พระราชบัญญัติ
พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545
73 sections · Posted 13 Nov 2002 · Last amended by พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ 6) พ.ศ. 2565
พระบาทสมเด็จพระปรมินทรมหาภูมิพลอดุลยเดช มีพระบรมราชโองการโปรดเกล้าฯ ให้ประกาศว่า โดยที่เป็นการสมควรให้มีกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิต พระราชบัญญัตินี้มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิและเสรีภาพของบุคคล ซึ่งมาตรา ๒๙ ประกอบกับมาตรา ๓๕ มาตรา ๔๘ และมาตรา ๕๐ ของรัฐธรรมนูญแห่งราชอาณาจักรไทย บัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมาย จึงทรงพระกรุณาโปรดเกล้าฯ ให้ตราพระราชบัญญัติขึ้นไว้โดยคำแนะนำและยินยอมของรัฐสภาดังต่อไปนี้
ภูมิพลอดุลยเดช ป.ร. ให้ไว้ ณ วันที่ ๘ พฤศจิกายน พ.ศ. ๒๕๔๕ เป็นปีที่ ๕๗ ในรัชกาลปัจจุบัน
Section 1
พระราชบัญญัตินี้เรียกว่า “พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕”
Section 2
พระราชบัญญัตินี้ให้ใช้บังคับเมื่อพ้นกำหนดหนึ่งร้อยยี่สิบวันนับแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป
Section 3
ในพระราชบัญญัตินี้ “ข้อมูล” หมายความว่า สิ่งที่สื่อความหมายให้รู้เรื่องราวข้อเท็จจริงของข้อมูลเครดิตหรือคะแนนเครดิต ไม่ว่าการสื่อความหมายนั้นจะทำได้โดยสภาพของสิ่งนั้นเอง หรือโดยผ่านวิธีการใด ๆ และไม่ว่าจะได้จัดทำในรูปของเอกสาร แฟ้ม รายงาน หนังสือ แผนผัง แผนที่ ภาพวาด ภาพถ่าย ฟิล์ม การบันทึกภาพหรือเสียง การบันทึกโดยเครื่องคอมพิวเตอร์ หรือวิธีอื่นใดที่ทำให้สิ่งที่บันทึกไว้ปรากฏได้ “การประมวลผลข้อมูล” หมายความว่า การปฏิบัติการใด ๆ กับข้อมูลไม่ว่าจะเป็นการเก็บรวบรวม การบันทึก การจัดเรียบเรียง การเก็บรักษา การแก้ไขเพิ่มเติม การนำกลับมา การใช้ การเปิดเผย การพิมพ์ การทำให้เข้าถึง การลบ หรือการทำลายข้อมูล รวมถึงการจัดทำและเปิดเผยคะแนนเครดิต และรายงานเชิงสถิติ “คะแนนเครดิต” หมายความว่า ตัวชี้วัดความน่าจะเป็นในการชำระคืนหนี้โดยใช้วิธีการทางสถิติในการประมวลผลข้อมูลโดยบริษัทข้อมูลเครดิต “แบบจำลองด้านเครดิต” หมายความว่า เครื่องมือที่ใช้กระบวนการทางสถิติที่สมาชิกจัดทำขึ้นเพื่อกำหนดตัวชี้วัดความน่าจะเป็นในการชำระคืนหนี้ของลูกค้าของสมาชิก “ผู้ควบคุมข้อมูล” หมายความว่า บุคคลธรรมดา คณะบุคคลหรือนิติบุคคลใดในภาคเอกชนไม่ว่าจะเป็นหน่วยงานเดียวหรือร่วมกับหน่วยงานอื่นซึ่งทำหน้าที่ควบคุมดูแลการประมวลผลข้อมูลหรือประมวลผลข้อมูลเอง “ผู้ประมวลผลข้อมูล” หมายความว่า ผู้ควบคุมข้อมูลหรือบุคคลใด ๆ ซึ่งทำการประมวลผลข้อมูลในนามของผู้ควบคุมข้อมูลหรือบริษัทข้อมูลเครดิต “ข้อมูลเครดิต” หมายความว่า ข้อเท็จจริงเกี่ยวกับลูกค้าที่ขอสินเชื่อกับสมาชิกประเภทสถาบันการเงินหรือขอสินเชื่อผ่านสมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อดังต่อไปนี้ (๑)ข้อเท็จจริงที่บ่งชี้ถึงตัวลูกค้า และคุณสมบัติของลูกค้าที่ขอสินเชื่อ (ก) กรณีบุคคลธรรมดา หมายถึง ชื่อที่อยู่ วันเดือนปีเกิด สถานภาพการสมรส อาชีพ เลขประจำตัวประชาชนหรือบัตรประจำตัวเจ้าหน้าที่ของรัฐหรือหนังสือเดินทาง และเลขประจำตัวผู้เสียภาษีอากร (ถ้ามี) (ข) กรณีนิติบุคคล หมายถึง ชื่อสถานที่ตั้ง เลขทะเบียนนิติบุคคล หรือเลขประจำตัวผู้เสียภาษีอากร (๒)ประวัติการขอและการได้รับอนุมัติสินเชื่อ และการชำระสินเชื่อของลูกค้าที่ขอสินเชื่อรวมทั้งประวัติการชำระราคาสินค้าหรือบริการโดยบัตรเครดิต “ข้อมูลห้ามจัดเก็บ” หมายความว่า ข้อมูลของบุคคลธรรมดาที่ไม่เกี่ยวกับการรับบริการ การขอสินเชื่อ หรือที่มีผลกระทบต่อความรู้สึกหรืออาจก่อให้เกิดความเสียหายหรือมีผลกระทบต่อสิทธิเสรีภาพของผู้เป็นเจ้าของข้อมูลอย่างชัดเจน ดังต่อไปนี้
(๑) ลักษณะพิการทางร่างกาย
(๒) ลักษณะทางพันธุกรรม
(๓) ข้อมูลของบุคคลที่อยู่ในกระบวนการสอบสวนหรือพิจารณาคดีอาญา
(๔) ข้อมูลอื่นใดตามที่คณะกรรมการประกาศกำหนด “สินเชื่อ” หมายความว่า การให้กู้ยืมเงินหรือวงเงินในการให้กู้ยืม หรือให้ยืมหลักทรัพย์ ให้เช่าซื้อ ให้เช่าซื้อแบบลิสซิ่ง ค้ำประกัน รับอาวัล รับรองตั๋วเงิน ซื้อ ซื้อลดหรือรับช่วงซื้อลดตั๋วเงิน เป็นเจ้าหนี้เนื่องจากได้จ่ายหรือสั่งให้จ่ายเงินเพื่อประโยชน์ของผู้เคยค้าหรือเป็นเจ้าหนี้เนื่องจากได้จ่ายเงินตามภาระผูกพันตามเล็ตเตอร์ออฟเครดิตหรือภาระผูกพันอื่น การรับเป็นลูกค้าเพื่อซื้อขายหลักทรัพย์ และธุรกรรมอื่นใดตามที่คณะกรรมการประกาศกำหนด “บัตรเครดิต” หมายความว่า บัตรหรือสิ่งอื่นใดที่ผู้ประกอบการออกให้แก่ลูกค้าเพื่อใช้ชำระค่าสินค้า ค่าบริการหรือค่าอื่นใดแทนการชำระด้วยเงินสด หรือเพื่อใช้เบิกถอนเงินสด โดยลูกค้าต้องชำระค่าธรรมเนียม ค่าบริการ ดอกเบี้ย หรือค่าอื่นใด แต่ไม่รวมถึงบัตรที่ได้มีการชำระค่าสินค้า ค่าบริการ หรือค่าอื่นใดไว้ล่วงหน้าแล้ว “ธุรกิจข้อมูลเครดิต” หมายความว่า กิจการเกี่ยวกับการควบคุมหรือการประมวลผลข้อมูลเครดิตเพื่อให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการ “บริษัท” หมายความว่า บริษัทจำกัดตามประมวลกฎหมายแพ่งและพาณิชย์ หรือบริษัทมหาชนจำกัดตามกฎหมายว่าด้วยบริษัทมหาชนจำกัด “บริษัทข้อมูลเครดิต” หมายความว่า บริษัทที่ได้รับใบอนุญาตให้ประกอบธุรกิจข้อมูลเครดิต “ใบอนุญาต” หมายความว่า ใบอนุญาตให้ประกอบธุรกิจข้อมูลเครดิต “เจ้าของข้อมูล” หมายความว่า บุคคลธรรมดา หรือนิติบุคคลใด ๆ ซึ่งเป็นเจ้าของข้อมูล หรือเป็นเจ้าของประวัติลูกค้าผู้ขอใช้บริการจากสมาชิกไม่ว่าจะเป็นการขอสินเชื่อหรือบริการอื่นใด “สถาบันการเงิน” หมายความว่า นิติบุคคลที่ได้รับอนุญาตให้ประกอบธุรกิจหรือดำเนินกิจการในราชอาณาจักร ดังนี้
(๑) ธนาคารพาณิชย์
(๒) บริษัทเงินทุน
(๓) บริษัทหลักทรัพย์
(๔) บริษัทเครดิตฟองซิเอร์
(๕) บริษัทประกันวินาศภัย
(๖) บริษัทประกันชีวิต
(๗) นิติบุคคลที่ให้บริการบัตรเครดิต
(๘) นิติบุคคลที่มีกฎหมายเฉพาะจัดตั้งขึ้นเพื่อดำเนินการทางการเงิน
(๙) นิติบุคคลอื่นที่ประกอบกิจการให้สินเชื่อเป็นทางการค้าปกติตามที่คณะกรรมการประกาศกำหนด “ผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อ” หมายความว่า นิติบุคคลที่ประกอบธุรกิจเป็นตัวกลางในการให้บริการระบบหรือเครือข่ายอิเล็กทรอนิกส์เป็นทางการค้าปกติ เพื่ออำนวยความสะดวกในการก่อให้เกิดสินเชื่อ โดยมิได้ประกอบกิจการเป็นผู้ให้สินเชื่อเอง ทั้งนี้ ตามประเภทธุรกิจตัวกลางในการให้บริการที่คณะกรรมการประกาศกำหนด “สมาชิก” หมายความว่า สถาบันการเงินหรือผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อที่บริษัทข้อมูลเครดิตรับเข้าเป็นสมาชิก “ผู้ใช้บริการ” หมายความว่า สมาชิก หรือนิติบุคคลที่ประกอบกิจการอันชอบด้วยกฎหมายโดยให้สินเชื่อเป็นทางการค้าปกติ “แหล่งข้อมูล” หมายความว่า บุคคลธรรมดา คณะบุคคลหรือนิติบุคคลซึ่งเป็นผู้ให้ข้อมูลแก่บริษัทข้อมูลเครดิต “คณะกรรมการ” หมายความว่า คณะกรรมการคุ้มครองข้อมูลเครดิต “พนักงานเจ้าหน้าที่” หมายความว่า ผู้ซึ่งรัฐมนตรีแต่งตั้งตามการเสนอแนะของคณะกรรมการให้ปฏิบัติการตามพระราชบัญญัตินี้ “รัฐมนตรี” หมายความว่า รัฐมนตรีผู้รักษาการตามพระราชบัญญัตินี้
(๑) ลักษณะพิการทางร่างกาย
(๒) ลักษณะทางพันธุกรรม
(๓) ข้อมูลของบุคคลที่อยู่ในกระบวนการสอบสวนหรือพิจารณาคดีอาญา
