พระราชบัญญัติพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิตพ.ศ. ๒๕๔๕ ภูมิพลอดุลยเดช ป.ร.ให้ไว้ ณ วันที่ ๘พฤศจิกายน พ.ศ. ๒๕๔๕เป็นปีที่ ๕๗ในรัชกาลปัจจุบันพระบาทสมเด็จพระปรมินทรมหาภูมิพลอดุลยเดชมีพระบรมราชโองการโปรดเกล้าฯ ให้ประกาศว่าโดยที่เป็นการสมควรให้มีกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิตพระราชบัญญัตินี้มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิและเสรีภาพของบุคคลซึ่งมาตรา ๒๙ ประกอบกับมาตรา ๓๕ มาตรา ๔๘ และมาตรา ๕๐ของรัฐธรรมนูญแห่งราชอาณาจักรไทยบัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมายจึงทรงพระกรุณาโปรดเกล้าฯให้ตราพระราชบัญญัติขึ้นไว้โดยคำแนะนำและยินยอมของรัฐสภาดังต่อไปนี้มาตรา ๑พระราชบัญญัตินี้เรียกว่า พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิตพ.ศ. ๒๕๔๕มาตรา ๒[๑]พระราชบัญญัตินี้ให้ใช้บังคับเมื่อพ้นกำหนดหนึ่งร้อยยี่สิบวันนับแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไปมาตรา ๓ในพระราชบัญญัตินี้ข้อมูล หมายความว่าสิ่งที่สื่อความหมายให้รู้เรื่องราวข้อเท็จจริงของข้อมูลเครดิตไม่ว่าการสื่อความหมายนั้นจะทำได้โดยสภาพของสิ่งนั้นเองหรือโดยผ่านวิธีการใด ๆ และไม่ว่าจะได้จัดทำในรูปของเอกสาร แฟ้ม รายงาน หนังสือแผนผัง แผนที่ ภาพวาด ภาพถ่าย ฟิล์ม การบันทึกภาพหรือเสียงการบันทึกโดยเครื่องคอมพิวเตอร์ หรือวิธีอื่นใดที่ทำให้สิ่งที่บันทึกไว้ปรากฏได้การประมวลผลข้อมูล หมายความว่า การปฏิบัติการใด ๆกับข้อมูลไม่ว่าจะเป็นการเก็บรวบรวม การบันทึก การจัดเรียบเรียง การเก็บรักษาการแก้ไขเพิ่มเติม การนำกลับมา การใช้ การเปิดเผย การพิมพ์ การทำให้เข้าถึงการลบหรือทำลายข้อมูลผู้ควบคุมข้อมูล หมายความว่า บุคคลธรรมดาคณะบุคคลหรือนิติบุคคลใดในภาคเอกชนไม่ว่าจะเป็นหน่วยงานเดียวหรือร่วมกับหน่วยงานอื่นซึ่งทำหน้าที่ควบคุมดูแลการประมวลผลข้อมูลหรือประมวลผลข้อมูลเองผู้ประมวลผลข้อมูล หมายความว่าผู้ควบคุมข้อมูลหรือบุคคลใด ๆซึ่งทำการประมวลผลข้อมูลในนามของผู้ควบคุมข้อมูลหรือบริษัทข้อมูลเครดิตข้อมูลเครดิต หมายความว่าข้อเท็จจริงเกี่ยวกับลูกค้าที่ขอสินเชื่อ ดังต่อไปนี้(๑)ข้อเท็จจริงที่บ่งชี้ถึงตัวลูกค้า และคุณสมบัติของลูกค้าที่ขอสินเชื่อ(ก)กรณีบุคคลธรรมดา หมายถึง ชื่อ ที่อยู่ วันเดือนปีเกิด สถานภาพ การสมรส อาชีพเลขที่บัตรประจำตัวประชาชน หรือบัตรประจำตัวเจ้าหน้าที่ของรัฐ หรือหนังสือเดินทางและเลขประจำตัวผู้เสียภาษีอากร (ถ้ามี)(ข)กรณีนิติบุคคล หมายถึง ชื่อ สถานที่ตั้ง เลขที่ทะเบียนการจัดตั้งนิติบุคคลหรือเลขประจำตัวผู้เสียภาษีอากร(๒)ประวัติการขอและการได้รับอนุมัติสินเชื่อและการชำระสินเชื่อของลูกค้าที่ขอสินเชื่อรวมทั้งประวัติการชำระราคาสินค้าหรือบริการโดยบัตรเครดิตข้อมูลห้ามจัดเก็บ หมายความว่าข้อมูลของบุคคลธรรมดาที่ไม่เกี่ยวกับการรับบริการ การขอสินเชื่อหรือที่มีผลกระทบต่อความรู้สึกหรืออาจก่อให้เกิดความเสียหายหรือมีผลกระทบต่อสิทธิเสรีภาพของผู้เป็นเจ้าของข้อมูลอย่างชัดเจนดังต่อไปนี้(๑)ลักษณะพิการทางร่างกาย(๒)ลักษณะทางพันธุกรรม(๓)ข้อมูลของบุคคลที่อยู่ในกระบวนการสอบสวนหรือพิจารณาคดีอาญา(๔)ข้อมูลอื่นใดตามที่คณะกรรมการประกาศกำหนดสินเชื่อ[๒] หมายความว่า การให้กู้ยืมเงินหรือวงเงินในการให้กู้ยืมหรือให้ยืมหลักทรัพย์ให้เช่าซื้อ ให้เช่าซื้อแบบลิสซิ่ง ค้ำประกัน รับอาวัลรับรองตั๋วเงิน ซื้อ ซื้อลดหรือรับช่วงซื้อลดตั๋วเงินเป็นเจ้าหนี้เนื่องจากได้จ่ายหรือสั่งให้จ่ายเงิน เพื่อประโยชน์ของผู้เคยค้าหรือเป็นเจ้าหนี้เนื่องจากได้จ่ายเงินตามภาระผูกพันตามเล็ตเตอร์ออฟเครดิตหรือภาระผูกพันอื่นการรับเป็นลูกค้าเพื่อซื้อขายหลักทรัพย์และธุรกรรมอื่นใดตามที่คณะกรรมการประกาศกำหนดบัตรเครดิต หมายความว่าบัตรหรือสิ่งอื่นใดที่ผู้ประกอบการออกให้แก่ลูกค้าเพื่อใช้ชำระค่าสินค้าค่าบริการหรือค่าอื่นใดแทนการชำระด้วยเงินสด หรือเพื่อใช้เบิกถอนเงินสดโดยลูกค้าต้องชำระค่าธรรมเนียม ค่าบริการ ดอกเบี้ย หรือค่าอื่นใดแต่ไม่รวมถึงบัตรที่ได้มีการชำระค่าสินค้า ค่าบริการหรือค่าอื่นใดไว้ล่วงหน้าแล้วธุรกิจข้อมูลเครดิต หมายความว่ากิจการเกี่ยวกับการควบคุมและหรือการประมวลผลข้อมูลเครดิตเพื่อให้ข้อมูลเครดิตแก่สมาชิกหรือผู้ใช้บริการบริษัท หมายความว่าบริษัทจำกัดตามประมวลกฎหมายแพ่งและพาณิชย์หรือบริษัทมหาชนจำกัดตามกฎหมายว่าด้วยบริษัทมหาชนจำกัดบริษัทข้อมูลเครดิต หมายความว่าบริษัทที่ได้รับใบอนุญาตให้ประกอบธุรกิจข้อมูลเครดิตใบอนุญาต หมายความว่าใบอนุญาตให้ประกอบธุรกิจข้อมูลเครดิตเจ้าของข้อมูล หมายความว่า บุคคลธรรมดาหรือนิติบุคคลใด ๆ ซึ่งเป็นเจ้าของข้อมูลหรือเป็นเจ้าของประวัติลูกค้าผู้ขอใช้บริการจากสมาชิกไม่ว่าจะเป็นการขอสินเชื่อหรือบริการอื่นใดสถาบันการเงิน หมายความว่านิติบุคคลที่ได้รับอนุญาตให้ประกอบธุรกิจหรือดำเนินกิจการในราชอาณาจักร