ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การขอความยินยอมจากเจ้าของข้อมูลเพื่อให้สมาชิกนำข้อมูลที่ได้รับจากบริษัทข้อมูลเครดิตมาใช้จัดทำแบบจำลองด้านเครดิต

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การขอความยินยอมจากเจ้าของข้อมูลเพื่อให้สมาชิกนาข้อมูล ที่ได้รับจากบริษัทข้อมูลเครดิตมาใช้จัดทาแบบจำลองด้านเครดิต โดยที่เป็นการสมควรอานวยความสะดวกแก่สมาชิกในการขอความยินยอมจากเจ้าของข้อมูล เพื่อให้สมาชิกสามารถนาข้อมูลของลูกค้าของตนที่สมาชิกได้รับจากบริษัทข้อมูลเครดิตตามมาตรา 20 แห่งพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545 หรือมาตรา 24/1 แห่งพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545 ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติ การประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ 6) พ.ศ. 2565 เฉพาะในส่วนที่ไม่มีข้อมูลที่สามารถระบุตัวตน ของเจ้าของข้อมูลไปใช้เป็นปัจจัยหนึ่งในการจัดทาแบบจาลองด้านเครดิต จึงสมควรกาหนดสาระสำคัญ ในการขอความยินยอมจากเจ้าของข้อมูลเพื่อให้เป็นไปตามกฎหมาย อาศัยอานาจตามความในมาตรา 30 วรรคหนึ่ง (1) ประกอบมาตรา 20/1 วรรคหนึ่ง แห่งพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545 ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติ การประก อบธุรกิจข้อมูลเครดิต (ฉบับที่ 5) พ.ศ. 2559 และมาตรา 24/3 วรรคหนึ่ง แห่งพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545 ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติ การประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ 6) พ.ศ. 2565 คณะกรรมการคุ้มครองข้อมูลเครดิต ออกประกาศไว้ ดังต่อไปนี้ ข้อ 1 ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษาเป็นต้นไป ข้อ 2 ให้ยกเลิกประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง การขอความยินยอม จากเจ้าของข้อมูลเพื่อให้สมาชิกนาข้อมูลที่ได้รับจากบริษัทข้อมูลเครดิตมาใช้จั ดทำแบบจำลองด้านเครดิต ลงวันที่ 17 มีนาคม พ.ศ. 2560 ข้อ 3 การขอความยินยอมจากเจ้าของข้อมูลในการนาข้อมูลของลูกค้าของตนที่สมาชิกได้รับ จากบริษัทข้อมูลเครดิตตามมาตรา 20 หรือมาตรา 24/1 เฉพาะในส่วนที่ไม่มีข้อมูลที่สามารถระบุตัวตน ของเจ้าของข้อมูล มาใช้เป็นปัจจัยหนึ่งในการจัดทำแบบจำลองด้านเครดิตให้สมาชิกปฏิบัติ ดังนี้ (1) การขอความยินยอมจากเจ้าของข้อมูลจะต้องมีข้อความที่ชัดเจน และอย่างน้อยต้องมี สาระสำคัญ ดังต่อไปนี้ “ ข้าพเจ้ายินยอมให้ธนาคาร/บริษัท/…ซึ่งเป็นสมาชิกขอ งบริษัทข้อมูลเครดิต นำข้อมูลของข้าพเจ้าที่ได้รับจากบริษัทข้อมูลเครดิตเฉพาะส่วนที่ไม่สามารถระบุตัวตน เช่น ชื่อ นามสกุล เลขประจาตัวประชาชน รวมถึงข้อมูลอื่นใดที่สามารถระบุว่าเป็นข้าพเจ้าได้ ไปใช้เป็นปัจจัยหนึ่ง ในการจัดทำแบบจำลองด้านเครดิตตามกฎหมายว่า ด้วยการประกอบธุรกิจข้อมูลเครดิตกำหนดเท่านั้น และให้คู่ฉบับและบรรดาสาเนา ภาพถ่าย ข้อมูลอิเล็กทรอนิกส์ หรือโทรสาร ที่ได้ทาซ้าขึ้นจาก ้ หนา 71 ่ เลม 139 ตอนพิเศษ 249 ง ราชกิจจานุเบกษา 19 ตุลาคม 2565