(๔) ข้อมูลอื่นใดตามที่คณะกรรมการประกาศกำหนด “สินเชื่อ” หมายความว่า การให้กู้ยืมเงินหรือวงเงินในการให้กู้ยืม หรือให้ยืมหลักทรัพย์ ให้เช่าซื้อ ให้เช่าซื้อแบบลิสซิ่ง ค้ำประกัน รับอาวัล รับรองตั๋วเงิน ซื้อ ซื้อลดหรือรับช่วงซื้อลดตั๋วเงิน เป็นเจ้าหนี้เนื่องจากได้จ่ายหรือสั่งให้จ่ายเงินเพื่อประโยชน์ของผู้เคยค้าหรือเป็นเจ้าหนี้เนื่องจากได้จ่ายเงินตามภาระผูกพันตามเล็ตเตอร์ออฟเครดิตหรือภาระผูกพันอื่น การรับเป็นลูกค้าเพื่อซื้อขายหลักทรัพย์ และธุรกรรมอื่นใดตามที่คณะกรรมการประกาศกำหนด “บัตรเครดิต” หมายความว่า บัตรหรือสิ่งอื่นใดที่ผู้ประกอบการออกให้แก่ลูกค้าเพื่อใช้ชำระค่าสินค้า ค่าบริการหรือค่าอื่นใดแทนการชำระด้วยเงินสด หรือเพื่อใช้เบิกถอนเงินสด โดยลูกค้าต้องชำระค่าธรรมเนียม ค่าบริการ ดอกเบี้ย หรือค่าอื่นใด แต่ไม่รวมถึงบัตรที่ได้มีการชำระค่าสินค้า ค่าบริการ หรือค่าอื่นใดไว้ล่วงหน้าแล้ว “ธุรกิจข้อมูลเครดิต” หมายความว่า กิจการเกี่ยวกับการควบคุมหรือการประมวลผลข้อมูลเครดิตเพื่อให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการ “บริษัท” หมายความว่า บริษัทจำกัดตามประมวลกฎหมายแพ่งและพาณิชย์ หรือบริษัทมหาชนจำกัดตามกฎหมายว่าด้วยบริษัทมหาชนจำกัด “บริษัทข้อมูลเครดิต” หมายความว่า บริษัทที่ได้รับใบอนุญาตให้ประกอบธุรกิจข้อมูลเครดิต “ใบอนุญาต” หมายความว่า ใบอนุญาตให้ประกอบธุรกิจข้อมูลเครดิต “เจ้าของข้อมูล” หมายความว่า บุคคลธรรมดา หรือนิติบุคคลใด ๆ ซึ่งเป็นเจ้าของข้อมูล หรือเป็นเจ้าของประวัติลูกค้าผู้ขอใช้บริการจากสมาชิกไม่ว่าจะเป็นการขอสินเชื่อหรือบริการอื่นใด “สถาบันการเงิน” หมายความว่า นิติบุคคลที่ได้รับอนุญาตให้ประกอบธุรกิจหรือดำเนินกิจการในราชอาณาจักร ดังนี้
(๑) ธนาคารพาณิชย์
(๒) บริษัทเงินทุน
(๓) บริษัทหลักทรัพย์
(๔) บริษัทเครดิตฟองซิเอร์
(๕) บริษัทประกันวินาศภัย
(๖) บริษัทประกันชีวิต
(๗) นิติบุคคลที่ให้บริการบัตรเครดิต
(๘) นิติบุคคลที่มีกฎหมายเฉพาะจัดตั้งขึ้นเพื่อดำเนินการทางการเงิน
(๙) นิติบุคคลอื่นที่ประกอบกิจการให้สินเชื่อเป็นทางการค้าปกติตามที่คณะกรรมการประกาศกำหนด “ผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อ” หมายความว่า นิติบุคคลที่ประกอบธุรกิจเป็นตัวกลางในการให้บริการระบบหรือเครือข่ายอิเล็กทรอนิกส์เป็นทางการค้าปกติ เพื่ออำนวยความสะดวกในการก่อให้เกิดสินเชื่อ โดยมิได้ประกอบกิจการเป็นผู้ให้สินเชื่อเอง ทั้งนี้ ตามประเภทธุรกิจตัวกลางในการให้บริการที่คณะกรรมการประกาศกำหนด “สมาชิก” หมายความว่า สถาบันการเงินหรือผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อที่บริษัทข้อมูลเครดิตรับเข้าเป็นสมาชิก “ผู้ใช้บริการ” หมายความว่า สมาชิก หรือนิติบุคคลที่ประกอบกิจการอันชอบด้วยกฎหมายโดยให้สินเชื่อเป็นทางการค้าปกติ “แหล่งข้อมูล” หมายความว่า บุคคลธรรมดา คณะบุคคลหรือนิติบุคคลซึ่งเป็นผู้ให้ข้อมูลแก่บริษัทข้อมูลเครดิต “คณะกรรมการ” หมายความว่า คณะกรรมการคุ้มครองข้อมูลเครดิต “พนักงานเจ้าหน้าที่” หมายความว่า ผู้ซึ่งรัฐมนตรีแต่งตั้งตามการเสนอแนะของคณะกรรมการให้ปฏิบัติการตามพระราชบัญญัตินี้ “รัฐมนตรี” หมายความว่า รัฐมนตรีผู้รักษาการตามพระราชบัญญัตินี้
Section 4
พระราชบัญญัตินี้มิให้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคล คณะบุคคลหรือนิติบุคคลใดเพื่อประโยชน์ภายในคณะบุคคลหรือนิติบุคคลนั้นเป็นการเฉพาะหรือใช้ในกิจการตามที่รัฐมนตรีประกาศกำหนด
Section 5
ให้รัฐมนตรีว่าการกระทรวงการคลังรักษาการตามพระราชบัญญัตินี้ และให้มีอำนาจออกประกาศเพื่อปฏิบัติการตามพระราชบัญญัตินี้ ประกาศนั้น เมื่อได้ประกาศในราชกิจจานุเบกษาแล้วให้ใช้บังคับได้
หมวด ๑ การจัดตั้งบริษัทและการขอรับใบอนุญาต
Section 6
การประกอบธุรกิจข้อมูลเครดิตจะกระทำได้ต่อเมื่อได้จัดตั้งในรูปบริษัทและได้รับใบอนุญาตจากรัฐมนตรี การจัดตั้งบริษัทเพื่อประกอบธุรกิจตามวรรคหนึ่งจะกระทำได้ต่อเมื่อได้รับความเห็นชอบจากรัฐมนตรี การขอความเห็นชอบ การให้ความเห็นชอบ การขอรับใบอนุญาตและการออกใบอนุญาต ให้เป็นไปตามหลักเกณฑ์ วิธีการ และเงื่อนไขตลอดจนเสียค่าธรรมเนียมตามที่รัฐมนตรีประกาศกำหนด
Section 7
บริษัทข้อมูลเครดิตต้องมีจำนวนหุ้นที่บุคคลผู้มีสัญชาติไทยถืออยู่เกินกึ่งหนึ่งของทุนจดทะเบียนของบริษัทจำกัด หรือทุนชำระแล้วของบริษัทมหาชนจำกัด แล้วแต่กรณี และต้องมีกรรมการเป็นบุคคลผู้มีสัญชาติไทยเกินกึ่งหนึ่งของจำนวนกรรมการทั้งหมด บริษัทข้อมูลเครดิตต้องไม่มีข้อบังคับที่ให้อำนาจคนต่างด้าวในการเสนอแต่งตั้งกรรมการบริหารส่วนใหญ่หรือมีอำนาจในการบริหารจัดการนิติบุคคลนั้นด้วยวิธีการอื่นใด
Section 8
บริษัทข้อมูลเครดิตต้องใช้คำนำหน้าชื่อว่า “บริษัทข้อมูลเครดิต” และคำว่า “จำกัด” หรือ “จำกัด (มหาชน)” แล้วแต่กรณี ต่อท้าย
หมวด ๒ การประกอบธุรกิจข้อมูลเครดิต
Section 9
ห้ามมิให้ผู้ใดนอกจากบริษัทข้อมูลเครดิตประกอบธุรกิจข้อมูลเครดิต
Section 10
ห้ามมิให้บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลจัดเก็บข้อมูลห้ามจัดเก็บ
Section 11
ห้ามมิให้ผู้ใดนอกจากบริษัทข้อมูลเครดิตใช้คำนำหน้าชื่อ หรือคำแสดงชื่อในธุรกิจว่า “บริษัทข้อมูลเครดิต” หรือคำอื่นใดที่มีความหมายเช่นเดียวกัน
Section 12
ห้ามมิให้บริษัทข้อมูลเครดิต หรือผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลที่ดำเนินการหรือประกอบธุรกิจในราชอาณาจักรดำเนินกิจการ ทำการควบคุม หรือประมวลผลข้อมูลภายนอกราชอาณาจักร
Section 13
ห้ามมิให้บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลดำเนินการประมวลผลข้อมูลที่มีอายุของข้อมูลเกินกว่าที่คณะกรรมการประกาศกำหนด
Section 14
ห้ามมิให้ผู้ใดประกาศหรือโฆษณาว่าสามารถแก้ไขข้อมูลให้แตกต่างจากที่บริษัทข้อมูลเครดิตจัดเก็บ
Section 15
ห้ามมิให้บุคคลหรือนิติบุคคลใดทำข้อตกลงหรือกระทำการใด ๆ อันมีผลเป็นการกีดกันหรือขัดขวางการให้ข้อมูลเครดิตแก่บริษัทข้อมูลเครดิตหรือการใช้ข้อมูลของบริษัทข้อมูลเครดิตแห่งใดแห่งหนึ่ง หรือทำให้เกิดการผูกขาดในการประกอบธุรกิจข้อมูลเครดิตโดยไม่ได้รับความเห็นชอบจากคณะกรรมการ
หมวด ๓ สิทธิและหน้าที่ของ บริษัทข้อมูลเครดิต สมาชิกและผู้ใช้บริการ
Section 16
บริษัทข้อมูลเครดิตต้องทำการประมวลผลข้อมูลจากสมาชิกหรือจากแหล่งข้อมูลที่เชื่อถือได้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนด
Section 17
ในการประมวลผลข้อมูล บริษัทข้อมูลเครดิตหรือผู้ซึ่งได้รับมอบหมายให้เป็นผู้ประมวลผลข้อมูลแทน ต้องจัดให้มีระบบและข้อกำหนดดังต่อไปนี้เป็นอย่างน้อย
(๑) ระบบจำแนกข้อมูลที่เก็บรักษาไว้
(๒) ระบบการแก้ไขข้อมูลให้มีความถูกต้องสมบูรณ์และทันสมัยอยู่เสมอ
(๓) ระบบรักษาความลับและความปลอดภัยของข้อมูลเพื่อป้องกันมิให้มีการนำข้อมูลไปใช้ผิดวัตถุประสงค์และมิให้ผู้ไม่มีสิทธิได้รับรู้ข้อมูล รวมทั้งระบบป้องกันมิให้ข้อมูลถูกแก้ไข ทำให้เสียหายหรือถูกทำลายโดยไม่ชอบหรือโดยไม่ได้รับอนุญาต
(๔) ระบบการขอใช้ข้อมูลและระบบการรายงานข้อมูลตามปกติ
(๕) ระบบการตรวจสอบและแก้ไขข้อมูลของเจ้าของข้อมูล
(๖) ระบบบันทึกและรายงานผลทุกครั้งเมื่อมีผู้เข้าถึงข้อมูล โดยมีกำหนดระยะเวลาไม่น้อยกว่าสองปีนับแต่วันที่มีการบันทึกของการเข้าถึงข้อมูลเพื่อให้เจ้าของข้อมูลตรวจสอบได้
(๗) ระบบการทำลายข้อมูลที่มีอายุเกินกว่าที่คณะกรรมการกำหนด
(๘) ระบบหรือข้อกำหนดอื่นใดตามที่คณะกรรมการประกาศกำหนด การจัดระบบและข้อกำหนดตามวรรคหนึ่ง ให้เป็นไปตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนด
(๑) ระบบจำแนกข้อมูลที่เก็บรักษาไว้
(๒) ระบบการแก้ไขข้อมูลให้มีความถูกต้องสมบูรณ์และทันสมัยอยู่เสมอ
(๓) ระบบรักษาความลับและความปลอดภัยของข้อมูลเพื่อป้องกันมิให้มีการนำข้อมูลไปใช้ผิดวัตถุประสงค์และมิให้ผู้ไม่มีสิทธิได้รับรู้ข้อมูล รวมทั้งระบบป้องกันมิให้ข้อมูลถูกแก้ไข ทำให้เสียหายหรือถูกทำลายโดยไม่ชอบหรือโดยไม่ได้รับอนุญาต
(๔) ระบบการขอใช้ข้อมูลและระบบการรายงานข้อมูลตามปกติ
(๕) ระบบการตรวจสอบและแก้ไขข้อมูลของเจ้าของข้อมูล
(๖) ระบบบันทึกและรายงานผลทุกครั้งเมื่อมีผู้เข้าถึงข้อมูล โดยมีกำหนดระยะเวลาไม่น้อยกว่าสองปีนับแต่วันที่มีการบันทึกของการเข้าถึงข้อมูลเพื่อให้เจ้าของข้อมูลตรวจสอบได้
(๗) ระบบการทำลายข้อมูลที่มีอายุเกินกว่าที่คณะกรรมการกำหนด
(๘) ระบบหรือข้อกำหนดอื่นใดตามที่คณะกรรมการประกาศกำหนด การจัดระบบและข้อกำหนดตามวรรคหนึ่ง ให้เป็นไปตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนด
Section 18