ดังนี้(๑)ธนาคารพาณิชย์(๒)บริษัทเงินทุน(๓)บริษัทหลักทรัพย์(๔)บริษัทเครดิตฟองซิเอร์(๕)[๓]บริษัทประกันวินาศภัย(๖)บริษัทประกันชีวิต(๗)นิติบุคคลที่ให้บริการบัตรเครดิต(๘)นิติบุคคลที่มีกฎหมายเฉพาะจัดตั้งขึ้นเพื่อดำเนินการทางการเงิน(๙)นิติบุคคลอื่นที่ประกอบกิจการให้สินเชื่อเป็นทางการค้าปกติตามที่คณะกรรมการประกาศกำหนดสมาชิก หมายความว่าสถาบันการเงินที่บริษัทข้อมูลเครดิตรับเข้าเป็นสมาชิกผู้ใช้บริการ หมายความว่า สมาชิกหรือนิติบุคคลที่ประกอบกิจการอันชอบด้วยกฎหมายโดยให้สินเชื่อเป็นทางการค้าปกติแหล่งข้อมูล หมายความว่า บุคคลธรรมดาคณะบุคคลหรือนิติบุคคลซึ่งเป็นผู้ให้ข้อมูลแก่บริษัทข้อมูลเครดิตคณะกรรมการ หมายความว่าคณะกรรมการคุ้มครองข้อมูลเครดิตพนักงานเจ้าหน้าที่ หมายความว่าผู้ซึ่งรัฐมนตรีแต่งตั้งตามการเสนอแนะของคณะกรรมการให้ปฏิบัติการตามพระราชบัญญัตินี้รัฐมนตรี หมายความว่ารัฐมนตรีผู้รักษาการตามพระราชบัญญัตินี้มาตรา ๔พระราชบัญญัตินี้มิให้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลคณะบุคคลหรือนิติบุคคลใดเพื่อประโยชน์ภายในคณะบุคคลหรือนิติบุคคลนั้นเป็นการเฉพาะหรือใช้ในกิจการตามที่รัฐมนตรีประกาศกำหนดมาตรา ๕ให้รัฐมนตรีว่าการกระทรวงการคลังรักษาการตามพระราชบัญญัตินี้และให้มีอำนาจออกประกาศเพื่อปฏิบัติการตามพระราชบัญญัตินี้ประกาศนั้นเมื่อได้ประกาศในราชกิจจานุเบกษาแล้วให้ใช้บังคับได้หมวด ๑การจัดตั้งบริษัทและการขอรับใบอนุญาต มาตรา ๖การประกอบธุรกิจข้อมูลเครดิตจะกระทำได้ต่อเมื่อได้จัดตั้งในรูปบริษัทและได้รับใบอนุญาตจากรัฐมนตรีการจัดตั้งบริษัทเพื่อประกอบธุรกิจตามวรรคหนึ่งจะกระทำได้ต่อเมื่อได้รับความเห็นชอบจากรัฐมนตรีการขอความเห็นชอบการให้ความเห็นชอบ การขอรับใบอนุญาตและการออกใบอนุญาตให้เป็นไปตามหลักเกณฑ์วิธีการ และเงื่อนไขตลอดจนเสียค่าธรรมเนียมตามที่รัฐมนตรีประกาศกำหนดมาตรา ๗บริษัทข้อมูลเครดิตต้องมีจำนวนหุ้นที่บุคคลผู้มีสัญชาติไทยถืออยู่เกินกึ่งหนึ่งของทุนจดทะเบียนของบริษัทจำกัดหรือทุนชำระแล้วของบริษัทมหาชนจำกัด แล้วแต่กรณี และต้องมีกรรมการเป็นบุคคลผู้มีสัญชาติไทยเกินกึ่งหนึ่งของจำนวนกรรมการทั้งหมดบริษัทข้อมูลเครดิตต้องไม่มีข้อบังคับที่ให้อำนาจคนต่างด้าวในการเสนอแต่งตั้งกรรมการบริหารส่วนใหญ่หรือมีอำนาจในการบริหารจัดการนิติบุคคลนั้นด้วยวิธีการอื่นใดมาตรา ๘บริษัทข้อมูลเครดิตต้องใช้คำนำหน้าชื่อว่า บริษัทข้อมูลเครดิต และคำว่า จำกัด หรือ จำกัด (มหาชน) แล้วแต่กรณี ต่อท้ายหมวด ๒การประกอบธุรกิจข้อมูลเครดิต มาตรา ๙ห้ามมิให้ผู้ใดนอกจากบริษัทข้อมูลเครดิตประกอบธุรกิจข้อมูลเครดิตมาตรา ๑๐ห้ามมิให้บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลจัดเก็บข้อมูลห้ามจัดเก็บมาตรา ๑๑ห้ามมิให้ผู้ใดนอกจากบริษัทข้อมูลเครดิตใช้คำนำหน้าชื่อหรือคำแสดงชื่อในธุรกิจว่า บริษัทข้อมูลเครดิต หรือคำอื่นใดที่มีความหมายเช่นเดียวกันมาตรา ๑๒ห้ามมิให้บริษัทข้อมูลเครดิต หรือผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลที่ดำเนินการหรือประกอบธุรกิจในราชอาณาจักรดำเนินกิจการทำการควบคุม หรือประมวลผลข้อมูลภายนอกราชอาณาจักรมาตรา ๑๓ห้ามมิให้บริษัทข้อมูลเครดิตผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลดำเนินการประมวลผลข้อมูลที่มีอายุของข้อมูลเกินกว่าที่คณะกรรมการประกาศกำหนดมาตรา ๑๔ห้ามมิให้ผู้ใดประกาศหรือโฆษณาว่าสามารถแก้ไขข้อมูลให้แตกต่างจากที่บริษัทข้อมูลเครดิตจัดเก็บมาตรา ๑๕ห้ามมิให้บุคคลหรือนิติบุคคลใดทำข้อตกลงหรือกระทำการใด ๆอันมีผลเป็นการกีดกันหรือขัดขวางการให้ข้อมูลเครดิตแก่บริษัทข้อมูลเครดิตหรือการใช้ข้อมูลของบริษัทข้อมูลเครดิตแห่งใดแห่งหนึ่งหรือทำให้เกิดการผูกขาดในการประกอบธุรกิจข้อมูลเครดิตโดยไม่ได้รับความเห็นชอบจากคณะกรรมการหมวด ๓สิทธิและหน้าที่ของบริษัทข้อมูลเครดิตสมาชิกและผู้ใช้บริการ มาตรา ๑๖บริษัทข้อมูลเครดิตต้องทำการประมวลผลข้อมูลจากสมาชิกหรือจากแหล่งข้อมูลที่เชื่อถือได้ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนดมาตรา ๑๗ในการประมวลผลข้อมูลบริษัทข้อมูลเครดิตหรือผู้ซึ่งได้รับมอบหมายให้เป็นผู้ประมวลผลข้อมูลแทนต้องจัดให้มีระบบและข้อกำหนดดังต่อไปนี้เป็นอย่างน้อย(๑)ระบบจำแนกข้อมูลที่เก็บรักษาไว้(๒)ระบบการแก้ไขข้อมูลให้มีความถูกต้องสมบูรณ์และทันสมัยอยู่เสมอ(๓)ระบบรักษาความลับและความปลอดภัยของข้อมูลเพื่อป้องกันมิให้มีการนำข้อมูลไปใช้ผิดวัตถุประสงค์และมิให้ผู้ไม่มีสิทธิได้รับรู้ข้อมูลรวมทั้งระบบป้องกันมิให้ข้อมูลถูกแก้ไขทำให้เสียหายหรือถูกทำลายโดยไม่ชอบหรือโดยไม่ได้รับอนุญาต(๔)ระบบการขอใช้ข้อมูลและระบบการรายงานข้อมูลตามปกติ(๕)ระบบการตรวจสอบและแก้ไขข้อมูลของเจ้าของข้อมูล(๖)ระบบบันทึกและรายงานผลทุกครั้งเมื่อมีผู้เข้าถึงข้อมูลโดยมีกำหนดระยะเวลาไม่น้อยกว่าสองปีนับแต่วันที่มีการบันทึกของการเข้าถึงข้อมูลเพื่อให้เจ้าของข้อมูลตรวจสอบได้(๗)ระบบการทำลายข้อมูลที่มีอายุเกินกว่าที่คณะกรรมการกำหนด(๘)ระบบหรือข้อกำหนดอื่นใดตามที่คณะกรรมการประกาศกำหนดการจัดระบบและข้อกำหนดตามวรรคหนึ่งให้เป็นไปตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนดมาตรา ๑๘[๔] เพื่อประโยชน์ในการควบคุมและประมวลผลข้อมูลของบริษัทข้อมูลเครดิตให้สมาชิกส่งข้อมูลของลูกค้าของตนแก่บริษัทข้อมูลเครดิตที่ตนเป็นสมาชิกและแจ้งให้ลูกค้าของตนทราบเกี่ยวกับข้อมูลที่ส่งไปเป็นหนังสือหรือโดยวิธีอื่นตามที่ตกลงกันภายในสามสิบวันนับแต่วันที่ส่งข้อมูลแก่บริษัทข้อมูลเครดิตในกรณีที่สมาชิกไม่อาจดำเนินการได้ทันภายในกำหนดเวลาดังกล่าวสมาชิกอาจขอขยายระยะเวลาต่อคณะกรรมการได้อีกไม่เกินสิบห้าวัน ทั้งนี้ ตามหลักเกณฑ์ วิธีการและเงื่อนไขที่คณะกรรมการกำหนดการส่งข้อมูลเพิ่มเติมในส่วนของประวัติการชำระสินเชื่อและประวัติการชำระราคาสินค้าหรือบริการโดยบัตรเครดิตให้แก่บริษัทข้อมูลเครดิตให้สมาชิกแจ้งให้ลูกค้าของตนทราบตามหลักเกณฑ์ วิธีการ เงื่อนไขและระยะเวลาที่คณะกรรมการกำหนดมาตรา ๑๙สมาชิกมีหน้าที่ดังต่อไปนี้(๑)รายงานและส่งข้อมูลตามมาตรา ๑๘ ให้บริษัทข้อมูลเครดิตและแจ้งให้ลูกค้าของตนทราบถึงการส่งข้อมูลนั้นโดยไม่เลือกปฏิบัติ(๒)ส่งข้อมูลที่ถูกต้องและทันสมัยอยู่เสมอ ถ้ารู้ว่ามีความไม่ถูกต้องสมาชิกต้องแก้ไขและจัดส่งข้อมูลที่ถูกต้องให้แก่บริษัทข้อมูลเครดิต(๓)ในกรณีที่สมาชิกได้รับรายงานจากบริษัทข้อมูลเครดิตว่าเจ้าของข้อมูลเห็นว่าข้อมูลที่ตนมีอยู่นั้นไม่ถูกต้องให้สมาชิกดำเนินการดังต่อไปนี้(ก)ตรวจสอบข้อเท็จจริงตามที่มีคำขอแก้ไข(ข)รายงานผลการตรวจสอบให้บริษัทข้อมูลเครดิตทราบโดยเร็ว(ค)หากข้อมูลนั้นไม่สมบูรณ์หรือไม่ถูกต้องให้สมาชิกแก้ไขให้ถูกต้องและรายงานข้อมูลที่ถูกต้องให้บริษัทข้อมูลเครดิตทุกแห่งที่รับข้อมูลจากตนทราบ(ง)การพิจารณาคำขอแก้ไขตาม (ก)ต้องดำเนินการให้แล้วเสร็จภายในสามสิบวันนับแต่วันที่ได้รับคำขอแก้ไขจากเจ้าของข้อมูลในกรณีที่เจ้าของข้อมูลส่งข้อมูลเพิ่มเติมภายในระยะเวลาสามสิบวันให้ขยายระยะเวลาให้บริษัทข้อมูลเครดิตเพื่อพิจารณาได้อีกไม่เกินครั้งละสามสิบวันนับแต่ได้รับข้อมูลครั้งสุดท้าย(จ)ในระหว่างการพิจารณาคำขอแก้ไขตาม (ง)ให้บริษัทข้อมูลเครดิตจัดเก็บข้อมูลซึ่งเป็นคำขอแก้ไขนั้นไว้ในระบบข้อมูลของเจ้าของข้อมูล(๔)หากมีการโต้แย้งข้อมูลและไม่อาจหาข้อยุติได้ให้สมาชิกรายงานบริษัทข้อมูลเครดิตเพื่อบันทึกเป็นข้อโต้แย้งในระบบข้อมูลของเจ้าของข้อมูล(๕)เมื่อมีการผิดนัดชำระหนี้สมาชิกต้องรายงานให้บริษัทข้อมูลเครดิตทราบวันเดือนปีที่เริ่มมีการผิดนัดชำระหนี้การรายงานหรือบันทึกข้อโต้แย้งตามวรรคหนึ่งให้เป็นไปตามหลักเกณฑ์และวิธีการที่คณะกรรมการประกาศกำหนดมาตรา ๒๐[๕] ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการที่ประสงค์จะใช้ข้อมูลเพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิต โดยในการเปิดเผยหรือให้ข้อมูลดังกล่าวจะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้งเว้นแต่เจ้าของข้อมูลได้ให้ความยินยอมไว้เป็นอย่างอื่น ทั้งนี้ ตามหลักเกณฑ์ วิธีการและเงื่อนไขที่คณะกรรมการกำหนดนอกจากการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการตามวรรคหนึ่งให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลได้ในกรณีดังต่อไปนี้โดยไม่จำเป็นต้องได้รับความยินยอมเป็นหนังสือจากเจ้าของข้อมูลก่อน(๑)เมื่อมีคำสั่งศาลหรือตามหมายศาลหรือเป็นข้อมูลเกี่ยวกับการฟ้องร้องคดีต่าง ๆที่เปิดเผยต่อสาธารณะ(๒)เมื่อมีหนังสือจากพนักงานสอบสวนเพื่อประโยชน์ในการสอบสวนความผิดอาญาเกี่ยวกับธุรกิจการเงินซึ่งตนเป็นผู้รับผิดชอบการสอบสวนคดีดังกล่าว(๓)เมื่อมีหนังสือจากกระทรวงการคลัง ธนาคารแห่งประเทศไทยคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์เพื่อประโยชน์ในการปฏิบัติการในการกำกับดูแลหรือตรวจสอบสถาบันการเงินตามกฎหมายว่าด้วยการนั้น(๔)เมื่อมีหนังสือจากบรรษัทตลาดรองสินเชื่อเพื่อที่อยู่อาศัยตามกฎหมายว่าด้วยบรรษัทตลาดรองสินเชื่อเพื่อที่อยู่อาศัยหรือนิติบุคคลเฉพาะกิจเพื่อการแปลงสินทรัพย์เป็นหลักทรัพย์ตามกฎหมายว่าด้วยนิติบุคคลเฉพาะกิจเพื่อการแปลงสินทรัพย์เป็นหลักทรัพย์เพื่อใช้ประโยชน์ในการประเมินฐานะสินทรัพย์ที่นำมาแปลงเป็นหลักทรัพย์ตามกฎหมายว่าด้วยการนั้นตามความจำเป็นแห่งกรณี(๕)เมื่อมีหนังสือจากบรรษัทบริหารสินทรัพย์ไทยตามกฎหมายว่าด้วยบรรษัทบริหารสินทรัพย์ไทยบรรษัทบริหารสินทรัพย์สถาบันการเงินตามกฎหมายว่าด้วยบรรษัทบริหารสินทรัพย์สถาบันการเงิน หรือบริษัทบริหารสินทรัพย์ตามกฎหมายว่าด้วยบริษัทบริหารสินทรัพย์เพื่อใช้ประโยชน์ในการประเมินราคาสินทรัพย์ที่รับซื้อหรือรับโอนตามกฎหมายว่าด้วยการนั้นตามความจำเป็นแห่งกรณีทั้งนี้การเปิดเผยหรือให้ข้อมูลตาม (๔) หรือ (๕) ต้องได้รับความเห็นชอบจากคณะกรรมการเมื่อมีการเปิดเผยหรือให้ข้อมูลตามวรรคสองแล้วให้บริษัทข้อมูลเครดิตแจ้งเป็นหนังสือแก่เจ้าของข้อมูลทราบภายในสามสิบวันนับแต่วันเปิดเผยหรือให้ข้อมูลในกรณีที่เป็นข้อมูลโดยรวมของสถาบันการเงินแห่งหนึ่งแห่งใดให้แจ้งแก่สถาบันการเงินนั้นทราบมาตรา ๒๑ผู้ใช้บริการประเภทเดียวกันมีสิทธิได้รับข้อมูลอย่างเท่าเทียมกันจากบริษัทข้อมูลเครดิตมาตรา ๒๒ผู้ใช้บริการมีหน้าที่ดังต่อไปนี้(๑)ใช้ข้อมูลตามวัตถุประสงค์ที่กำหนดตามมาตรา ๒๐ เท่านั้น(๒)ห้ามมิให้เปิดเผยหรือเผยแพร่ข้อมูลแก่ผู้อื่นที่ไม่มีสิทธิรับรู้ข้อมูลมาตรา ๒๓ให้ผู้ที่ได้รับข้อมูลตามมาตรา ๒๐ วรรคสองใช้ข้อมูลดังกล่าวนั้นเพื่อประโยชน์แต่เฉพาะการนั้นและต้องเก็บรักษาข้อมูลดังกล่าวนั้นไว้เป็นความลับในที่ปลอดภัยเพื่อมิให้ผู้อื่นได้รับรู้ข้อมูลนั้นมาตรา ๒๔ภายใต้บังคับมาตรา ๒๐ ห้ามมิให้บุคคลดังต่อไปนี้เปิดเผยข้อมูล(๑)บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล สมาชิก หรือผู้ใช้บริการ(๒)ผู้ซึ่งรู้ข้อมูลจากการทำงานหรือปฏิบัติหน้าที่ใน (๑)(๓)ผู้ซึ่งรู้ข้อมูลจากบุคคลตาม (๑) หรือ (๒)หมวด ๔การให้ความคุ้มครองแก่เจ้าของข้อมูล มาตรา ๒๕เพื่อประโยชน์ในการคุ้มครองให้ความเป็นธรรมแก่เจ้าของข้อมูล ให้เจ้าของข้อมูลมีสิทธิดังต่อไปนี้(๑)สิทธิที่จะรับรู้ว่าบริษัทข้อมูลเครดิตเก็บรักษาข้อมูลใดของตน(๒)สิทธิที่จะตรวจสอบข้อมูลของตน(๓)สิทธิที่จะขอแก้ไขข้อมูลที่ไม่ถูกต้อง(๔)สิทธิที่จะโต้แย้งเมื่อทราบว่าข้อมูลของตนไม่ถูกต้อง(๕)สิทธิที่จะได้รับแจ้งผลการตรวจสอบข้อมูลของตนภายในระยะเวลาที่กำหนด(๖)สิทธิที่จะได้รับทราบเหตุแห่งการปฏิเสธคำขอสินเชื่อหรือบริการจากสถาบันการเงินในกรณีที่สถาบันการเงินใช้ข้อมูลของบริษัทข้อมูลเครดิตมาเป็นเหตุแห่งการปฏิเสธคำขอสินเชื่อหรือบริการ(๗)สิทธิที่จะอุทธรณ์ต่อคณะกรรมการตามมาตรา ๒๗เจ้าของข้อมูลอาจเสียค่าธรรมเนียมในการตรวจสอบข้อมูลตามที่คณะกรรมการประกาศกำหนดทั้งนี้ ไม่เกินสองร้อยบาทมาตรา ๒๖เมื่อเจ้าของข้อมูลใช้สิทธิในการตรวจสอบหรือขอแก้ไขข้อมูลของตนที่มีอยู่กับบริษัทข้อมูลเครดิตหรือสมาชิกให้บริษัทข้อมูลเครดิตหรือสมาชิกนั้นพิจารณาคำขอและตรวจสอบข้อมูลนั้นโดยเร็วและให้แจ้งผลการตรวจสอบหรือแก้ไขข้อมูลของตนพร้อมเหตุผลให้เจ้าของข้อมูลทราบภายในสามสิบวันนับแต่วันที่ได้รับคำขอในกรณีที่บริษัทข้อมูลเครดิตหรือสมาชิกเห็นว่าข้อมูลไม่ถูกต้องไม่ว่าด้วยเหตุใดให้บริษัทข้อมูลเครดิตหรือสมาชิกนั้นแก้ไขข้อมูลให้ถูกต้องโดยเร็วรวมทั้งต้องแจ้งข้อมูลที่แก้ไขให้แก่แหล่งข้อมูลสมาชิกหรือผู้ใช้บริการที่เกี่ยวข้องเพื่อนำไปแก้ไขข้อมูลให้ถูกต้องต่อไปด้วยมาตรา ๒๗ ในกรณีที่มีข้อโต้แย้งระหว่างเจ้าของข้อมูลกับบริษัทข้อมูลเครดิตเกี่ยวกับความถูกต้องของข้อมูลและไม่อาจหาข้อยุติได้ให้บริษัทข้อมูลเครดิตบันทึกข้อโต้แย้งพร้อมหลักฐานประกอบของเจ้าของข้อมูลไว้ในระบบข้อมูลของเจ้าของข้อมูลในการจัดทำรายงานข้อมูลเพื่อให้บริการแก่สมาชิกหรือผู้ใช้บริการบริษัทข้อมูลเครดิตต้องระบุในรายงานดังกล่าวด้วยว่ามีข้อโต้แย้งของเจ้าของข้อมูลในเรื่องใดบ้างในการนี้ เจ้าของข้อมูลอาจอุทธรณ์ข้อโต้แย้งนั้นต่อคณะกรรมการเพื่อวินิจฉัยชี้ขาดหากมีข้อโต้แย้งเกิดขึ้นระหว่างสถาบันการเงินสมาชิก หรือผู้ใช้บริการกับบริษัทข้อมูลเครดิตหรือกับเจ้าของข้อมูลและไม่อาจหาข้อยุติได้ให้บริษัทข้อมูลเครดิต สถาบันการเงิน สมาชิกหรือผู้ใช้บริการบันทึกข้อโต้แย้งนั้นในระบบข้อมูลของเจ้าของข้อมูลนั้นพร้อมกับแจ้งให้บุคคลที่เกี่ยวข้องทราบด้วย ในการนี้ เจ้าของข้อมูลอาจอุทธรณ์ข้อโต้แย้งนั้นต่อคณะกรรมการเพื่อวินิจฉัยชี้ขาดก็ได้การอุทธรณ์ข้อโต้แย้งต่อคณะกรรมการตามวรรคหนึ่งและวรรคสองให้เป็นไปตามหลักเกณฑ์และวิธีการที่คณะกรรมการประกาศกำหนดเมื่อมีคำวินิจฉัยชี้ขาดของคณะกรรมการตามวรรคหนึ่งและวรรคสองให้บริษัทข้อมูลเครดิต สถาบันการเงิน สมาชิกและผู้ใช้บริการปฏิบัติตามคำวินิจฉัยชี้ขาดนั้นมาตรา ๒๘ ในกรณีที่สถาบันการเงิน สมาชิกหรือผู้ใช้บริการปฏิเสธการให้สินเชื่อหรือการดำเนินการอื่นใดที่ก่อให้เกิดการขึ้นค่าบริการแก่ลูกค้าโดยเหตุอันเนื่องมาจากการได้รับรู้ข้อมูลของลูกค้านั้นสถาบันการเงิน สมาชิก หรือผู้ใช้บริการต้องแสดงเหตุผลในการปฏิเสธการให้สินเชื่อหรือการขึ้นค่าบริการ รวมทั้งแหล่งที่มาของข้อมูลให้ลูกค้ารายนั้นทราบเป็นหนังสือและให้ลูกค้าซึ่งเป็นเจ้าของข้อมูลมีสิทธิตรวจสอบความถูกต้องของข้อมูลดังกล่าวนั้นของตนโดยไม่ต้องเสียค่าธรรมเนียมหากผู้นั้นใช้สิทธิขอตรวจสอบภายในสามสิบวันนับแต่วันที่ได้รับคำปฏิเสธการขอสินเชื่อหรือการดำเนินการอื่นใดนั้นในกรณีที่เจ้าของข้อมูลเห็นว่าข้อมูลดังกล่าวตามวรรคหนึ่งไม่ถูกต้องตามที่เป็นจริงเจ้าของข้อมูลอาจยื่นคำขอพร้อมแสดงหลักฐานประกอบเพื่อให้สถาบันการเงิน สมาชิกหรือผู้ใช้บริการตามวรรคหนึ่งพิจารณาประกอบการให้สินเชื่อหรือการดำเนินการอื่นใดอีกครั้งหนึ่งก็ได้ให้นำความในมาตรา๒๖ และมาตรา ๒๗ มาใช้บังคับโดยอนุโลมหมวด ๕การกำกับดูแลบริษัทข้อมูลเครดิต มาตรา ๒๙[๖] ให้มีคณะกรรมการคณะหนึ่งเรียกว่า คณะกรรมการคุ้มครองข้อมูลเครดิต ประกอบด้วย