หนังสือให้ความยินยอมฉบับนี้ โดยการถ่ายสาเนา ถ่ายภาพ หรือบันทึกไว้ไม่ว่าในรูปแบบใด ๆ ให้ถือ เป็นหลักฐานในการให้ความยินยอมของข้าพเจ้าเช่นเดียวกัน ทั้งนี้ ข้าพเจ้าทราบว่าเจ้าของข้อมูลมีสิทธิ ที่จะให้ความยินยอมหรือไม่ก็ได้ และเมื่อให้ความยินยอมแล้ว เจ้าของข้อมูลจะแจ้งความประสงค์ ไม่ให้ความยินยอมอีกต่อไปก็ได้ ” (2) สมาชิกอาจขอความยินยอมจากเจ้าของข้อมูลตาม (1) โดยจัดทาเป็นส่วนหนึ่งของ ใบสมัครขอสินเชื่อ หรือขอบัตรเครดิต หรือสัญญา แต่ต้องแยกส่วนกันให้ชัดเจน หรือจะแยกเป็น หนังสือให้ความยินยอมเป็นการเฉพาะก็ได้ ทั้งนี้ สมาชิกต้องจัดให้เจ้าของข้อมูลลงนามให้ความยินย อม แยกกันกับการสมัครขอสินเชื่อ หรือออกบัตรเครดิต หรือการลงนามในสัญญา และการให้ความยินยอม กรณีอื่น ๆ ข้อ 4 ในการขอความยินยอมจากเจ้าของข้อมูล สมาชิกต้องแจ้งให้เจ้าของข้อมูลทราบว่า เป็นการให้ความยินยอมแก่สมาชิกเพื่อใช้ประโยชน์จากข้อมูลของลูกค้าของตน ที่สมำชิกได้รับจากบริษัท ข้อมูลเครดิตเฉพาะส่วนที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูล มาใช้เป็นปัจจัยหนึ่งในการจัดทา แบบจำลองด้านเครดิตของสมาชิกตามที่มาตรา 20/1 หรือมาตรา 24/3 กำหนดเท่านั้น ข้อ 5 สมาชิกต้องได้รับความยินยอมจากเจ้าของข้อมูลโดยความสมัครใจ และหำกเจ้าของ ข้อมูลไม่ยินยอมจะต้องไม่มีผลต่อการพิจารณาอนุมัติสินเชื่อหรือออกบัตรเครดิตของสมาชิกประเภท สถาบันการเงิน หรือการให้บริการของสมาชิกประเภทผู้ประกอบธุรกิจเป็นตัวกลางในการจัดหาสินเชื่อ ข้อ 6 ในกรณีที่เจ้าของข้อมูลไม่ประสงค์จะให้ความยินยอมอีกต่อไป สมาชิกจะนาข้อมูล ที่ได้รับจากบริษัทข้อมูลเครดิตหลังจากวันที่เจ้าของข้อมูลแจ้งความประสงค์ดังกล่าว ไปใช้ประโยชน์ ตามมาตรา 20/1 หรือมาตรา 24/3 ไม่ได้ ข้อ 7 วิธีการให้ความยินยอม สมาชิกอาจจัดให้เจ้าของข้อมูลให้ความยินยอมเป็นหนังสือ หรือเป็นรูปแบบอิเล็กทร อนิกส์ โดยวิธีการ เช่น ผ่านระบบอินเตอร์เน็ต หรือเครื่องเบิกถอนเงิน อัตโนมัติ ( ATM ) หรือระบบตอบรับอัตโนมัติทางโทรศัพท์ ( Interactive Voice Response : IVR ) โทรสาร หรือโดยวิธีการอื่นที่ได้รับอนุญาตจากคณะกรรมการคุ้มครองข้อมูลเครดิต สมาชิกต้องเป็นผู้ จัดเก็บหลักฐานการให้ความยินยอมของเจ้าของข้อมูล โดยอาจจัดเก็บด้วย วิธีการทางอิเล็กทรอนิกส์ แต่ต้องสามารถใช้เป็นหลักฐานเพื่อพิสูจน์ข้อเท็จจริงกับเจ้าของข้อมูลได้ และ สมาชิกต้องจัดให้มีกระบวนการตรวจสอบตัวตนของเจ้าของข้อมูล เพื่อป้องกันการให้ความยินยอม โดยบุ คคลอื่นที่ไม่ใช่เจ้าของข้อมูล ข้อ 8 กรณีเจ้าของข้อมูลได้ให้ความยินยอมต่อบริษัทข้อมูลเครดิตในการให้สมาชิกประเภท สถาบันการเงินใช้ข้อมูลที่ได้รับจากบริษัทข้อมูลเครดิตเพื่อประโยชน์ในการวิเคราะห์สินเชื่อ การออก บัตรเครดิต รวมทั้งเพื่อประโยชน์ในการทบทวนสินเชื่อ ต่ออายุสินเชื่อหรือบัตรเครดิต การบริหาร และป้องกันความเสี่ยงตามข้อกาหนดของธนาคารแห่งประเทศไทยไว้ก่อนที่ประกาศนี้มีผลใช้บังคับ ้ หนา 72 ่ เลม 139 ตอนพิเศษ 249 ง ราชกิจจานุเบกษา 19 ตุลาคม 2565

ให้สมาชิกประเภทสถาบันการเงินสามารถนำข้อมูลที่ได้รับจากบริษัทข้อมูลเครดิตเฉพาะส่วนที่ไม่สามารถ ระบุตัวตนของเจ้าของข้อมูล ไปใช้ เป็นปัจจัยหนึ่งในการจัดทำแบบจำลองด้านเครดิตตามมาตรา 20/1 ได้ ประกาศ ณ วันที่ 27 กรกฎาคม พ.ศ. 256 5 เศรษฐพุฒิ สุทธิวาทนฤพุฒิ ประธานคณะกรรมการคุ้มครองข้อมูลเครดิต ้ หนา 73 ่ เลม 139 ตอนพิเศษ 249 ง ราชกิจจานุเบกษา 19 ตุลาคม 2565