เพื่อประโยชน์ในการควบคุมและประมวลผลข้อมูลของบริษัทข้อมูลเครดิต ให้สมาชิกส่งข้อมูลของลูกค้าของตนแก่บริษัทข้อมูลเครดิตที่ตนเป็นสมาชิกและแจ้งให้ลูกค้าของตนทราบเกี่ยวกับข้อมูลที่ส่งไปเป็นหนังสือ หรือโดยวิธีอื่นตามที่ตกลงกันภายในสามสิบวันนับแต่วันที่ส่งข้อมูลแก่บริษัทข้อมูลเครดิต ในกรณีที่สมาชิกไม่อาจดำเนินการได้ทันภายในกำหนดเวลาดังกล่าว สมาชิกอาจขอขยายระยะเวลาต่อคณะกรรมการได้อีกไม่เกินสิบห้าวัน ทั้งนี้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการกำหนด การส่งข้อมูลเพิ่มเติมในส่วนของประวัติการชำระสินเชื่อ และประวัติการชำระราคาสินค้าหรือบริการโดยบัตรเครดิตให้แก่บริษัทข้อมูลเครดิต ให้สมาชิกแจ้งให้ลูกค้าของตนทราบตามหลักเกณฑ์ วิธีการ เงื่อนไข และระยะเวลาที่คณะกรรมการกำหนด
Section 19
สมาชิกมีหน้าที่ ดังต่อไปนี้
(๑) รายงานและส่งข้อมูลตามมาตรา ๑๘ ให้บริษัทข้อมูลเครดิต และแจ้งให้ลูกค้าของตนทราบถึงการส่งข้อมูลนั้นโดยไม่เลือกปฏิบัติ
(๒) ส่งข้อมูลที่ถูกต้องและทันสมัยอยู่เสมอ ถ้ารู้ว่ามีความไม่ถูกต้อง สมาชิกต้องแก้ไขและจัดส่งข้อมูลที่ถูกต้องให้แก่บริษัทข้อมูลเครดิต
(๓) ในกรณีที่สมาชิกได้รับรายงานจากบริษัทข้อมูลเครดิตว่าเจ้าของข้อมูลเห็นว่าข้อมูลที่ตนมีอยู่นั้นไม่ถูกต้อง ให้สมาชิกดำเนินการดังต่อไปนี้ (ก) ตรวจสอบข้อเท็จจริงตามที่มีคำขอแก้ไข (ข) รายงานผลการตรวจสอบให้บริษัทข้อมูลเครดิตทราบโดยเร็ว (ค) หากข้อมูลนั้นไม่สมบูรณ์หรือไม่ถูกต้อง ให้สมาชิกแก้ไขให้ถูกต้องและรายงานข้อมูลที่ถูกต้องให้บริษัทข้อมูลเครดิตทุกแห่งที่รับข้อมูลจากตนทราบ (ง) การพิจารณาคำขอแก้ไขตาม (ก) ต้องดำเนินการให้แล้วเสร็จภายในสามสิบวันนับแต่วันที่ได้รับคำขอแก้ไขจากเจ้าของข้อมูล ในกรณีที่เจ้าของข้อมูลส่งข้อมูลเพิ่มเติมภายในระยะเวลาสามสิบวัน ให้ขยายระยะเวลาให้บริษัทข้อมูลเครดิตเพื่อพิจารณาได้อีกไม่เกินครั้งละสามสิบวันนับแต่ได้รับข้อมูลครั้งสุดท้าย (จ) ในระหว่างการพิจารณาคำขอแก้ไขตาม (ง) ให้บริษัทข้อมูลเครดิตจัดเก็บข้อมูลซึ่งเป็นคำขอแก้ไขนั้นไว้ในระบบข้อมูลของเจ้าของข้อมูล
(๔) หากมีการโต้แย้งข้อมูลและไม่อาจหาข้อยุติได้ ให้สมาชิกรายงานบริษัทข้อมูลเครดิตเพื่อบันทึกเป็นข้อโต้แย้งในระบบข้อมูลของเจ้าของข้อมูล
(๕) เมื่อมีการผิดนัดชำระหนี้ สมาชิกต้องรายงานให้บริษัทข้อมูลเครดิตทราบวันเดือนปีที่เริ่มมีการผิดนัดชำระหนี้ การรายงานหรือบันทึกข้อโต้แย้งตามวรรคหนึ่ง ให้เป็นไปตามหลักเกณฑ์และวิธีการที่คณะกรรมการประกาศกำหนด
(๑) รายงานและส่งข้อมูลตามมาตรา ๑๘ ให้บริษัทข้อมูลเครดิต และแจ้งให้ลูกค้าของตนทราบถึงการส่งข้อมูลนั้นโดยไม่เลือกปฏิบัติ
(๒) ส่งข้อมูลที่ถูกต้องและทันสมัยอยู่เสมอ ถ้ารู้ว่ามีความไม่ถูกต้อง สมาชิกต้องแก้ไขและจัดส่งข้อมูลที่ถูกต้องให้แก่บริษัทข้อมูลเครดิต
(๓) ในกรณีที่สมาชิกได้รับรายงานจากบริษัทข้อมูลเครดิตว่าเจ้าของข้อมูลเห็นว่าข้อมูลที่ตนมีอยู่นั้นไม่ถูกต้อง ให้สมาชิกดำเนินการดังต่อไปนี้ (ก) ตรวจสอบข้อเท็จจริงตามที่มีคำขอแก้ไข (ข) รายงานผลการตรวจสอบให้บริษัทข้อมูลเครดิตทราบโดยเร็ว (ค) หากข้อมูลนั้นไม่สมบูรณ์หรือไม่ถูกต้อง ให้สมาชิกแก้ไขให้ถูกต้องและรายงานข้อมูลที่ถูกต้องให้บริษัทข้อมูลเครดิตทุกแห่งที่รับข้อมูลจากตนทราบ (ง) การพิจารณาคำขอแก้ไขตาม (ก) ต้องดำเนินการให้แล้วเสร็จภายในสามสิบวันนับแต่วันที่ได้รับคำขอแก้ไขจากเจ้าของข้อมูล ในกรณีที่เจ้าของข้อมูลส่งข้อมูลเพิ่มเติมภายในระยะเวลาสามสิบวัน ให้ขยายระยะเวลาให้บริษัทข้อมูลเครดิตเพื่อพิจารณาได้อีกไม่เกินครั้งละสามสิบวันนับแต่ได้รับข้อมูลครั้งสุดท้าย (จ) ในระหว่างการพิจารณาคำขอแก้ไขตาม (ง) ให้บริษัทข้อมูลเครดิตจัดเก็บข้อมูลซึ่งเป็นคำขอแก้ไขนั้นไว้ในระบบข้อมูลของเจ้าของข้อมูล
(๔) หากมีการโต้แย้งข้อมูลและไม่อาจหาข้อยุติได้ ให้สมาชิกรายงานบริษัทข้อมูลเครดิตเพื่อบันทึกเป็นข้อโต้แย้งในระบบข้อมูลของเจ้าของข้อมูล
(๕) เมื่อมีการผิดนัดชำระหนี้ สมาชิกต้องรายงานให้บริษัทข้อมูลเครดิตทราบวันเดือนปีที่เริ่มมีการผิดนัดชำระหนี้ การรายงานหรือบันทึกข้อโต้แย้งตามวรรคหนึ่ง ให้เป็นไปตามหลักเกณฑ์และวิธีการที่คณะกรรมการประกาศกำหนด
Section 20
ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการที่ประสงค์จะใช้ข้อมูลเพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิต โดยในการเปิดเผยหรือให้ข้อมูลดังกล่าวจะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้ง เว้นแต่เจ้าของข้อมูลได้ให้ความยินยอมไว้เป็นอย่างอื่น ทั้งนี้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการกำหนด นอกจากการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการตามวรรคหนึ่ง ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลได้ในกรณีดังต่อไปนี้โดยไม่จำเป็นต้องได้รับความยินยอมเป็นหนังสือจากเจ้าของข้อมูลก่อน
(๑) เมื่อมีคำสั่งศาลหรือตามหมายศาลหรือเป็นข้อมูลเกี่ยวกับการฟ้องร้องคดีต่าง ๆ ที่เปิดเผยต่อสาธารณะ
(๒) เมื่อมีหนังสือจากพนักงานสอบสวนเพื่อประโยชน์ในการสอบสวนความผิดอาญาเกี่ยวกับธุรกิจการเงินซึ่งตนเป็นผู้รับผิดชอบการสอบสวนคดีดังกล่าว
(๓) เมื่อมีหนังสือจากกระทรวงการคลัง ธนาคารแห่งประเทศไทย คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์เพื่อประโยชน์ในการปฏิบัติการในการกำกับดูแลหรือตรวจสอบสถาบันการเงินตามกฎหมายว่าด้วยการนั้น
(๔) เมื่อมีหนังสือจากบรรษัทตลาดรองสินเชื่อเพื่อที่อยู่อาศัยตามกฎหมายว่าด้วยบรรษัทตลาดรองสินเชื่อเพื่อที่อยู่อาศัย หรือนิติบุคคลเฉพาะกิจเพื่อการแปลงสินทรัพย์เป็นหลักทรัพย์ตามกฎหมายว่าด้วยนิติบุคคลเฉพาะกิจเพื่อการแปลงสินทรัพย์เป็นหลักทรัพย์ เพื่อใช้ประโยชน์ในการประเมินฐานะสินทรัพย์ที่นำมาแปลงเป็นหลักทรัพย์ตามกฎหมายว่าด้วยการนั้น ตามความจำเป็นแห่งกรณี
(๕) เมื่อมีหนังสือจากบรรษัทบริหารสินทรัพย์ไทยตามกฎหมายว่าด้วยบรรษัทบริหารสินทรัพย์ไทย บรรษัทบริหารสินทรัพย์สถาบันการเงินตามกฎหมายว่าด้วยบรรษัทบริหารสินทรัพย์ สถาบันการเงิน หรือบริษัทบริหารสินทรัพย์ตามกฎหมายว่าด้วยบริษัทบริหารสินทรัพย์ เพื่อใช้ประโยชน์ในการประเมินราคาสินทรัพย์ที่รับซื้อหรือรับโอนตามกฎหมายว่าด้วยการนั้น ตามความจำเป็นแห่งกรณี ทั้งนี้ การเปิดเผยหรือให้ข้อมูลตาม (๔) หรือ (๕) ต้องได้รับความเห็นชอบจากคณะกรรมการ เมื่อมีการเปิดเผยหรือให้ข้อมูลตามวรรคสองแล้ว ให้บริษัทข้อมูลเครดิตแจ้งเป็นหนังสือแก่เจ้าของข้อมูลทราบภายในสามสิบวันนับแต่วันเปิดเผยหรือให้ข้อมูล ในกรณีที่เป็นข้อมูลโดยรวมของสมาชิกผู้หนึ่งผู้ใด ให้แจ้งแก่สมาชิกผู้นั้นทราบ
(๑) เมื่อมีคำสั่งศาลหรือตามหมายศาลหรือเป็นข้อมูลเกี่ยวกับการฟ้องร้องคดีต่าง ๆ ที่เปิดเผยต่อสาธารณะ
(๒) เมื่อมีหนังสือจากพนักงานสอบสวนเพื่อประโยชน์ในการสอบสวนความผิดอาญาเกี่ยวกับธุรกิจการเงินซึ่งตนเป็นผู้รับผิดชอบการสอบสวนคดีดังกล่าว
(๓) เมื่อมีหนังสือจากกระทรวงการคลัง ธนาคารแห่งประเทศไทย คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์เพื่อประโยชน์ในการปฏิบัติการในการกำกับดูแลหรือตรวจสอบสถาบันการเงินตามกฎหมายว่าด้วยการนั้น
(๔) เมื่อมีหนังสือจากบรรษัทตลาดรองสินเชื่อเพื่อที่อยู่อาศัยตามกฎหมายว่าด้วยบรรษัทตลาดรองสินเชื่อเพื่อที่อยู่อาศัย หรือนิติบุคคลเฉพาะกิจเพื่อการแปลงสินทรัพย์เป็นหลักทรัพย์ตามกฎหมายว่าด้วยนิติบุคคลเฉพาะกิจเพื่อการแปลงสินทรัพย์เป็นหลักทรัพย์ เพื่อใช้ประโยชน์ในการประเมินฐานะสินทรัพย์ที่นำมาแปลงเป็นหลักทรัพย์ตามกฎหมายว่าด้วยการนั้น ตามความจำเป็นแห่งกรณี
(๕) เมื่อมีหนังสือจากบรรษัทบริหารสินทรัพย์ไทยตามกฎหมายว่าด้วยบรรษัทบริหารสินทรัพย์ไทย บรรษัทบริหารสินทรัพย์สถาบันการเงินตามกฎหมายว่าด้วยบรรษัทบริหารสินทรัพย์ สถาบันการเงิน หรือบริษัทบริหารสินทรัพย์ตามกฎหมายว่าด้วยบริษัทบริหารสินทรัพย์ เพื่อใช้ประโยชน์ในการประเมินราคาสินทรัพย์ที่รับซื้อหรือรับโอนตามกฎหมายว่าด้วยการนั้น ตามความจำเป็นแห่งกรณี ทั้งนี้ การเปิดเผยหรือให้ข้อมูลตาม (๔) หรือ (๕) ต้องได้รับความเห็นชอบจากคณะกรรมการ เมื่อมีการเปิดเผยหรือให้ข้อมูลตามวรรคสองแล้ว ให้บริษัทข้อมูลเครดิตแจ้งเป็นหนังสือแก่เจ้าของข้อมูลทราบภายในสามสิบวันนับแต่วันเปิดเผยหรือให้ข้อมูล ในกรณีที่เป็นข้อมูลโดยรวมของสมาชิกผู้หนึ่งผู้ใด ให้แจ้งแก่สมาชิกผู้นั้นทราบ