ผู้ว่าการธนาคารแห่งประเทศไทยเป็นประธานกรรมการปลัดกระทรวงการคลังเป็นรองประธานกรรมการ ปลัดกระทรวงยุติธรรมเลขาธิการคณะกรรมการกฤษฎีกา อธิบดีกรมการปกครอง อธิบดีกรมการประกันภัยอธิบดีกรมพัฒนาธุรกิจการค้า อธิบดีกรมส่งเสริมสหกรณ์เลขาธิการคณะกรรมการคุ้มครองผู้บริโภคผู้อำนวยการสำนักงานเศรษฐกิจการคลังเลขาธิการสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ผู้อำนวยการศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติและกรรมการผู้ทรงคุณวุฒิจำนวนห้าคน เป็นกรรมการให้คณะรัฐมนตรีแต่งตั้งกรรมการผู้ทรงคุณวุฒิโดยอย่างน้อยต้องเป็นผู้มีความรู้ ความเชี่ยวชาญด้านการคุ้มครองผู้บริโภคสองคนด้านการเงินและการธนาคารหนึ่งคน และด้านคอมพิวเตอร์หนึ่งคนโดยมีวาระอยู่ในตำแหน่งคราวละสี่ปีและอาจแต่งตั้งใหม่อีกได้แต่จะแต่งตั้งให้อยู่ในตำแหน่งติดต่อกันเกินสองวาระมิได้ให้คณะกรรมการแต่งตั้งผู้ช่วยผู้ว่าการธนาคารแห่งประเทศไทยหรือผู้อำนวยการอาวุโสของธนาคารแห่งประเทศไทยคนหนึ่งเป็นเลขานุการมาตรา ๓๐ให้คณะกรรมการมีอำนาจและหน้าที่ในการกำกับดูแลการประกอบธุรกิจข้อมูลเครดิตอำนาจและหน้าที่ดังกล่าวให้รวมถึง(๑)ออกประกาศหรือคำสั่งเพื่อปฏิบัติการให้เป็นไปตามพระราชบัญญัตินี้(๒)ออกประกาศกำหนดหลักเกณฑ์ วิธีการและเงื่อนไขเกี่ยวกับการประกอบธุรกิจของบริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลรวมถึงการกำหนดค่าธรรมเนียมและค่าดำเนินการอื่นใดที่เกี่ยวข้องกับการประกอบธุรกิจของบริษัทข้อมูลเครดิตและบุคคลดังกล่าวนั้น(๓)สั่งให้บริษัทข้อมูลเครดิตยื่นรายงานเกี่ยวกับการดำเนินกิจการของบริษัทเป็นการทั่วไปหรือเป็นการเฉพาะโดยมีรายการและตามระยะเวลาที่กำหนด(๔)สั่งให้บริษัทข้อมูลเครดิตทำคำชี้แจงข้อความเพื่ออธิบายหรือขยายความรายงานที่ได้จัดทำขึ้นตาม(๓)(๕)พิจารณาวินิจฉัยคำอุทธรณ์ตามพระราชบัญญัตินี้(๖)แต่งตั้งคณะอนุกรรมการ(๗)ปฏิบัติการอื่นใดตามที่มีกฎหมายหรือมติคณะรัฐมนตรีกำหนดให้เป็นอำนาจและหน้าที่ของคณะกรรมการในการปฏิบัติหน้าที่ตามมาตรานี้คณะกรรมการอาจมอบหมายให้คณะอนุกรรมการหรือธนาคารแห่งประเทศไทยเป็นผู้ปฏิบัติการหรือเสนอความเห็นมายังคณะกรรมการเพื่อพิจารณาดำเนินการต่อไปด้วยก็ได้มาตรา ๓๑นอกจากการพ้นจากตำแหน่งตามวาระตามมาตรา ๒๙กรรมการซึ่งคณะรัฐมนตรีแต่งตั้งพ้นจากตำแหน่งเมื่อ(๑)ตาย(๒)ลาออก(๓)คณะรัฐมนตรีให้ออก(๔)เป็นบุคคลล้มละลาย(๕)เป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ(๖)ได้รับโทษจำคุกโดยคำพิพากษาถึงที่สุดให้จำคุกเว้นแต่เป็นโทษสำหรับความผิดที่ได้กระทำโดยประมาทหรือความผิดลหุโทษ(๗)เป็นผู้ดำรงตำแหน่งหรือมีหน้าที่หรือมีผลประโยชน์เกี่ยวข้องในบริษัทข้อมูลเครดิตหรือผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลในกรณีที่กรรมการพ้นจากตำแหน่งก่อนวาระคณะรัฐมนตรีอาจแต่งตั้งผู้อื่นเป็นกรรมการแทนได้และให้ผู้ที่ได้รับแต่งตั้งให้ดำรงตำแหน่งแทนอยู่ในตำแหน่งเท่ากับวาระที่เหลืออยู่ของกรรมการซึ่งตนแทนในกรณีที่คณะรัฐมนตรีแต่งตั้งกรรมการเพิ่มขึ้นในระหว่างที่กรรมการซึ่งแต่งตั้งไว้แล้วยังคงมีวาระอยู่ในตำแหน่งให้ผู้ที่ได้รับแต่งตั้งให้เป็นกรรมการเพิ่มขึ้นอยู่ในตำแหน่งเท่ากับวาระที่เหลืออยู่ของกรรมการที่ได้รับแต่งตั้งไว้แล้วมาตรา ๓๒ในการประชุมคณะกรรมการถ้าประธานกรรมการหรือรองประธานกรรมการไม่มาประชุมหรือไม่อยู่ในที่ประชุมให้กรรมการที่มาประชุมเลือกกรรมการคนหนึ่งเป็นประธานในที่ประชุมแทนการประชุมคณะกรรมการทุกคราวต้องมีกรรมการมาประชุมไม่ต่ำกว่ากึ่งหนึ่งของจำนวนกรรมการทั้งหมดจึงจะเป็นองค์ประชุมการวินิจฉัยชี้ขาดของที่ประชุมให้ถือเสียงข้างมากกรรมการคนหนึ่งให้มีเสียงหนึ่งในการลงคะแนนถ้าคะแนนเสียงเท่ากันให้ประธานในที่ประชุมออกเสียงเพิ่มขึ้นอีกเสียงหนึ่งเป็นเสียงชี้ขาดมาตรา ๓๓คณะอนุกรรมการต้องประกอบด้วยกรรมการผู้ทรงคุณวุฒิในเรื่องที่เกี่ยวข้องตามที่คณะกรรมการแต่งตั้งขึ้นมีจำนวนไม่น้อยกว่าสามคนแต่ไม่เกินห้าคนคณะอนุกรรมการมีอำนาจและหน้าที่ตามที่กำหนดไว้ในพระราชบัญญัตินี้และตามที่คณะกรรมการมอบหมายการประชุมของคณะอนุกรรมการให้นำมาตรา ๓๒ มาใช้บังคับโดยอนุโลมมาตรา ๓๔คณะกรรมการมีอำนาจสั่งให้บุคคลหนึ่งบุคคลใดส่งเอกสารหรือข้อมูลที่เกี่ยวข้องกับเรื่องที่มีผู้ร้องทุกข์หรือเรื่องอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลของเจ้าของข้อมูลมาพิจารณาได้ในการนี้ จะเรียกบุคคลที่เกี่ยวข้องมาชี้แจงด้วยก็ได้มาตรา ๓๕ในการปฏิบัติหน้าที่ตามพระราชบัญญัตินี้คณะกรรมการหรือคณะอนุกรรมการต้องให้โอกาสแก่ผู้ถูกกล่าวหาหรือสงสัยว่ากระทำการอันเป็นการละเมิดสิทธิของเจ้าของข้อมูลเพื่อชี้แจงข้อเท็จจริงและแสดงความคิดเห็นตามสมควรเว้นแต่ในกรณีที่จำเป็นและเร่งด่วนการกำหนดหรือออกคำสั่งในเรื่องใดตามพระราชบัญญัตินี้ให้คณะกรรมการหรือคณะอนุกรรมการคำนึงถึงความเสียหายที่อาจเกิดขึ้นแก่ทั้งเจ้าของข้อมูลบริษัทข้อมูลเครดิต สถาบันการเงิน