ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การเปิดเผยหรือให้ข้อมูลแก่สมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อ และการให้ความยินยอมของเจ้าของข้อมูล

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การเปิดเผยหรือให้ข้อมูลแก่สมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลาง ในการจัดหาสินเชื่อ และการให้ความยินยอมของเจ้าของข้อมูล อาศัยอานาจตามความในมาตรา 24/1 แห่งพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545 ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ 6) พ.ศ. 2565 คณะกรรมการคุ้มครองข้อมูลเครดิต ออกประกาศไว้ ดังต่อไปนี้ ข้อ 1 ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป ข้อ 2 ในการเปิดเผยหรือให้ข้อมูลแก่สมาชิกเพื่อประโยชน์ในการวิเคราะห์สินเชื่อแทนผู้ที่จะ ให้สินเชื่อ บริษัทข้อมูลเครดิตจะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้ง เว้นแต่เจ้าของ ข้อมูล ได้ให้ความยินยอมไว้เป็นอย่างอื่นตามที่กาหนดไว้ในประกาศนี้ ข้อ 3 ในการให้ความยินยอมแก่บริษัทข้อมูลเครดิตในการเปิดเผยหรือให้ข้อมูลเพื่อประโยชน์ ในการวิเคราะห์สินเชื่อแทนผู้ที่จะให้สินเชื่อ เจ้าของข้อมูลอาจให้ความยินยอมในการเปิดเผย หรือ ให้ข้อมูลเพื่ อประโยชน์ในการทบทวนสินเชื่อแทนผู้ให้สินเชื่อด้วยก็ได้ การเปิดเผยหรือให้ข้อมูลเพื่อประโยชน์ตามวรรคหนึ่ง จะต้องมีการระบุหรือแสดงไว้อย่างชัดเจน ในการให้ความยินยอมด้วยและบริษัทข้อมูลเครดิตสามารถเปิดเผยหรือให้ข้อมูลได้ โดยไม่ต้องได้รับ ความยินยอมจากเจ้าของข้ อมูลอีก ข้อ 4 การให้ความยินยอมหนึ่งครั้ง ให้ใช้สาหรับการเปิดเผยหรือให้ข้อมูลเพื่อประโยชน์ ในการวิเคราะห์สินเชื่อแทนผู้ที่จะให้สินเชื่อหนึ่งบัญชีเท่านั้น เว้นแต่ในกรณีที่เจ้าของข้อมูลขอสินเชื่อ หลายประเภทหรือหลายบัญชีในคราวเดียวกัน ให้ใช้การให้ความยินยอมครั้งเดียวกันสาหรับการขอ สินเชื่อหลายประเภทหรือหลายบัญชีนั้นได้ โดยจะต้องระบุหรือแจ้งให้เจ้าของข้อมูลทราบอย่างชัดเจน ด้วยว่าเป็นการให้ความยินยอมสินเชื่อประเภทใดหรือบัญชีใด ข้อ 5 ในการให้ความยินยอมของเจ้าของข้อมูล ห้ามไม่ให้กาหนดให้มีการเปิดเผยหรือ ให้ข้อมูลแก่สมาชิกเพื่อประโยชน์อื่น นอกเหนือจากเพื่อประโยชน์ในการวิเคราะห์สินเชื่อแทน ผู้ที่จะให้สินเชื่อ หรือเพื่อประโยชน์ตามที่กาหนดในข้อ 3 วรรคหนึ่ง ข้อ 6 ในสัญญาหรือข้อตกลงใด ๆ ระหว่างสมาชิกกับเจ้าของข้อมูล ต้ องไม่มีข้อกาหนด หรือข้อความใด ๆ ที่มีลักษณะเป็นการให้ความยินยอมของเจ้าของข้อมูล ในกรณีดังต่อไปนี้ (1) การนาข้อมูลไปใช้เพื่อประโยชน์อื่นที่เกินกว่าขอบเขตของกฎหมายว่าด้วยการประกอบธุรกิจ ข้อมูลเครดิต (2) การเปิดเผยหรือให้ข้อมูลเพื่อประโยชน์ทางธุรกิจของสมาชิ ก หรือเพื่อประโยชน์ในการ เสนอสินค้าและบริการของสมาชิก หรือเพื่อประโยชน์อื่นใดที่มีลักษณะเดียวกัน ้ หนา 69 ่ เลม 139 ตอนพิเศษ 249 ง ราชกิจจานุเบกษา 19 ตุลาคม 2565

(3) การส่งข้อมูลของเจ้าของข้อมูลไปต่างประเทศแก่บริษัทในเครือของตน บริษัทคู่ค้า หรือ บุคคลอื่นใด ข้อ 7 เจ้าของข้อมูลอาจให้ความยินยอมในการเปิดเผยหรือให้ข้อมู ลเป็นหนังสือ หรือ เป็นรูปแบบอิเล็กทรอนิกส์ โดยวิธีการ เช่น ผ่านระบบอินเตอร์เน็ต หรือเครื่องเบิกถอนเงินอัตโนมัติ ( ATM ) หรือระบบตอบรับอัตโนมัติทางโทรศัพท์ ( Interactive Voice Response : IVR ) หรือโทรสาร การให้ความยินยอมตามวิธีที่กำหนดในวรรคหนึ่ง ต้องเป็นไปโดยความสมัครใจของเจ้าของข้อมูล โดยจะต้องมีการแจ้งให้เจ้าของข้อมูลทราบถึงเงื่อนไขในการให้ความยินยอมด้วยวิธีดังกล่าว แต่ละวิธี อย่างชัดเจนด้วย ข้อ 8 ในการได้รับความยินยอมจากเจ้าของข้อมูล บริษัทข้อมูลเครดิตต้องจัดให้มี กระบวนการตรวจสอบตัวตนของเจ้าของข้อมูล เพื่อป้องกันการให้ความยินยอมโดยบุคคลอื่นที่ไม่ใช่ เจ้าของข้อมูล และต้องสามารถใช้เป็นหลักฐานเพื่อพิสูจน์ข้อเท็จจริงกับเจ้าของข้อมูลได้ ข้อ 9 บริษัทข้อมูลเครดิตอาจมอบหมายให้สมาชิกเป็นผู้รับ การให้ความยินยอมจากเจ้าของ ข้อมูลแทนบริษัทข้อมูลเครดิตได้ และเมื่อสมาชิกได้รับความยินยอมจากเจ้าของข้อมูลแล้ว ให้จัดส่ง หลักฐานการให้ความยินยอมดังกล่าวแก่บริษัทข้อมูลเครดิต บริษัทข้อมูลเครดิตอาจมอบหมายให้สมาชิกเป็นผู้จัดเก็บหลักฐานการให้ความยินยอมของ เจ้าของ ข้อมูลก็ได้ ในการดาเนินการของสมาชิกตามวรรคหนึ่ง ให้สมาชิกแจ้งบริษัทข้อมูลเครดิตทราบ การให้ ความยินยอมเป็นหนังสือ หรือโดยสื่ออิเล็กทรอนิกส์ หรือวิธีการอื่นใดตามที่ได้ตกลงกัน ประกาศ ณ วันที่ 27 กรกฎาคม พ.ศ. 256 5 เศรษฐพุฒิ สุทธิวาทนฤพุฒิ ประธานคณะกรรมการคุ้มครองข้อมูลเครดิต ้ หนา 70 ่ เลม 139 ตอนพิเศษ 249 ง ราชกิจจานุเบกษา 19 ตุลาคม 2565