Section 20/1
สมาชิกอาจนำข้อมูลของลูกค้าของตนที่ได้รับจากบริษัทข้อมูลเครดิตตามมาตรา ๒๐ เฉพาะในส่วนที่ไม่มีข้อมูลที่สามารถระบุตัวของเจ้าของข้อมูลมาใช้เป็นปัจจัยหนึ่งในการจัดทำแบบจำลองด้านเครดิตได้ โดยต้องได้รับความยินยอมจากเจ้าของข้อมูล ให้สมาชิกใช้แบบจำลองด้านเครดิตที่ได้จัดทำตามวรรคหนึ่งเฉพาะเพื่อประโยชน์ในการวิเคราะห์สินเชื่อ การออกบัตรเครดิต และการบริหารความเสี่ยงในกิจการของสมาชิกเท่านั้น คณะกรรมการอาจอนุญาตให้สมาชิกที่จัดทำแบบจำลองด้านเครดิตตามวรรคหนึ่งยินยอมให้สมาชิกอื่นนำแบบจำลองด้านเครดิตไปใช้เฉพาะเพื่อประโยชน์ในการวิเคราะห์สินเชื่อ การออกบัตรเครดิต และการบริหารความเสี่ยงในกิจการของสมาชิกอื่นด้วย ทั้งนี้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการกำหนด ในกรณีที่มีความจำเป็นเพื่อคุ้มครองสิทธิของเจ้าของข้อมูล ให้คณะกรรมการมีอำนาจประกาศกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขให้สมาชิกถือปฏิบัติในการจัดทำและการใช้ประโยชน์แบบจำลองด้านเครดิตได้
Section 21
ผู้ใช้บริการประเภทเดียวกันมีสิทธิได้รับข้อมูลอย่างเท่าเทียมกันจากบริษัทข้อมูลเครดิต
Section 22
ผู้ใช้บริการมีหน้าที่ ดังต่อไปนี้
(๑) ใช้ข้อมูลตามวัตถุประสงค์ที่กำหนดตามมาตรา๒๐ มาตรา ๒๐/๑ มาตรา ๒๔/๑ และมาตรา ๒๔/๓ (๒)ไม่เปิดเผยหรือเผยแพร่ข้อมูลแก่ผู้อื่นที่ไม่มีสิทธิรับรู้ข้อมูล<o:p>
(๑) ใช้ข้อมูลตามวัตถุประสงค์ที่กำหนดตามมาตรา๒๐ มาตรา ๒๐/๑ มาตรา ๒๔/๑ และมาตรา ๒๔/๓ (๒)ไม่เปิดเผยหรือเผยแพร่ข้อมูลแก่ผู้อื่นที่ไม่มีสิทธิรับรู้ข้อมูล<o:p>
Section 23
ให้ผู้ที่ได้รับข้อมูลตามมาตรา ๒๐ วรรคสอง ใช้ข้อมูลดังกล่าวนั้นเพื่อประโยชน์แต่เฉพาะการนั้น และต้องเก็บรักษาข้อมูลดังกล่าวนั้นไว้เป็นความลับในที่ปลอดภัยเพื่อมิให้ผู้อื่นได้รับรู้ข้อมูลนั้น
Section 24
ภายใต้บังคับมาตรา ๒๐ มาตรา ๒๔/๑ และมาตรา ๒๔/๒ห้ามมิให้บุคคลดังต่อไปนี้เปิดเผยข้อมูล
(๑) บริษัทข้อมูลเครดิตผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล สมาชิก หรือผู้ใช้บริการ
(๒) ผู้ซึ่งรู้ข้อมูลจากการทำงานหรือปฏิบัติหน้าที่ใน(๑)
(๓) ผู้ซึ่งรู้ข้อมูลจากบุคคลตาม(๑) หรือ (๒)
(๑) บริษัทข้อมูลเครดิตผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล สมาชิก หรือผู้ใช้บริการ
(๒) ผู้ซึ่งรู้ข้อมูลจากการทำงานหรือปฏิบัติหน้าที่ใน(๑)
(๓) ผู้ซึ่งรู้ข้อมูลจากบุคคลตาม(๑) หรือ (๒)
Section 24/1
(amended/added) ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลแก่สมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อที่ประสงค์จะใช้ข้อมูลเพื่อประโยชน์ในการวิเคราะห์สินเชื่อแทนผู้ที่จะให้สินเชื่อโดยในการเปิดเผยหรือให้ข้อมูลดังกล่าวจะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้งเว้นแต่เจ้าของข้อมูลได้ให้ความยินยอม ไว้เป็นอย่างอื่น ทั้งนี้ ตามหลักเกณฑ์ วิธีการและเงื่อนไขที่คณะกรรมการประกาศกำหนด
Section 24/2
(amended/added) สมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่ออาจเปิดเผยข้อมูลของลูกค้าผู้ขอสินเชื่อที่ได้รับจากบริษัทข้อมูลเครดิตตามมาตรา ๒๔/๑ ให้แก่ผู้ที่จะให้สินเชื่อได้ โดยเปิดเผยได้เท่าที่จำเป็นเพื่อประโยชน์ในการให้สินเชื่อและต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อน ทั้งนี้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนด
Section 24/3
(amended/added) สมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่ออาจนำข้อมูลของลูกค้าของตนที่ได้รับจากบริษัทข้อมูลเครดิตตามมาตรา ๒๔/๑ เฉพาะในส่วนที่ไม่มีข้อมูลที่สามารถระบุตัวของเจ้าของข้อมูลมาใช้เป็นปัจจัยหนึ่งในการจัดทำแบบจำลองด้านเครดิตได้ โดยต้องได้รับความยินยอมจากเจ้าของข้อมูล ให้สมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อใช้แบบจำลองด้านเครดิตที่ได้จัดทำตามวรรคหนึ่ง เฉพาะเพื่อประโยชน์ในการวิเคราะห์สินเชื่อแทนผู้ที่จะให้สินเชื่อและการบริหารความเสี่ยงในกิจการที่เกี่ยวกับการเป็นตัวกลางในการจัดหาสินเชื่อของสมาชิกดังกล่าวเท่านั้น คณะกรรมการอาจอนุญาตให้สมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อที่จัดทำแบบจำลองด้านเครดิตตามวรรคหนึ่งยินยอมให้สมาชิกอื่นนำแบบจำลองด้านเครดิตไปใช้เฉพาะเพื่อประโยชน์ในการวิเคราะห์สินเชื่อ การออกบัตรเครดิต และการบริหารความเสี่ยงในกิจการของสมาชิกอื่นด้วย ทั้งนี้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนด ในกรณีที่มีความจำเป็นเพื่อคุ้มครองสิทธิของเจ้าของข้อมูล ให้คณะกรรมการมีอำนาจประกาศกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขให้สมาชิกถือปฏิบัติในการจัดทำและการใช้ประโยชน์แบบจำลองด้านเครดิตได้
Section 24/4
(amended/added) ในกรณีที่สมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อปฏิเสธการให้บริการหรือการดำเนินการอื่นใดที่ก่อให้เกิดการขึ้นค่าบริการแก่ลูกค้าผู้ขอสินเชื่อ โดยเหตุอันเนื่องมาจากการได้รับรู้ข้อมูลของลูกค้านั้น สมาชิกดังกล่าวต้องแสดงเหตุผลในการปฏิเสธการให้บริการหรือการขึ้นค่าบริการ รวมทั้งแหล่งที่มาของข้อมูลให้ลูกค้ารายนั้นทราบเป็นหนังสือและให้ลูกค้าซึ่งเป็นเจ้าของข้อมูลมีสิทธิตรวจสอบความถูกต้องของข้อมูลดังกล่าวนั้นของตนโดยไม่ต้องเสียค่าธรรมเนียม หากผู้นั้นใช้สิทธิขอตรวจสอบภายในสามสิบวันนับแต่วันที่ได้รับคำปฏิเสธการให้บริการหรือการดำเนินการอื่นใดนั้น ในกรณีที่เจ้าของข้อมูลเห็นว่าข้อมูลดังกล่าวตามวรรคหนึ่งไม่ถูกต้องตามที่เป็นจริง เจ้าของข้อมูลอาจยื่นคำขอพร้อมแสดงหลักฐานประกอบเพื่อให้สมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อตามวรรคหนึ่งพิจารณาประกอบการให้บริการ หรือการดำเนินการอื่นใดอีกครั้งหนึ่งก็ได้ ให้นำความในมาตรา ๒๖ และมาตรา ๒๗ มาใช้บังคับแก่การดำเนินการตามมาตรานี้ด้วยโดยอนุโลม
Section 24/5
(amended/added) มิให้นำมาตรา ๒๐ วรรคหนึ่ง มาตรา ๒๐/๑ และมาตรา ๒๘ มาใช้บังคับกับสมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อ
หมวด ๔ การให้ความคุ้มครองแก่เจ้าของข้อมูล
Section 25
เพื่อประโยชน์ในการคุ้มครองให้ความเป็นธรรมแก่เจ้าของข้อมูล ให้เจ้าของข้อมูลมีสิทธิ ดังต่อไปนี้
(๑) สิทธิที่จะรับรู้ว่าบริษัทข้อมูลเครดิตเก็บรักษาข้อมูลใดของตน
(๒) สิทธิที่จะตรวจสอบข้อมูลของตน
(๓) สิทธิที่จะขอแก้ไขข้อมูลที่ไม่ถูกต้อง
(๔) สิทธิที่จะโต้แย้งเมื่อทราบว่าข้อมูลของตนไม่ถูกต้อง
(๕) สิทธิที่จะได้รับแจ้งผลการตรวจสอบข้อมูลของตนภายในระยะเวลาที่กำหนด
(๖) สิทธิที่จะได้รับทราบเหตุแห่งการปฏิเสธคำขอสินเชื่อหรือการให้บริการจากสถาบันการเงิน หรือการปฏิเสธการให้บริการจากสมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อ ในกรณีที่สถาบันการเงินหรือสมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อใช้ข้อมูลของบริษัทข้อมูลเครดิตมาเป็นเหตุแห่งการปฏิเสธคำขอสินเชื่อหรือการให้บริการ
(๗) สิทธิที่จะอุทธรณ์ต่อคณะกรรมการตามมาตรา ๒๗ เจ้าของข้อมูลอาจเสียค่าธรรมเนียมในการตรวจสอบข้อมูลตามที่คณะกรรมการประกาศกำหนด ทั้งนี้ไม่เกินสองร้อยบาท
(๑) สิทธิที่จะรับรู้ว่าบริษัทข้อมูลเครดิตเก็บรักษาข้อมูลใดของตน
(๒) สิทธิที่จะตรวจสอบข้อมูลของตน
(๓) สิทธิที่จะขอแก้ไขข้อมูลที่ไม่ถูกต้อง
(๔) สิทธิที่จะโต้แย้งเมื่อทราบว่าข้อมูลของตนไม่ถูกต้อง
(๕) สิทธิที่จะได้รับแจ้งผลการตรวจสอบข้อมูลของตนภายในระยะเวลาที่กำหนด
(๖) สิทธิที่จะได้รับทราบเหตุแห่งการปฏิเสธคำขอสินเชื่อหรือการให้บริการจากสถาบันการเงิน หรือการปฏิเสธการให้บริการจากสมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อ ในกรณีที่สถาบันการเงินหรือสมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อใช้ข้อมูลของบริษัทข้อมูลเครดิตมาเป็นเหตุแห่งการปฏิเสธคำขอสินเชื่อหรือการให้บริการ