ผู้ใช้บริการหรือบุคคลอื่นใดที่เกี่ยวข้องและในกรณีที่เห็นสมควร คณะกรรมการหรือคณะอนุกรรมการจะกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขเป็นการชั่วคราวในการบังคับให้เป็นไปตามการกำหนดหรือออกคำสั่งนั้นก็ได้มาตรา ๓๖ในการปฏิบัติตามพระราชบัญญัตินี้ ให้ธนาคารแห่งประเทศไทยมีอำนาจและหน้าที่ ดังต่อไปนี้(๑)รับเรื่องราวร้องทุกข์จากเจ้าของข้อมูลที่ได้รับความเดือดร้อนหรือเสียหายอันเนื่องมาจากการกระทำของผู้ประกอบธุรกิจเพื่อเสนอต่อคณะกรรมการหรือคณะอนุกรรมการตามแต่กรณี(๒)กำกับการทำงานของบริษัทข้อมูลเครดิต ผู้ประมวลผลข้อมูล หรือผู้กระทำการใด ๆอันมีลักษณะเป็นการละเมิดสิทธิของเจ้าของข้อมูลและให้มีการตรวจสอบข้อมูลตามที่เห็นสมควรและจำเป็นเพื่อคุ้มครองเจ้าของข้อมูลพร้อมกับรายงานต่อคณะกรรมการ(๓)ประสานกับส่วนราชการหรือหน่วยงานของรัฐที่มีอำนาจหน้าที่ในการกำกับดูแลหรือตรวจสอบสถาบันการเงิน ผู้ใช้บริการหรือบุคคลอื่นใด(๔)ดำเนินคดีเกี่ยวกับการละเมิดสิทธิของเจ้าของข้อมูลที่คณะกรรมการเห็นสมควร หรือเมื่อมีผู้ร้องขอตามพระราชบัญญัตินี้(๕)ปฏิบัติการอื่นใดตามที่คณะกรรมการหรือคณะอนุกรรมการมอบหมายมาตรา ๓๗ในการปฏิบัติตามพระราชบัญญัตินี้ให้พนักงานเจ้าหน้าที่มีอำนาจหน้าที่ดังนี้(๑)เข้าไปในสถานที่ประกอบธุรกิจของบริษัทข้อมูลเครดิต หรือในสถานที่ซึ่งประมวลผลข้อมูลของบริษัทข้อมูลเครดิต(๒)เข้าไปในสถานที่ใด ๆ ที่มีเหตุอันควรสงสัยว่ามีการกระทำอันเป็นความผิดตามมาตรา ๙หรือมีหลักฐานหรือเอกสารที่เกี่ยวกับการกระทำความผิดตามมาตราดังกล่าวเพื่อตรวจสอบได้ในระหว่างพระอาทิตย์ขึ้นจนถึงพระอาทิตย์ตกหรือในระหว่างเวลาทำการของสถานที่นั้น(๓)ยึดหรืออายัดทรัพย์สินเอกสารหรือสิ่งของที่เกี่ยวข้องกับการกระทำความผิดตามพระราชบัญญัตินี้เพื่อประโยชน์ในการตรวจสอบหรือดำเนินคดี(๔)ปฏิบัติการอื่นใดตามที่คณะกรรมการหรือคณะอนุกรรมการมอบหมายมาตรา ๓๘ให้คณะกรรมการ คณะอนุกรรมการและพนักงานเจ้าหน้าที่ที่ปฏิบัติการตามพระราชบัญญัตินี้เป็นเจ้าพนักงานตามประมวลกฎหมายอาญาในการปฏิบัติหน้าที่พนักงานเจ้าหน้าที่ต้องแสดงบัตรประจำตัวต่อบุคคลที่เกี่ยวข้องทุกครั้งหมวด ๖การพักใช้และเพิกถอนใบอนุญาต มาตรา ๓๙รัฐมนตรีโดยคำแนะนำของคณะกรรมการมีอำนาจสั่งพักใช้ใบอนุญาตหรือเพิกถอนใบอนุญาตการประกอบธุรกิจข้อมูลเครดิตของบริษัทข้อมูลเครดิตได้เมื่อปรากฏข้อเท็จจริงใดดังต่อไปนี้(๑)ประกอบกิจการโดยทุจริตหรืออาจทำให้ประชาชนเสียหาย(๒)จงใจละเว้นการดำเนินการหรือฝ่าฝืนข้อห้ามตามที่กฎหมายบัญญัติ(๓)จงใจฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการหรือเงื่อนไขที่รัฐมนตรีหรือคณะกรรมการกำหนดตามพระราชบัญญัตินี้มาตรา ๔๐เมื่อรัฐมนตรีสั่งเพิกถอนใบอนุญาตการประกอบธุรกิจข้อมูลเครดิตของบริษัทข้อมูลเครดิตใดแล้วให้คณะกรรมการมีอำนาจประกาศกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการจัดการข้อมูลของบริษัทข้อมูลเครดิตนั้นได้หมวด ๗ความรับผิดทางแพ่ง มาตรา ๔๑บริษัทข้อมูลเครดิต หรือผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลผู้ใดจงใจหรือประมาทเลินเล่อเปิดเผยข้อมูลที่ไม่ถูกต้องแก่ผู้อื่นหรือเปิดเผยข้อมูลที่ถูกต้อง แต่มิใช่เป็นไปตามวัตถุประสงค์ที่กำหนดไว้ในพระราชบัญญัตินี้จนเป็นเหตุให้เกิดความเสียหายแก่สมาชิกผู้ใช้บริการหรือเจ้าของข้อมูลบริษัทข้อมูลเครดิตนั้นต้องรับผิดชดใช้ค่าสินไหมทดแทนเพื่อการนั้นหมวด ๘บทกำหนดโทษ มาตรา ๔๒บริษัทข้อมูลเครดิตใดไม่ปฏิบัติตามมาตรา ๗ มาตรา ๘ หรือมาตรา ๑๖ต้องระวางโทษปรับไม่เกินสามแสนบาทและปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้องมาตรา ๔๓ผู้ใดฝ่าฝืนมาตรา ๙ มาตรา ๑๔ หรือมาตรา ๑๕ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับมาตรา ๔๔บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลใดฝ่าฝืนมาตรา ๑๐หรือมาตรา ๑๒ ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาทหรือทั้งจำทั้งปรับมาตรา ๔๕บุคคลใดฝ่าฝืนมาตรา ๑๑ ต้องระวางโทษจำคุกไม่เกินหนึ่งปีหรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับมาตรา ๔๖บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลใดฝ่าฝืนมาตรา ๑๓ต้องระวางโทษปรับไม่เกินสามแสนบาทและปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้องมาตรา ๔๗บริษัทข้อมูลเครดิตใดหรือผู้ประมวลผลข้อมูลผู้ใดไม่ปฏิบัติตามมาตรา ๑๗วรรคหนึ่ง หรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการและเงื่อนไขที่คณะกรรมการกำหนดตามมาตรา ๑๗ วรรคสองต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้องมาตรา ๔๘[๗] สมาชิกผู้ใดไม่ส่งข้อมูลของลูกค้าของตนแก่บริษัทข้อมูลเครดิตที่ตนเป็นสมาชิกต้องระวางโทษปรับไม่เกินห้าแสนบาทและปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้องสมาชิกผู้ใดไม่แจ้งให้ลูกค้าของตนทราบเกี่ยวกับข้อมูลที่ส่งให้แก่บริษัทข้อมูลเครดิตหรือไม่แจ้งภายในระยะเวลาที่กำหนดตามมาตรา ๑๘ หรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการและเงื่อนไขที่คณะกรรมการกำหนดตามมาตรา ๑๘ ต้องระวางโทษจำคุกไม่เกินหนึ่งปีหรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับมาตรา ๔๙สมาชิกผู้ใดปกปิดหรือให้ข้อมูลของลูกค้าของตนที่ไม่ถูกต้องแก่บริษัทข้อมูลเครดิตต้องระวางโทษปรับไม่เกินสามแสนบาทและปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้องมาตรา ๕๐สมาชิกผู้ใดไม่ปฏิบัติตามมาตรา ๑๙ (๒) (๓) (๔) หรือ (๕)หรือฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ และวิธีการที่คณะกรรมการกำหนดตามมาตรา ๑๙วรรคสอง ต้องระวางโทษปรับไม่เกินสามแสนบาทและปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้องมาตรา ๕๑[๘] บริษัทข้อมูลเครดิตใดหรือผู้ประมวลผลข้อมูลผู้ใดเปิดเผยหรือให้ข้อมูลแก่สมาชิกของตนหรือผู้ใช้บริการเพื่อประโยชน์อย่างอื่นหรือเปิดเผยหรือให้ข้อมูลแก่ผู้อื่นนอกเหนือจากที่กำหนดในมาตรา ๒๐ ต้องระวางโทษจำคุกไม่เกินสามปีหรือปรับไม่เกินสามแสนบาท หรือทั้งจำทั้งปรับมาตรา ๕๒ผู้ใช้บริการผู้ใดฝ่าฝืนหรือไม่ปฏิบัติตามมาตรา ๒๒ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาทหรือทั้งจำทั้งปรับมาตรา ๕๓บุคคลใด หรือกรรมการหรืออนุกรรมการผู้ใดรับรู้ข้อมูลของบุคคลใดตามที่บัญญัติไว้ในมาตรา ๒๓ หรือจากการปฏิบัติหน้าที่ตามพระราชบัญญัตินี้ถ้าผู้นั้นนำข้อมูลดังกล่าวไปเปิดเผยแก่บุคคลอื่นต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาทหรือทั้งจำทั้งปรับความในวรรคหนึ่งมิให้นำมาใช้บังคับแก่การเปิดเผยในกรณีดังต่อไปนี้(๑)การเปิดเผยตามหน้าที่(๒)การเปิดเผยเพื่อประโยชน์แก่การสอบสวนหรือการพิจารณาคดี(๓)การเปิดเผยเกี่ยวกับการกระทำความผิดตามพระราชบัญญัตินี้(๔)การเปิดเผยเพื่อประโยชน์ในการแก้ไขการดำเนินงานของบริษัทข้อมูลเครดิต(๕)การเปิดเผยแก่ทางการหรือหน่วยงานในประเทศที่ทำหน้าที่กำกับดูแลสถาบันการเงินหรือนิติบุคคลอื่นตามกฎหมายเฉพาะว่าด้วยการนั้น(๖)การเปิดเผยเมื่อได้รับความเห็นชอบจากเจ้าของข้อมูลเป็นหนังสือเฉพาะครั้ง(๗)การเปิดเผยข้อมูลที่เกี่ยวกับการฟ้องร้องคดีต่าง ๆ ที่เปิดเผยต่อสาธารณะมาตรา ๕๔บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูลสมาชิกหรือผู้ใช้บริการ หรือผู้ใดฝ่าฝืนมาตรา ๒๔ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปีหรือปรับไม่เกินห้าแสนบาทหรือทั้งจำทั้งปรับมาตรา ๕๕บริษัทข้อมูลเครดิต หรือสมาชิกผู้ใดไม่ปฏิบัติตามมาตรา ๒๖ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้องมาตรา ๕๖บริษัทข้อมูลเครดิต สถาบันการเงินสมาชิกหรือผู้ใช้บริการไม่ปฏิบัติตามมาตรา ๒๗ ต้องระวางโทษปรับไม่เกินสามแสนบาทและปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้องมาตรา ๕๗สถาบันการเงิน สมาชิกหรือผู้ใช้บริการไม่ปฏิบัติตามมาตรา ๒๘ต้องระวางโทษปรับไม่เกินสามแสนบาทและปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้องมาตรา ๕๘ผู้ใดไม่ปฏิบัติตามประกาศหรือคำสั่งของคณะกรรมการตามมาตรา ๓๐ (๑) (๒) (๓)หรือ (๔) หรือมาตรา ๓๔ ต้องระวางโทษจำคุกไม่เกินหนึ่งเดือนหรือปรับไม่เกินหนึ่งหมื่นบาทหรือทั้งจำทั้งปรับมาตรา ๕๙บริษัทข้อมูลเครดิตใดฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการและเงื่อนไขที่คณะกรรมการกำหนดตามมาตรา ๔๐ ต้องระวางโทษปรับไม่เกินสามแสนบาทและปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้องมาตรา ๖๐ผู้ใดกระทำด้วยประการใดต่อข้อมูลในระบบความจำของเครื่องคอมพิวเตอร์ของบริษัทข้อมูลเครดิตสมาชิก ผู้ใช้บริการหรือเจ้าของข้อมูล หรือเก็บรวบรวม แก้ไข เปิดเผยลบหรือทำลายข้อมูลในระบบความจำของเครื่องคอมพิวเตอร์นั้นโดยไม่ชอบด้วยกฎหมายหรือโดยไม่ได้รับอนุญาตจากผู้มีอำนาจที่เกี่ยวข้องต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาทหรือทั้งจำทั้งปรับมาตรา ๖๑กรรมการ ผู้จัดการ พนักงานหรือบุคคลใดซึ่งรับผิดชอบในการดำเนินงานของบริษัทข้อมูลเครดิต หรือผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลกระทำการหรือไม่กระทำการเพื่อแสวงหาประโยชน์ที่มิควรได้โดยชอบด้วยกฎหมายสำหรับตนเองหรือผู้อื่นอันเป็นการเสียหายแก่ผู้อื่นหรือเจ้าของข้อมูลต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาทหรือทั้งจำทั้งปรับมาตรา ๖๒ในกรณีที่ปรากฏว่ามีการกระทำความผิดอย่างใดอย่างหนึ่งตามพระราชบัญญัตินี้ให้ถือว่าธนาคารแห่งประเทศไทยเป็นผู้เสียหายตามประมวลกฎหมายวิธีพิจารณาความอาญาและในคดีอาญานั้น ให้พนักงานอัยการมีอำนาจเรียกทรัพย์สิน หรือราคาหรือค่าสินไหมทดแทน เพื่อความเสียหายแทนเจ้าของข้อมูลหรือผู้เสียหายที่แท้จริงได้ในการนี้ให้นำบทบัญญัติว่าด้วยการฟ้องคดีแพ่งที่เกี่ยวเนื่องกับคดีอาญาตามประมวลกฎหมายวิธีพิจารณาความอาญามาใช้บังคับโดยอนุโลมบทบัญญัติมาตรานี้ไม่เป็นการตัดสิทธิเจ้าของข้อมูลหรือผู้เสียหายที่แท้จริงในการใช้สิทธิฟ้องร้องหรือดำเนินการใดๆ ตามกฎหมายต่อผู้กระทำความผิดนั้นมาตรา ๖๓[๙] ความผิดตามมาตรา ๔๒ มาตรา ๔๕ มาตรา ๔๖มาตรา ๔๗ มาตรา ๔๘ มาตรา ๔๙ มาตรา ๕๐ มาตรา ๕๑ มาตรา ๕๕ มาตรา ๕๖ มาตรา ๕๗ มาตรา๕๘ หรือมาตรา ๕๙ให้คณะกรรมการเปรียบเทียบที่รัฐมนตรีแต่งตั้งมีอำนาจเปรียบเทียบได้ตามหลักเกณฑ์ที่คณะกรรมการกำหนดคณะกรรมการเปรียบเทียบที่รัฐมนตรีแต่งตั้งตามวรรคหนึ่งให้มีจำนวนสามคนและคนหนึ่งต้องเป็นพนักงานสอบสวนตามประมวลกฎหมายวิธีพิจารณาความอาญาเมื่อคณะกรรมการเปรียบเทียบได้ทำการเปรียบเทียบกรณีใดและผู้ต้องหาได้ชำระค่าปรับตามคำเปรียบเทียบภายในระยะเวลาที่คณะกรรมการเปรียบเทียบกำหนดแล้วให้คดีนั้นเป็นอันเลิกกันและให้คณะกรรมการเปรียบเทียบแจ้งให้คณะกรรมการทราบโดยเร็วมาตรา ๖๔ในกรณีที่ผู้กระทำความผิดซึ่งต้องรับโทษตามพระราชบัญญัตินี้เป็นนิติบุคคลให้กรรมการผู้จัดการ หุ้นส่วนผู้จัดการหรือผู้แทนของนิติบุคคลนั้นต้องรับโทษตามที่บัญญัติไว้สำหรับความผิดนั้น ๆ ด้วยเว้นแต่จะพิสูจน์ได้ว่าการกระทำนั้นได้กระทำโดยตนมิได้รู้เห็นหรือยินยอมหรือตนได้จัดการตามสมควรเพื่อป้องกันมิให้เกิดความผิดนั้นแล้วหมวด ๙บทเฉพาะกาล มาตรา ๖๕ผู้ใดประกอบธุรกิจข้อมูลเครดิตหรือกิจการอื่นในลักษณะทำนองเดียวกันอยู่ก่อนวันที่พระราชบัญญัตินี้ให้บังคับให้ยื่นคำขอตามมาตรา ๖ ภายในหกสิบวันนับแต่วันที่พระราชบัญญัตินี้มีผลใช้บังคับในระหว่างการพิจารณาคำขอให้ผู้นั้นประกอบธุรกิจต่อไปได้จนกว่ารัฐมนตรีจะมีคำสั่งเป็นอย่างอื่นมาตรา ๖๖ให้ผู้ที่ใช้ชื่อหรือคำแสดงชื่อในธุรกิจว่า บริษัทข้อมูลเครดิต หรือคำอื่นใดที่มีความหมายเช่นเดียวกันอยู่แล้วในวันที่พระราชบัญญัตินี้ใช้บังคับซึ่งต้องห้ามมิให้ใช้ตามมาตรา๑๑เลิกใช้ชื่อหรือคำอื่นใดดังกล่าวภายในหนึ่งร้อยแปดสิบวันนับแต่วันที่พระราชบัญญัตินี้ใช้บังคับผู้รับสนองพระบรมราชโองการพันตำรวจโททักษิณ ชินวัตรนายกรัฐมนตรีหมายเหตุ :-เหตุผลในการประกาศใช้พระราชบัญญัติฉบับนี้ คือ โดยที่ในการให้กู้ยืมหรือให้สินเชื่อของสถาบันการเงินจำเป็นต้องมีข้อมูลเกี่ยวกับฐานะทางการเงินและประวัติการชำระหนี้ของลูกค้าอย่างเพียงพอว่าลูกค้ารายนั้นมีประวัติเป็นอย่างไรและมีภาระหนี้อยู่กับสถาบันการเงินอื่นมากน้อยเพียงใดเท่าที่ผ่านมาการให้กู้ยืมหรือให้สินเชื่อของสถาบันการเงินยังมีข้อมูลไม่ครบถ้วนส่งผลให้เกิดหนี้ที่ไม่ก่อให้เกิดรายได้เพิ่มมากขึ้นทำให้เกิดปัญหาความมั่นคงแก่สถาบันการเงินนั้นและระบบสถาบันการเงินโดยรวมนอกจากนี้การประกอบธุรกิจข้อมูลเครดิตในปัจจุบันยังไม่มีกฎหมายที่เกี่ยวกับการกำหนดหลักเกณฑ์วิธีการ และเงื่อนไขในการทำธุรกรรมข้อมูลเครดิตรวมทั้งยังไม่มีกฎหมายคุ้มครองประชาชนผู้เป็นเจ้าของข้อมูลไว้เป็นการเฉพาะ จึงจำเป็นต้องตราพระราชบัญญัตินี้พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต(ฉบับที่ ๒) พ.ศ. ๒๕๔๙[๑๐]มาตรา๒พระราชบัญญัตินี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไปหมายเหตุ :-เหตุผลในการประกาศใช้พระราชบัญญัติฉบับนี้ คือโดยที่พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕กำหนดให้การส่งข้อมูลและการแจ้งข้อมูลให้เจ้าของข้อมูลทราบเกี่ยวกับข้อมูลที่ส่งให้แก่บริษัทข้อมูลเครดิตและการขอรับคำยินยอมของเจ้าของข้อมูลในการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการจะต้องจัดทำเป็นหนังสือและต้องดำเนินการภายในระยะเวลาที่กฎหมายกำหนดทำให้เป็นภาระแก่บริษัทข้อมูลเครดิตและไม่สอดคล้องกับเทคโนโลยีสารสนเทศซึ่งสามารถดำเนินการโดยใช้วิธีการอื่นได้และอัตราโทษทางอาญาในความผิดที่เกี่ยวกับการดำเนินการดังกล่าวมีความรุนแรงเกินสมควรสมควรแก้ไขเพิ่มเติมกฎหมายเพื่อให้เกิดความเหมาะสมแก่การบังคับใช้ยิ่งขึ้น จึงจำเป็นต้องตราพระราชบัญญัตินี้เพ็ญพร/พิมพ์/แก้ไข๑๕ มกราคม ๒๕๔๖สุนันทา/นวพร/พัลลภ/จัดทำ๒๒ พฤษภาคม ๒๕๔๖วศิน/แก้ไข๒๔ เมษายน ๒๕๕๒จุฑามาศ/ปรับปรุง๔ ตุลาคม ๒๕๕๙[๑] ราชกิจจานุเบกษาเล่ม ๑๑๙/ตอนที่ ๑๑๔ ก/หน้า ๑/๑๓ พฤศจิกายน ๒๕๔๕[๒] มาตรา ๓นิยามคำว่า สินเชื่อ แก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต(ฉบับที่ ๒) พ.ศ. ๒๕๔๙[๓] มาตรา ๓นิยามคำว่า สถาบันการเงิน (๕) แก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต(ฉบับที่ ๒) พ.ศ. ๒๕๔๙[๔] มาตรา ๑๘แก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒) พ.ศ. ๒๕๔๙[๕] มาตรา ๒๐วรรคหนึ่ง แก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒)พ.ศ. ๒๕๔๙[๖] มาตรา ๒๙วรรคหนึ่ง แก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒)พ.ศ. ๒๕๔๙[๗] มาตรา ๔๘แก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒) พ.ศ. ๒๕๔๙[๘] มาตรา ๕๑แก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒) พ.ศ. ๒๕๔๙[๙] มาตรา ๖๓วรรคหนึ่ง แก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒)พ.ศ. ๒๕๔๙[๑๐] ราชกิจจานุเบกษาเล่ม ๑๒๓/ตอนที่ ๑๘ ก/หน้า ๑/๒๓ กุมภาพันธ์ ๒๕๔๙