลยีอย่างมีประสิทธิภาพ และตรงหนักถึงความเสี่ยงที่เกี่ยวข้อง รวมทั้งควบคุมดูแลความเสี่ยงให้อยู่ในระดับที่ยอมรับได้ โดยที่คณะกรรมการของธนาคารพาณิชย์ต้องมีบทบาทในเรื่องดังต่อไปนี้ (๑) กำหนดนโยบายการประกอบธุรกิจ IT related services (๒) กำหนดอัตราส่วนการลงทุนและอัตราส่วนรายได้จากการประกอบธุรกิจ IT related services และ (๓) ควบคุมดูแลให้การบริหารจัดการความเสี่ยงที่เกิดจากการประกอบธุรกิจ IT related services อยู่ในระดับความเสี่ยงที่ยอมรับได้และสอดคล้องกับการบริหารจัดการความเสี่ยงในภาพรวม\n\n#### ๔.๔.๒ ธนาคารพาณิชย์ต้องกำหนดระเบียบวิธีปฏิบัติหรือกระบวนการในการให้บริการอย่างเหมาะสมกับลักษณะและความเสี่ยงในการประกอบธุรกิจ ติดตามดูแลการดำเนินธุรกิจให้เป็นไปตามนโยบายที่คณะกรรมการของธนาคารพาณิชย์กำหนด\n\n#### ๔.๔.๓ ธนาคารพาณิชย์ต้องปฏิบัติตามหลักการกำกับดูแลกิจการที่ดีแบ่งแยกหน้าที่และถ่วงดุลอำนาจในแต่ละบทบาทหน้าที่

{"natural_text": "จาก IT related services ให้สอดคล้องกับนโยบายการประกอบธุรกิจ IT related services\nและความเสี่ยงที่ยอมรับได้ (risk tolerance)\n\n4.5.2 เพื่อให้มั่นใจว่าการดำเนินธุรกิจ IT related services เป็นไปตามนโยบาย\nและอัตราส่วนที่กำหนด ฝ่ายจัดการต้องติดตามดูแลปริมาณการลงทุนสำหรับ IT related services\nและรายได้จาก IT related services ให้เป็นไปตามที่กำหนด\n\nทั้งนี้ ธนาคารพาณิชย์ต้องจัดเก็บข้อมูลที่เกี่ยวข้องข้างต้น เพื่อให้ผู้ตรวจการสถาบันการเงิน\nของธนาคารแห่งประเทศไทยตรวจสอบได้ หรือส่งให้ธนาคารแห่งประเทศไทยเมื่อร้องขอ\n\n4.6 การปฏิบัติตามกฎหมายที่เกี่ยวข้อง\n\nธนาคารพาณิชย์ต้องปฏิบัติตามหลักเกณฑ์ของธนาคารแห่งประเทศไทยและกฎหมายอื่น\nที่เกี่ยวข้อง เช่น\n\n4.6.1 ประกาศธนาคารแห่งประเทศไทยว่าด้วยการบริหารจัดการด้านการให้บริการ\nแก่ลูกค้าอย่างเป็นธรรม (Market conduct) และกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล\nโดยเฉพาะประมวลกฎหมายประมวลกฎหมายส่วนบุคคล โดยเฉพาะประเด็น ดังต่อไปนี้\n\n(๑) ธนาคารพาณิชย์ต้องดูแลคุ้มครองข้อมูลส่วนบุคคล โดยต้องกำหนด\nกระบวนการและระบบงานในการรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม\nเพื่อป้องกันการล่วงละเมิดสิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคลจากการเก็บรวบรวม การใช้\nและการเปิดเผยข้อมูล รวมทั้งเพื่อป้องกันการรั่วไหลของข้อมูลส่วนบุคคล\n\n(๒) ธนาคารพาณิชย์ต้องมีกระบวนการแก้ไขปัญหาและจัดการเรื่องร้องเรียน\nมีช่องทางการติดต่อสำหรับผู้ใช้บริการเมื่อเกิดปัญหาจากการใช้บริการและติดตามดูแลแก้ไขปัญหาดังกล่าว\nเพื่อให้ได้ข้อยุติ\n\n(๓) ธนาคารพาณิชย์ต้องเปิดเผยคำธรรมเนียมหรือค่าบริการให้ผู้ใช้บริการทราบ\nอย่างเพียงพอต่อการพิจารณาตัดสินใจในการเลือกใช้บริการ\n\n4

๔.๗ การกำหนดเงื่อนไขเพิ่มเติม สั่งให้แก้ไข ชะลอ หรือระงับการประกอบธุรกิจ

กรณีที่ธนาคารแห่งประเทศไทยตรวจสอบพบว่าธนาคารพาณิชย์มีการปฏิบัติตามกฎเกณฑ์ที่กำหนด (Market conduct) ที่เกี่ยวข้องกับการประกอบธุรกิจ IT related services หรือกรณีอื่นใดที่ธนาคารแห่งประเทศไทยเห็นว่ามีความจำเป็นหรือเป็นจำแนกที่อาจกระทบต่อความปลอดภัยและความผิดปกติของประชาชนหรือระบบการเงิน โดยรวม ธนาคารแห่งประเทศไทยมีอำนาจสั่งการในการกำหนดเงื่อนไขเพิ่มเติมในการประกอบธุรกิจ สั่งให้แก้ไข ชะลอ หรือระงับการประกอบธุรกิจ IT related services บางส่วนหรือทั้งหมด เป็นการชั่วคราวหรือเป็นระยะยาว

๕. วันเริ่มต้นบังคับใช้

ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป

ประกาศ ณ วันที่ ๑ สิงหาคม พ.ศ. ๒๕๖๒
วิรไท สันติประภา
ผู้ว่าการ
ธนาคารแห่งประเทศไทย