(๗) สิทธิที่จะอุทธรณ์ต่อคณะกรรมการตามมาตรา ๒๗ เจ้าของข้อมูลอาจเสียค่าธรรมเนียมในการตรวจสอบข้อมูลตามที่คณะกรรมการประกาศกำหนด ทั้งนี้ไม่เกินสองร้อยบาท
Section 26
เมื่อเจ้าของข้อมูลใช้สิทธิในการตรวจสอบหรือขอแก้ไขข้อมูลของตนที่มีอยู่กับบริษัทข้อมูลเครดิตหรือสมาชิก ให้บริษัทข้อมูลเครดิตหรือสมาชิกนั้นพิจารณาคำขอและตรวจสอบข้อมูลนั้นโดยเร็ว และให้แจ้งผลการตรวจสอบหรือแก้ไขข้อมูลของตนพร้อมเหตุผลให้เจ้าของข้อมูลทราบภายในสามสิบวันนับแต่วันที่ได้รับคำขอ ในกรณีที่บริษัทข้อมูลเครดิตหรือสมาชิกเห็นว่าข้อมูลไม่ถูกต้องไม่ว่าด้วยเหตุใด ให้บริษัทข้อมูลเครดิตหรือสมาชิกนั้นแก้ไขข้อมูลให้ถูกต้องโดยเร็ว รวมทั้งต้องแจ้งข้อมูลที่แก้ไขให้แก่แหล่งข้อมูลสมาชิกหรือผู้ใช้บริการที่เกี่ยวข้องเพื่อนำไปแก้ไขข้อมูลให้ถูกต้องต่อไปด้วย
Section 27
ในกรณีที่มีข้อโต้แย้งระหว่างเจ้าของข้อมูลกับบริษัทข้อมูลเครดิตเกี่ยวกับความถูกต้องของข้อมูลและไม่อาจหาข้อยุติได้ ให้บริษัทข้อมูลเครดิตบันทึกข้อโต้แย้งพร้อมหลักฐานประกอบของเจ้าของข้อมูลไว้ในระบบข้อมูลของเจ้าของข้อมูล ในการจัดทำรายงานข้อมูลเพื่อให้บริการแก่สมาชิกหรือผู้ใช้บริการ บริษัทข้อมูลเครดิตต้องระบุในรายงานดังกล่าวด้วยว่ามีข้อโต้แย้งของเจ้าของข้อมูลในเรื่องใดบ้าง ในการนี้ เจ้าของข้อมูลอาจอุทธรณ์ข้อโต้แย้งนั้นต่อคณะกรรมการเพื่อวินิจฉัยชี้ขาด หากมีข้อโต้แย้งเกิดขึ้นระหว่างสถาบันการเงิน สมาชิก หรือผู้ใช้บริการกับบริษัทข้อมูลเครดิตหรือกับเจ้าของข้อมูลและไม่อาจหาข้อยุติได้ ให้บริษัทข้อมูลเครดิต สถาบันการเงิน สมาชิก หรือผู้ใช้บริการบันทึกข้อโต้แย้งนั้นในระบบข้อมูลของเจ้าของข้อมูลนั้น พร้อมกับแจ้งให้บุคคลที่เกี่ยวข้องทราบด้วย ในการนี้ เจ้าของข้อมูลอาจอุทธรณ์ข้อโต้แย้งนั้นต่อคณะกรรมการเพื่อวินิจฉัยชี้ขาดก็ได้ การอุทธรณ์ข้อโต้แย้งต่อคณะกรรมการตามวรรคหนึ่งและวรรคสอง ให้เป็นไปตามหลักเกณฑ์และวิธีการที่คณะกรรมการประกาศกำหนด เมื่อมีคำวินิจฉัยชี้ขาดของคณะกรรมการตามวรรคหนึ่งและวรรคสอง ให้บริษัทข้อมูลเครดิต สถาบันการเงิน สมาชิกและผู้ใช้บริการ ปฏิบัติตามคำวินิจฉัยชี้ขาดนั้น
Section 28
ในกรณีที่สถาบันการเงิน สมาชิก หรือผู้ใช้บริการปฏิเสธการให้สินเชื่อ หรือการดำเนินการอื่นใดที่ก่อให้เกิดการขึ้นค่าบริการแก่ลูกค้าโดยเหตุอันเนื่องมาจากการได้รับรู้ข้อมูลของลูกค้านั้น สถาบันการเงิน สมาชิก หรือผู้ใช้บริการต้องแสดงเหตุผลในการปฏิเสธการให้สินเชื่อ หรือการขึ้นค่าบริการ รวมทั้งแหล่งที่มาของข้อมูลให้ลูกค้ารายนั้นทราบเป็นหนังสือ และให้ลูกค้าซึ่งเป็นเจ้าของข้อมูลมีสิทธิตรวจสอบความถูกต้องของข้อมูลดังกล่าวนั้นของตนโดยไม่ต้องเสียค่าธรรมเนียม หากผู้นั้นใช้สิทธิขอตรวจสอบภายในสามสิบวันนับแต่วันที่ได้รับคำปฏิเสธการขอสินเชื่อหรือการดำเนินการอื่นใดนั้น ในกรณีที่เจ้าของข้อมูลเห็นว่าข้อมูลดังกล่าวตามวรรคหนึ่งไม่ถูกต้องตามที่เป็นจริง เจ้าของข้อมูลอาจยื่นคำขอพร้อมแสดงหลักฐานประกอบเพื่อให้สถาบันการเงิน สมาชิก หรือผู้ใช้บริการตามวรรคหนึ่งพิจารณาประกอบการให้สินเชื่อ หรือการดำเนินการอื่นใดอีกครั้งหนึ่งก็ได้ ให้นำความในมาตรา ๒๖ และมาตรา ๒๗ มาใช้บังคับโดยอนุโลม
หมวด ๕ การกำกับดูแลบริษัทข้อมูลเครดิต
Section 29
ให้มีคณะกรรมการคณะหนึ่ง เรียกว่า “คณะกรรมการคุ้มครองข้อมูลเครดิต” ประกอบด้วย ผู้ว่าการธนาคารแห่งประเทศไทยเป็นประธานกรรมการ ปลัดกระทรวงการคลังเป็นรองประธานกรรมการ ปลัดสำนักนายกรัฐมนตรี ปลัดกระทรวงยุติธรรม เลขาธิการคณะกรรมการกฤษฎีกา เลขาธิการคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย อธิบดีกรมการปกครอง อธิบดีกรมพัฒนาธุรกิจการค้า อธิบดีกรมส่งเสริมสหกรณ์ เลขาธิการคณะกรรมการคุ้มครองผู้บริโภค ผู้อำนวยการสำนักงานเศรษฐกิจการคลัง เลขาธิการสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ผู้อำนวยการศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ เลขาธิการสมาคมธนาคารไทยและกรรมการผู้ทรงคุณวุฒิจำนวนห้าคน เป็นกรรมการ ให้คณะรัฐมนตรีแต่งตั้งกรรมการผู้ทรงคุณวุฒิ โดยต้องเป็นผู้มีความรู้ความเชี่ยวชาญด้านการคุ้มครองผู้บริโภคสองคน ด้านการเงินการธนาคารหนึ่งคน ด้านคอมพิวเตอร์หนึ่งคน และผู้แทนผู้ประกอบการด้านธุรกิจภาคเอกชนหนึ่งคน โดยมีวาระอยู่ในตำแหน่งคราวละสองปี และอาจแต่งตั้งใหม่อีกได้ แต่จะแต่งตั้งให้อยู่ในตำแหน่งติดต่อกันเกินสองวาระมิได้ ให้คณะกรรมการแต่งตั้งผู้ช่วยผู้ว่าการธนาคารแห่งประเทศไทยหรือผู้อำนวยการอาวุโสของธนาคารแห่งประเทศไทยคนหนึ่งเป็นเลขานุการ
Section 30
ให้คณะกรรมการมีอำนาจและหน้าที่ในการกำกับดูแลการประกอบธุรกิจข้อมูลเครดิต อำนาจและหน้าที่ดังกล่าวให้รวมถึง (๑) ออกประกาศหรือคำสั่งเพื่อปฏิบัติการให้เป็นไปตามพระราชบัญญัตินี้
(๒) ออกประกาศกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการประกอบธุรกิจของบริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล และผู้ประมวลผลข้อมูล รวมถึงการกำหนดค่าธรรมเนียมและค่าดำเนินการอื่นใดที่เกี่ยวข้องกับการประกอบธุรกิจของบริษัทข้อมูลเครดิตและบุคคลดังกล่าวนั้น
(๓) สั่งให้บริษัทข้อมูลเครดิตยื่นรายงานเกี่ยวกับการดำเนินกิจการของบริษัทเป็นการทั่วไปหรือเป็นการเฉพาะ โดยมีรายการและตามระยะเวลาที่กำหนด
(๔) สั่งให้บริษัทข้อมูลเครดิตทำคำชี้แจงข้อความเพื่ออธิบายหรือขยายความรายงานที่ได้จัดทำขึ้นตาม (๓)
(๕) พิจารณาวินิจฉัยคำอุทธรณ์ตามพระราชบัญญัตินี้
(๖) แต่งตั้งคณะอนุกรรมการ
(๗) ปฏิบัติการอื่นใดตามที่มีกฎหมายหรือมติคณะรัฐมนตรีกำหนดให้เป็นอำนาจและหน้าที่ของคณะกรรมการ ในการปฏิบัติหน้าที่ตามมาตรานี้ คณะกรรมการอาจมอบหมายให้คณะอนุกรรมการหรือธนาคารแห่งประเทศไทยเป็นผู้ปฏิบัติการหรือเสนอความเห็นมายังคณะกรรมการเพื่อพิจารณาดำเนินการต่อไปด้วยก็ได้
(๒) ออกประกาศกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการประกอบธุรกิจของบริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล และผู้ประมวลผลข้อมูล รวมถึงการกำหนดค่าธรรมเนียมและค่าดำเนินการอื่นใดที่เกี่ยวข้องกับการประกอบธุรกิจของบริษัทข้อมูลเครดิตและบุคคลดังกล่าวนั้น
(๓) สั่งให้บริษัทข้อมูลเครดิตยื่นรายงานเกี่ยวกับการดำเนินกิจการของบริษัทเป็นการทั่วไปหรือเป็นการเฉพาะ โดยมีรายการและตามระยะเวลาที่กำหนด
(๔) สั่งให้บริษัทข้อมูลเครดิตทำคำชี้แจงข้อความเพื่ออธิบายหรือขยายความรายงานที่ได้จัดทำขึ้นตาม (๓)
(๕) พิจารณาวินิจฉัยคำอุทธรณ์ตามพระราชบัญญัตินี้
(๖) แต่งตั้งคณะอนุกรรมการ
(๗) ปฏิบัติการอื่นใดตามที่มีกฎหมายหรือมติคณะรัฐมนตรีกำหนดให้เป็นอำนาจและหน้าที่ของคณะกรรมการ ในการปฏิบัติหน้าที่ตามมาตรานี้ คณะกรรมการอาจมอบหมายให้คณะอนุกรรมการหรือธนาคารแห่งประเทศไทยเป็นผู้ปฏิบัติการหรือเสนอความเห็นมายังคณะกรรมการเพื่อพิจารณาดำเนินการต่อไปด้วยก็ได้
Section 31
นอกจากการพ้นจากตำแหน่งตามวาระตามมาตรา ๒๙ กรรมการซึ่งคณะรัฐมนตรีแต่งตั้งพ้นจากตำแหน่งเมื่อ
(๑) ตาย
(๒) ลาออก
(๓) คณะรัฐมนตรีให้ออก
(๔) เป็นบุคคลล้มละลาย
(๕) เป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ
(๖) ได้รับโทษจำคุกโดยคำพิพากษาถึงที่สุดให้จำคุก เว้นแต่เป็นโทษสำหรับความผิดที่ได้กระทำโดยประมาทหรือความผิดลหุโทษ
(๗) เป็นผู้ดำรงตำแหน่งหรือมีหน้าที่หรือมีผลประโยชน์เกี่ยวข้องในบริษัทข้อมูลเครดิต หรือผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูล ในกรณีที่กรรมการพ้นจากตำแหน่งก่อนวาระ คณะรัฐมนตรีอาจแต่งตั้งผู้อื่นเป็นกรรมการแทนได้และให้ผู้ที่ได้รับแต่งตั้งให้ดำรงตำแหน่งแทนอยู่ในตำแหน่งเท่ากับวาระที่เหลืออยู่ของกรรมการซึ่งตนแทน ในกรณีที่คณะรัฐมนตรีแต่งตั้งกรรมการเพิ่มขึ้นในระหว่างที่กรรมการซึ่งแต่งตั้งไว้แล้วยังคงมีวาระอยู่ในตำแหน่ง ให้ผู้ที่ได้รับแต่งตั้งให้เป็นกรรมการเพิ่มขึ้นอยู่ในตำแหน่งเท่ากับวาระที่เหลืออยู่ของกรรมการที่ได้รับแต่งตั้งไว้แล้ว
(๑) ตาย
(๒) ลาออก
(๓) คณะรัฐมนตรีให้ออก
(๔) เป็นบุคคลล้มละลาย
(๕) เป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ
(๖) ได้รับโทษจำคุกโดยคำพิพากษาถึงที่สุดให้จำคุก เว้นแต่เป็นโทษสำหรับความผิดที่ได้กระทำโดยประมาทหรือความผิดลหุโทษ
(๗) เป็นผู้ดำรงตำแหน่งหรือมีหน้าที่หรือมีผลประโยชน์เกี่ยวข้องในบริษัทข้อมูลเครดิต หรือผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูล ในกรณีที่กรรมการพ้นจากตำแหน่งก่อนวาระ คณะรัฐมนตรีอาจแต่งตั้งผู้อื่นเป็นกรรมการแทนได้และให้ผู้ที่ได้รับแต่งตั้งให้ดำรงตำแหน่งแทนอยู่ในตำแหน่งเท่ากับวาระที่เหลืออยู่ของกรรมการซึ่งตนแทน ในกรณีที่คณะรัฐมนตรีแต่งตั้งกรรมการเพิ่มขึ้นในระหว่างที่กรรมการซึ่งแต่งตั้งไว้แล้วยังคงมีวาระอยู่ในตำแหน่ง ให้ผู้ที่ได้รับแต่งตั้งให้เป็นกรรมการเพิ่มขึ้นอยู่ในตำแหน่งเท่ากับวาระที่เหลืออยู่ของกรรมการที่ได้รับแต่งตั้งไว้แล้ว
Section 31/1
ในกรณีที่กรรมการซึ่งคณะรัฐมนตรีแต่งตั้งพ้นจากตำแหน่งตามวาระ หากยังมิได้แต่งตั้งกรรมการขึ้นใหม่ ให้กรรมการซึ่งพ้นจากตำแหน่งตามวาระนั้นอยู่ในตำแหน่งเพื่อปฏิบัติหน้าที่ต่อไป จนกว่ากรรมการซึ่งได้รับแต่งตั้งใหม่เข้ารับหน้าที่ แต่ต้องไม่เกินเก้าสิบวัน ในกรณีที่กรรมการตามวรรคหนึ่งพ้นจากตำแหน่งก่อนครบวาระ ให้แต่งตั้งกรรมการแทนตำแหน่งที่ว่างลงภายในหนึ่งร้อยยี่สิบวัน เว้นแต่วาระของกรรมการเหลืออยู่ไม่ถึงเก้าสิบวัน จะไม่แต่งตั้งก็ได้ ในระหว่างที่ยังมิได้มีการแต่งตั้งกรรมการตามมาตรานี้ ให้ถือว่าคณะกรรมการประกอบด้วยกรรมการทั้งหมดเท่าที่เหลืออยู่ และให้คณะกรรมการดังกล่าวปฏิบัติหน้าที่ต่อไปได้โดยจะต้องมีกรรมการซึ่งคณะรัฐมนตรีแต่งตั้งเหลืออยู่ปฏิบัติหน้าที่ไม่น้อยกว่าสามคน
Section 32
ในการประชุมคณะกรรมการ ถ้าประธานกรรมการหรือรองประธานกรรมการไม่มาประชุมหรือไม่อยู่ในที่ประชุม ให้กรรมการที่มาประชุมเลือกกรรมการคนหนึ่งเป็นประธานในที่ประชุมแทน การประชุมคณะกรรมการทุกคราวต้องมีกรรมการมาประชุมไม่ต่ำกว่ากึ่งหนึ่งของจำนวนกรรมการทั้งหมดจึงจะเป็นองค์ประชุม การวินิจฉัยชี้ขาดของที่ประชุมให้ถือเสียงข้างมาก กรรมการคนหนึ่งให้มีเสียงหนึ่งในการลงคะแนน ถ้าคะแนนเสียงเท่ากันให้ประธานในที่ประชุมออกเสียงเพิ่มขึ้นอีกเสียงหนึ่งเป็นเสียงชี้ขาด
Section 33
คณะอนุกรรมการต้องประกอบด้วยกรรมการผู้ทรงคุณวุฒิในเรื่องที่เกี่ยวข้องตามที่คณะกรรมการแต่งตั้งขึ้นมีจำนวนไม่น้อยกว่าสามคนแต่ไม่เกินห้าคน คณะอนุกรรมการมีอำนาจและหน้าที่ตามที่กำหนดไว้ในพระราชบัญญัตินี้ และตามที่คณะกรรมการมอบหมาย การประชุมของคณะอนุกรรมการ ให้นำมาตรา ๓๒ มาใช้บังคับโดยอนุโลม
Section 34
คณะกรรมการมีอำนาจสั่งให้บุคคลหนึ่งบุคคลใดส่งเอกสารหรือข้อมูลที่เกี่ยวข้องกับเรื่องที่มีผู้ร้องทุกข์หรือเรื่องอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลของเจ้าของข้อมูลมาพิจารณาได้ ในการนี้ จะเรียกบุคคลที่เกี่ยวข้องมาชี้แจงด้วยก็ได้
Section 35
ในการปฏิบัติหน้าที่ตามพระราชบัญญัตินี้ คณะกรรมการหรือคณะอนุกรรมการต้องให้โอกาสแก่ผู้ถูกกล่าวหาหรือสงสัยว่ากระทำการอันเป็นการละเมิดสิทธิของเจ้าของข้อมูลเพื่อชี้แจงข้อเท็จจริงและแสดงความคิดเห็นตามสมควร เว้นแต่ในกรณีที่จำเป็นและเร่งด่วน การกำหนดหรือออกคำสั่งในเรื่องใดตามพระราชบัญญัตินี้ ให้คณะกรรมการหรือคณะอนุกรรมการคำนึงถึงความเสียหายที่อาจเกิดขึ้นแก่ทั้งเจ้าของข้อมูล บริษัทข้อมูลเครดิต สถาบันการเงิน ผู้ใช้บริการหรือบุคคลอื่นใดที่เกี่ยวข้อง และในกรณีที่เห็นสมควร คณะกรรมการหรือคณะอนุกรรมการจะกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขเป็นการชั่วคราวในการบังคับให้เป็นไปตามการกำหนดหรือออกคำสั่งนั้นก็ได้
Section 36
ในการปฏิบัติตามพระราชบัญญัตินี้ ให้ธนาคารแห่งประเทศไทยมีอำนาจและหน้าที่ดังต่อไปนี้
(๑) รับเรื่องราวร้องทุกข์จากเจ้าของข้อมูลที่ได้รับความเดือดร้อนหรือเสียหายอันเนื่องมาจากการกระทำของผู้ประกอบธุรกิจเพื่อเสนอต่อคณะกรรมการหรือคณะอนุกรรมการตามแต่กรณี
(๒) กำกับการทำงานของบริษัทข้อมูลเครดิต ผู้ประมวลผลข้อมูล หรือผู้กระทำการใด ๆ อันมีลักษณะเป็นการละเมิดสิทธิของเจ้าของข้อมูลและให้มีการตรวจสอบข้อมูลตามที่เห็นสมควรและจำเป็นเพื่อคุ้มครองเจ้าของข้อมูลพร้อมกับรายงานต่อคณะกรรมการ
(๓) ประสานกับส่วนราชการหรือหน่วยงานของรัฐที่มีอำนาจหน้าที่ในการกำกับดูแล หรือตรวจสอบสถาบันการเงิน ผู้ใช้บริการหรือบุคคลอื่นใด
(๔) ดำเนินคดีเกี่ยวกับการละเมิดสิทธิของเจ้าของข้อมูลที่คณะกรรมการเห็นสมควร หรือเมื่อมีผู้ร้องขอตามพระราชบัญญัตินี้
(๕) ปฏิบัติการอื่นใดตามที่คณะกรรมการหรือคณะอนุกรรมการมอบหมาย
(๑) รับเรื่องราวร้องทุกข์จากเจ้าของข้อมูลที่ได้รับความเดือดร้อนหรือเสียหายอันเนื่องมาจากการกระทำของผู้ประกอบธุรกิจเพื่อเสนอต่อคณะกรรมการหรือคณะอนุกรรมการตามแต่กรณี
(๒) กำกับการทำงานของบริษัทข้อมูลเครดิต ผู้ประมวลผลข้อมูล หรือผู้กระทำการใด ๆ อันมีลักษณะเป็นการละเมิดสิทธิของเจ้าของข้อมูลและให้มีการตรวจสอบข้อมูลตามที่เห็นสมควรและจำเป็นเพื่อคุ้มครองเจ้าของข้อมูลพร้อมกับรายงานต่อคณะกรรมการ
(๓) ประสานกับส่วนราชการหรือหน่วยงานของรัฐที่มีอำนาจหน้าที่ในการกำกับดูแล หรือตรวจสอบสถาบันการเงิน ผู้ใช้บริการหรือบุคคลอื่นใด
(๔) ดำเนินคดีเกี่ยวกับการละเมิดสิทธิของเจ้าของข้อมูลที่คณะกรรมการเห็นสมควร หรือเมื่อมีผู้ร้องขอตามพระราชบัญญัตินี้
(๕) ปฏิบัติการอื่นใดตามที่คณะกรรมการหรือคณะอนุกรรมการมอบหมาย
Section 37
ในการปฏิบัติตามพระราชบัญญัตินี้ ให้พนักงานเจ้าหน้าที่มีอำนาจหน้าที่ดังนี้
(๑) เข้าไปในสถานที่ประกอบธุรกิจของบริษัทข้อมูลเครดิต หรือในสถานที่ซึ่งประมวลผลข้อมูลของบริษัทข้อมูลเครดิต
(๒) เข้าไปในสถานที่ใด ๆ ที่มีเหตุอันควรสงสัยว่ามีการกระทำอันเป็นความผิดตามมาตรา ๙ หรือมีหลักฐานหรือเอกสารที่เกี่ยวกับการกระทำความผิดตามมาตราดังกล่าวเพื่อตรวจสอบได้ในระหว่างพระอาทิตย์ขึ้นจนถึงพระอาทิตย์ตก หรือในระหว่างเวลาทำการของสถานที่นั้น
(๓) ยึดหรืออายัดทรัพย์สิน เอกสารหรือสิ่งของที่เกี่ยวข้องกับการกระทำความผิดตามพระราชบัญญัตินี้เพื่อประโยชน์ในการตรวจสอบหรือดำเนินคดี
(๔) ปฏิบัติการอื่นใดตามที่คณะกรรมการหรือคณะอนุกรรมการมอบหมาย
(๑) เข้าไปในสถานที่ประกอบธุรกิจของบริษัทข้อมูลเครดิต หรือในสถานที่ซึ่งประมวลผลข้อมูลของบริษัทข้อมูลเครดิต
(๒) เข้าไปในสถานที่ใด ๆ ที่มีเหตุอันควรสงสัยว่ามีการกระทำอันเป็นความผิดตามมาตรา ๙ หรือมีหลักฐานหรือเอกสารที่เกี่ยวกับการกระทำความผิดตามมาตราดังกล่าวเพื่อตรวจสอบได้ในระหว่างพระอาทิตย์ขึ้นจนถึงพระอาทิตย์ตก หรือในระหว่างเวลาทำการของสถานที่นั้น
(๓) ยึดหรืออายัดทรัพย์สิน เอกสารหรือสิ่งของที่เกี่ยวข้องกับการกระทำความผิดตามพระราชบัญญัตินี้เพื่อประโยชน์ในการตรวจสอบหรือดำเนินคดี
(๔) ปฏิบัติการอื่นใดตามที่คณะกรรมการหรือคณะอนุกรรมการมอบหมาย
Section 38
ให้คณะกรรมการ คณะอนุกรรมการและพนักงานเจ้าหน้าที่ที่ปฏิบัติการตามพระราชบัญญัตินี้เป็นเจ้าพนักงานตามประมวลกฎหมายอาญา ในการปฏิบัติหน้าที่ พนักงานเจ้าหน้าที่ต้องแสดงบัตรประจำตัวต่อบุคคลที่เกี่ยวข้องทุกครั้ง
หมวด ๖ การพักใช้และเพิกถอนใบอนุญาต
Section 39
รัฐมนตรีโดยคำแนะนำของคณะกรรมการมีอำนาจสั่งพักใช้ใบอนุญาต หรือเพิกถอนใบอนุญาตการประกอบธุรกิจข้อมูลเครดิตของบริษัทข้อมูลเครดิตได้เมื่อปรากฏข้อเท็จจริงใดดังต่อไปนี้
(๑) ประกอบกิจการโดยทุจริตหรืออาจทำให้ประชาชนเสียหาย
(๒) จงใจละเว้นการดำเนินการหรือฝ่าฝืนข้อห้ามตามที่กฎหมายบัญญัติ
(๓) จงใจฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ หรือเงื่อนไขที่รัฐมนตรีหรือคณะกรรมการกำหนดตามพระราชบัญญัตินี้
(๑) ประกอบกิจการโดยทุจริตหรืออาจทำให้ประชาชนเสียหาย
(๒) จงใจละเว้นการดำเนินการหรือฝ่าฝืนข้อห้ามตามที่กฎหมายบัญญัติ
(๓) จงใจฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ หรือเงื่อนไขที่รัฐมนตรีหรือคณะกรรมการกำหนดตามพระราชบัญญัตินี้
Section 40
เมื่อรัฐมนตรีสั่งเพิกถอนใบอนุญาตการประกอบธุรกิจข้อมูลเครดิตของบริษัทข้อมูลเครดิตใดแล้ว ให้คณะกรรมการมีอำนาจประกาศกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการจัดการข้อมูลของบริษัทข้อมูลเครดิตนั้นได้
หมวด ๗ ความรับผิดทางแพ่ง
Section 41
บริษัทข้อมูลเครดิต หรือผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลผู้ใดจงใจหรือประมาทเลินเล่อเปิดเผยข้อมูลที่ไม่ถูกต้องแก่ผู้อื่น หรือเปิดเผยข้อมูลที่ถูกต้อง แต่มิใช่เป็นไปตามวัตถุประสงค์ที่กำหนดไว้ในพระราชบัญญัตินี้จนเป็นเหตุให้เกิดความเสียหายแก่สมาชิก ผู้ใช้บริการหรือเจ้าของข้อมูล บริษัทข้อมูลเครดิตนั้นต้องรับผิดชดใช้ค่าสินไหมทดแทนเพื่อการนั้น
หมวด ๘ บทกำหนดโทษ
Section 42
บริษัทข้อมูลเครดิตใดไม่ปฏิบัติตามมาตรา ๗ มาตรา ๘ หรือมาตรา ๑๖ ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง
Section 43
ผู้ใดฝ่าฝืนมาตรา ๙ มาตรา ๑๔ หรือมาตรา ๑๕ ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ
Section 44
บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลใดฝ่าฝืนมาตรา ๑๐ หรือมาตรา ๑๒ ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ
Section 45
บุคคลใดฝ่าฝืนมาตรา ๑๑ ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ
Section 46
บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลใดฝ่าฝืนมาตรา ๑๓ ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง
Section 47
บริษัทข้อมูลเครดิตใดหรือผู้ประมวลผลข้อมูลผู้ใดไม่ปฏิบัติตามมาตรา ๑๗ วรรคหนึ่ง หรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการกำหนดตามมาตรา ๑๗ วรรคสอง ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง
Section 48
สมาชิกผู้ใดไม่ส่งข้อมูลของลูกค้าของตนแก่บริษัทข้อมูลเครดิตที่ตนเป็นสมาชิก ต้องระวางโทษปรับไม่เกินห้าแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง สมาชิกผู้ใดไม่แจ้งให้ลูกค้าของตนทราบเกี่ยวกับข้อมูลที่ส่งให้แก่บริษัทข้อมูลเครดิตหรือไม่แจ้งภายในระยะเวลาที่กำหนดตามมาตรา ๑๘ หรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการกำหนดตามมาตรา ๑๘ ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ
Section 49
สมาชิกผู้ใดปกปิดหรือให้ข้อมูลของลูกค้าของตนที่ไม่ถูกต้องแก่บริษัทข้อมูลเครดิตต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง
Section 50
สมาชิกผู้ใดไม่ปฏิบัติตามมาตรา ๑๙ (๒) (๓) (๔) หรือ (๕) หรือฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนดตามมาตรา ๑๙ วรรคสอง มาตรา ๒๐/๑ วรรคสี่ หรือมาตรา ๒๔/๓ วรรคสี่ ต้องระวางโทษปรับไม่เกินสามแสนบาทและปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง สมาชิกประเภทสถาบันการเงินผู้ใดไม่ปฏิบัติตามมาตรา ๒๐/๑ วรรคหนึ่งหรือวรรคสอง หรือฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนดตามมาตรา ๒๐/๑ วรรคสาม ต้องระวางโทษเช่นเดียวกับที่บัญญัติไว้ในวรรคหนึ่ง สมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อผู้ใดไม่ปฏิบัติตามมาตรา ๒๔/๒ หรือมาตรา ๒๔/๓ วรรคหนึ่งหรือวรรคสอง หรือฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนดตามมาตรา ๒๔/๒ หรือมาตรา ๒๔/๓ วรรคสาม ต้องระวางโทษเช่นเดียวกับที่บัญญัติไว้ในวรรคหนึ่
Section 51
บริษัทข้อมูลเครดิตใดหรือผู้ประมวลผลข้อมูลผู้ใดเปิดเผยหรือให้ข้อมูลแก่สมาชิกของตน หรือผู้ใช้บริการ เพื่อประโยชน์อย่างอื่นหรือเปิดเผยหรือให้ข้อมูลแก่ผู้อื่นนอกเหนือจากที่กำหนดในมาตรา ๒๐ หรือมาตรา ๒๔/๑ ต้องระวางโทษจำคุกไม่เกินสามปี หรือปรับไม่เกินสามแสนบาท หรือทั้งจำทั้งปรับ
Section 52
ผู้ใช้บริการผู้ใดฝ่าฝืนหรือไม่ปฏิบัติตามมาตรา ๒๒ ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ
Section 53
บุคคลใด หรือกรรมการ หรืออนุกรรมการผู้ใดรับรู้ข้อมูลของบุคคลใดตามที่บัญญัติไว้ในมาตรา ๒๓ หรือจากการปฏิบัติหน้าที่ตามพระราชบัญญัตินี้ ถ้าผู้นั้นนำข้อมูลดังกล่าวไปเปิดเผยแก่บุคคลอื่น ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ ความในวรรคหนึ่งมิให้นำมาใช้บังคับแก่การเปิดเผยในกรณีดังต่อไปนี้
(๑) การเปิดเผยตามหน้าที่
(๒) การเปิดเผยเพื่อประโยชน์แก่การสอบสวนหรือการพิจารณาคดี
(๓) การเปิดเผยเกี่ยวกับการกระทำความผิดตามพระราชบัญญัตินี้
(๔) การเปิดเผยเพื่อประโยชน์ในการแก้ไขการดำเนินงานของบริษัทข้อมูลเครดิต
(๕) การเปิดเผยแก่ทางการหรือหน่วยงานในประเทศที่ทำหน้าที่กำกับดูแลสถาบันการเงินหรือนิติบุคคลอื่นตามกฎหมายเฉพาะว่าด้วยการนั้น
(๖) การเปิดเผยเมื่อได้รับความเห็นชอบจากเจ้าของข้อมูลเป็นหนังสือเฉพาะครั้ง
(๗) การเปิดเผยข้อมูลที่เกี่ยวกับการฟ้องร้องคดีต่าง ๆ ที่เปิดเผยต่อสาธารณะ
(๑) การเปิดเผยตามหน้าที่
(๒) การเปิดเผยเพื่อประโยชน์แก่การสอบสวนหรือการพิจารณาคดี
(๓) การเปิดเผยเกี่ยวกับการกระทำความผิดตามพระราชบัญญัตินี้
(๔) การเปิดเผยเพื่อประโยชน์ในการแก้ไขการดำเนินงานของบริษัทข้อมูลเครดิต
(๕) การเปิดเผยแก่ทางการหรือหน่วยงานในประเทศที่ทำหน้าที่กำกับดูแลสถาบันการเงินหรือนิติบุคคลอื่นตามกฎหมายเฉพาะว่าด้วยการนั้น
(๖) การเปิดเผยเมื่อได้รับความเห็นชอบจากเจ้าของข้อมูลเป็นหนังสือเฉพาะครั้ง
(๗) การเปิดเผยข้อมูลที่เกี่ยวกับการฟ้องร้องคดีต่าง ๆ ที่เปิดเผยต่อสาธารณะ
Section 54
บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล สมาชิกหรือผู้ใช้บริการ หรือผู้ใดฝ่าฝืนมาตรา ๒๔ ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ
Section 55
บริษัทข้อมูลเครดิต หรือสมาชิกผู้ใดไม่ปฏิบัติตามมาตรา ๒๖ ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง
Section 56
บริษัทข้อมูลเครดิต สถาบันการเงิน สมาชิกหรือผู้ใช้บริการไม่ปฏิบัติตามมาตรา ๒๗ ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง
Section 57
สถาบันการเงิน สมาชิก หรือผู้ใช้บริการผู้ใดไม่ปฏิบัติตามมาตรา ๒๔/๔ หรือมาตรา ๒๘ ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาท ตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง
Section 58
ผู้ใดไม่ปฏิบัติตามประกาศหรือคำสั่งของคณะกรรมการตามมาตรา ๓๐ (๑) (๒) (๓) หรือ (๔) หรือมาตรา ๓๔ ต้องระวางโทษจำคุกไม่เกินหนึ่งเดือน หรือปรับไม่เกินหนึ่งหมื่นบาท หรือทั้งจำทั้งปรับ
Section 59
บริษัทข้อมูลเครดิตใดฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการกำหนดตามมาตรา ๔๐ ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง
Section 60
ผู้ใดกระทำด้วยประการใดต่อข้อมูลในระบบความจำของเครื่องคอมพิวเตอร์ของบริษัทข้อมูลเครดิต สมาชิก ผู้ใช้บริการหรือเจ้าของข้อมูล หรือเก็บรวบรวม แก้ไข เปิดเผย ลบหรือทำลายข้อมูลในระบบความจำของเครื่องคอมพิวเตอร์นั้นโดยไม่ชอบด้วยกฎหมายหรือโดยไม่ได้รับอนุญาตจากผู้มีอำนาจที่เกี่ยวข้อง ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ
Section 61
กรรมการ ผู้จัดการ พนักงาน หรือบุคคลใดซึ่งรับผิดชอบในการดำเนินงานของบริษัทข้อมูลเครดิต หรือผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลกระทำการ หรือไม่กระทำการเพื่อแสวงหาประโยชน์ที่มิควรได้โดยชอบด้วยกฎหมายสำหรับตนเองหรือผู้อื่นอันเป็นการเสียหายแก่ผู้อื่นหรือเจ้าของข้อมูล ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ
Section 62
ในกรณีที่ปรากฏว่ามีการกระทำความผิดอย่างใดอย่างหนึ่งตามพระราชบัญญัตินี้ ให้ถือว่าธนาคารแห่งประเทศไทยเป็นผู้เสียหายตามประมวลกฎหมายวิธีพิจารณาความอาญา และในคดีอาญานั้น ให้พนักงานอัยการมีอำนาจเรียกทรัพย์สิน หรือราคา หรือค่าสินไหมทดแทน เพื่อความเสียหายแทนเจ้าของข้อมูลหรือผู้เสียหายที่แท้จริงได้ ในการนี้ ให้นำบทบัญญัติว่าด้วยการฟ้องคดีแพ่งที่เกี่ยวเนื่องกับคดีอาญาตามประมวลกฎหมายวิธีพิจารณาความอาญามาใช้บังคับโดยอนุโลม บทบัญญัติมาตรานี้ไม่เป็นการตัดสิทธิเจ้าของข้อมูลหรือผู้เสียหายที่แท้จริงในการใช้สิทธิฟ้องร้องหรือดำเนินการใด ๆ ตามกฎหมายต่อผู้กระทำความผิดนั้น
Section 63
ความผิดตามมาตรา ๔๒ มาตรา ๔๕ มาตรา ๔๖ มาตรา ๔๗ มาตรา ๔๘ มาตรา ๔๙ มาตรา ๕๐ มาตรา ๕๑ มาตรา ๕๕ มาตรา ๕๖ มาตรา ๕๗ มาตรา ๕๘ หรือมาตรา ๕๙ ให้คณะกรรมการเปรียบเทียบที่รัฐมนตรีแต่งตั้งมีอำนาจเปรียบเทียบได้ตามหลักเกณฑ์ที่คณะกรรมการกำหนด คณะกรรมการเปรียบเทียบที่รัฐมนตรีแต่งตั้งตามวรรคหนึ่ง ให้มีจำนวนสามคนและคนหนึ่งต้องเป็นพนักงานสอบสวนตามประมวลกฎหมายวิธีพิจารณาความอาญา เมื่อคณะกรรมการเปรียบเทียบได้ทำการเปรียบเทียบกรณีใด และผู้ต้องหาได้ชำระค่าปรับตามคำเปรียบเทียบภายในระยะเวลาที่คณะกรรมการเปรียบเทียบกำหนดแล้ว ให้คดีนั้นเป็นอันเลิกกันและให้คณะกรรมการเปรียบเทียบแจ้งให้คณะกรรมการทราบโดยเร็ว
Section 64
ในกรณีที่ผู้กระทำความผิดเป็นนิติบุคคล ถ้าการกระทำความผิดของนิติบุคคลนั้นเกิดจากการสั่งการหรือการกระทำของกรรมการ หรือผู้จัดการ หรือบุคคลใดซึ่งรับผิดชอบในการดำเนินงานของนิติบุคคลนั้น หรือในกรณีที่บุคคลดังกล่าวมีหน้าที่ต้องสั่งการหรือกระทำการและละเว้นไม่สั่งการหรือไม่กระทำการจนเป็นเหตุให้นิติบุคคลนั้นกระทำความผิด ผู้นั้นต้องรับโทษตามที่บัญญัติไว้สำหรับความผิดนั้น ๆ ด้วย
หมวด ๙
บทเฉพาะกาล
Section 65
ผู้ใดประกอบธุรกิจข้อมูลเครดิตหรือกิจการอื่นในลักษณะทำนองเดียวกันอยู่ก่อนวันที่พระราชบัญญัตินี้ให้บังคับ ให้ยื่นคำขอตามมาตรา ๖ ภายในหกสิบวันนับแต่วันที่พระราชบัญญัตินี้มีผลใช้บังคับ ในระหว่างการพิจารณาคำขอให้ผู้นั้นประกอบธุรกิจต่อไปได้จนกว่ารัฐมนตรีจะมีคำสั่งเป็นอย่างอื่น
Section 66
ให้ผู้ที่ใช้ชื่อหรือคำแสดงชื่อในธุรกิจว่า “บริษัทข้อมูลเครดิต” หรือคำอื่นใดที่มีความหมายเช่นเดียวกันอยู่แล้วในวันที่พระราชบัญญัตินี้ใช้บังคับซึ่งต้องห้ามมิให้ใช้ตามมาตรา ๑๑ เลิกใช้ชื่อหรือคำอื่นใดดังกล่าวภายในหนึ่งร้อยแปดสิบวันนับแต่วันที่พระราชบัญญัตินี้ใช้บังคับ
ผู้รับสนองพระบรมราชโองการ พันตำรวจโท ทักษิณ ชินวัตร นายกรัฐมนตรี
หมายเหตุ :- เหตุผลในการประกาศใช้พระราชบัญญัติฉบับนี้ คือ โดยที่ในการให้กู้ยืมหรือให้สินเชื่อของสถาบันการเงินจำเป็นต้องมีข้อมูลเกี่ยวกับฐานะทางการเงินและประวัติการชำระหนี้ของลูกค้าอย่างเพียงพอว่าลูกค้ารายนั้นมีประวัติเป็นอย่างไร และมีภาระหนี้อยู่กับสถาบันการเงินอื่นมากน้อยเพียงใด
เท่าที่ผ่านมาการให้กู้ยืมหรือให้สินเชื่อของสถาบันการเงินยังมีข้อมูลไม่ครบถ้วน ส่งผลให้เกิดหนี้ที่ไม่ก่อให้เกิดรายได้เพิ่มมากขึ้นทำให้เกิดปัญหาความมั่นคงแก่สถาบันการเงินนั้น และระบบสถาบันการเงินโดยรวม นอกจากนี้การประกอบธุรกิจข้อมูลเครดิตในปัจจุบันยังไม่มีกฎหมายเกี่ยวกับการกำหนดหลักเกณฑ์ วิธีการ
และเงื่อนไขในการทำธุรกรรมข้อมูลเครดิต รวมทั้งยังไม่มีกฎหมายคุ้มครองประชาชนผู้เป็นเจ้าของข้อมูลไว้เป็นการเฉพาะ จึงจำเป็นต้องตราพระราชบัญญัตินี้
Supplementary provisions, notes and transitional provisions of amending acts
พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒) พ.ศ. ๒๕๔๙
มาตรา ๒ พระราชบัญญัตินี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป
หมายเหตุ :- เหตุผลในการประกาศใช้พระราชบัญญัติฉบับนี้ คือ โดยที่พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕
กำหนดให้การส่งข้อมูลและการแจ้งข้อมูลให้เจ้าของข้อมูลทราบเกี่ยวกับข้อมูลที่ส่งให้แก่บริษัทข้อมูลเครดิตและการขอรับคำยินยอมของเจ้าของข้อมูลในการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการจะต้องจัดทำเป็นหนังสือและต้องดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
ทำให้เป็นภาระแก่บริษัทข้อมูลเครดิตและไม่สอดคล้องกับเทคโนโลยีสารสนเทศ ซึ่งสามารถดำเนินการโดยใช้วิธีการอื่นได้ และอัตราโทษทางอาญาในความผิดที่เกี่ยวกับการดำเนินการดังกล่าวมีความรุนแรงเกินสมควร สมควรแก้ไขเพิ่มเติมกฎหมายเพื่อให้เกิดความเหมาะสมแก่การบังคับใช้ยิ่งขึ้น จึงจำเป็นต้องตราพระราชบัญญัตินี้
พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๓) พ.ศ. ๒๕๕๑
มาตรา ๒ พระราชบัญญัตินี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป
มาตรา ๖ ให้กรรมการผู้ทรงคุณวุฒิซึ่งปฏิบัติหน้าที่อยู่ในวันก่อนวันที่พระราชบัญญัตินี้ใช้บังคับ ปฏิบัติหน้าที่ต่อไปจนครบวาระ และเมื่อครบวาระแล้ว หากยังไม่มีการแต่งตั้งกรรมการผู้ทรงคุณวุฒิขึ้นตามพระราชบัญญัตินี้ ให้กรรมการผู้ทรงคุณวุฒิดังกล่าวปฏิบัติหน้าที่ไปพลางก่อน
หมายเหตุ :- เหตุผลในการประกาศใช้พระราชบัญญัติฉบับนี้ คือ เพื่อให้ผู้บริโภคได้รับบริการสินเชื่อสอดคล้องกับศักยภาพในการชำระคืนหนี้ ซึ่งมีผลต่อความมั่นคงของระบบสถาบันการเงิน และเป็นประโยชน์ต่อระบบเศรษฐกิจของประเทศ จึงเห็นสมควรให้บริษัทข้อมูลเครดิตสามารถคำนวณคะแนนเครดิต และจัดทำรายงานเชิงสถิติ
และให้แก้ไของค์ประกอบของคณะกรรมการคุ้มครองข้อมูลเครดิต ให้เหมาะสมตามสภาพการในปัจจุบัน จึงมีความจำเป็นต้องตราพระราชบัญญัตินี้
พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๔) พ.ศ. ๒๕๕๙
มาตรา ๒ พระราชบัญญัตินี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป
หมายเหตุ :- เหตุผลในการประกาศใช้พระราชบัญญัติฉบับนี้ คือ โดยที่พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕ มิได้มีบทบัญญัติรองรับการปฏิบัติหน้าที่ของคณะกรรมการคุ้มครองข้อมูลเครดิตให้สามารถปฏิบัติหน้าที่ต่อไปได้ ในกรณีที่กรรมการผู้ทรงคุณวุฒิซึ่งคณะรัฐมนตรีแต่งตั้ง
พ้นจากตำแหน่งตามวาระหรือพ้นจากตำแหน่งก่อนครบวาระ ทำให้การปฏิบัติหน้าที่ของคณะกรรมการดังกล่าวขาดความต่อเนื่อง สมควรแก้ไขเพิ่มเติมบทบัญญัติเกี่ยวกับการปฏิบัติหน้าที่ของคณะกรรมการคุ้มครองข้อมูลเครดิตในกรณีดังกล่าว
เพื่อให้การปฏิบัติหน้าที่และการดำเนินงานตามกฎหมายเป็นไปอย่างต่อเนื่องและมีประสิทธิภาพยิ่งขึ้น จึงจำเป็นต้องตราพระราชบัญญัตินี้
พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๕) พ.ศ. ๒๕๕๙
มาตรา ๒ พระราชบัญญัตินี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป
หมายเหตุ :- เหตุผลในการประกาศใช้พระราชบัญญัติฉบับนี้ คือ โดยที่เป็นการสมควรกำหนดบทบัญญัติเกี่ยวกับการจัดทำแบบจำลองด้านเครดิตของสมาชิกของบริษัทที่ได้รับใบอนุญาตให้ประกอบธุรกิจข้อมูลเครดิตและการใช้ประโยชน์แบบจำลองด้านเครดิตที่จัดทำขึ้น
โดยให้สมาชิกสามารถนำข้อมูลของลูกค้าของตนที่ได้รับจากบริษัทข้อมูลเครดิตเฉพาะในส่วนที่ไม่มีข้อมูลที่สามารถระบุตัวของเจ้าของข้อมูลไปใช้ในการจัดทำแบบจำลองด้านเครดิตเพื่อใช้ประกอบการวิเคราะห์สินเชื่อ การออกบัตรเครดิต และการบริหารความเสี่ยงในกิจการของสมาชิกได้
อันจะทำให้ผู้บริโภคได้รับบริการสินเชื่อที่สอดคล้องกับศักยภาพในการชำระคืนหนี้ ซึ่งมีผลต่อความมั่นคงของระบบสถาบันการเงิน และเป็นประโยชน์ต่อระบบเศรษฐกิจของประเทศ จึงจำเป็นต้องตราพระราชบัญญัตินี้
พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๖) พ.ศ. ๒๕๖๕
มาตรา ๒ พระราชบัญญัตินี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป
หมายเหตุ :- เหตุผลในการประกาศใช้พระราชบัญญัติฉบับนี้ คือ
โดยที่ปัจจุบันมีผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อด้วยการให้บริการระบบหรือเครือข่ายอิเล็กทรอนิกส์ให้บุคคลทั่วไปเสนอข้อมูลเพื่อขอรับสินเชื่อและพิจารณาให้สินเชื่อผ่านระบบหรือเครือข่ายของตนเพื่อเป็นทางเลือกเพิ่มเติมจากการยื่นขอรับสินเชื่อจากสถาบันการเงินโดยตรง
สมควรกำหนดให้บริษัทข้อมูลเครดิตสามารถรับผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อดังกล่าวเป็นสมาชิกของบริษัทข้อมูลเครดิตได้ เพื่อให้สามารถนำส่งข้อมูลของผู้ใช้บริการขอรับสินเชื่อผ่านระบบหรือเครือข่ายการให้บริการของตนให้แก่บริษัทข้อมูลเครดิต
อันจะเป็นการส่งเสริมให้ระบบการให้สินเชื่อมีประสิทธิภาพยิ่งขึ้น จึงจำเป็นต้องตราพระราชบัญญัตินี้
หมวด ๓/๑บทบัญญัติเพิ่มเติมสำหรับสมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อ
