ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต เรื่อง หลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการได้รับความยินยอมจากเจ้าของข้อมูลเพื่อการเปิดเผยข้อมูล

ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต
ประกาศคณะกรรมการคุ้มครองข้อมูลเครดิต
เรื่อง
หลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการได้รับความยินยอมจากเจ้าของข้อมูล
เพื่อการเปิดเผยข้อมูล
 

อาศัยอำนาจตามความในมาตรา ๒๐
แห่งพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕
ซึ่งแก้ไขเพิ่มเติมโดยพระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต (ฉบับที่ ๒) พ.ศ.
๒๕๔๙ คณะกรรมการคุ้มครองข้อมูลเครดิตได้กำหนดหลักเกณฑ์ วิธีการ
และเงื่อนไขเกี่ยวกับการได้รับความยินยอมจากเจ้าของข้อมูลเพื่อการเปิดเผยข้อมูล
ดังนี้

ข้อ ๑
ในการที่บริษัทข้อมูลเครดิตจะเปิดเผยหรือให้ข้อมูลเครดิตแก่สมาชิกหรือผู้ใช้บริการที่ประสงค์จะใช้ข้อมูล
เพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิต
จะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อน โดยถือปฏิบัติ ดังนี้
(๑)
การได้รับความยินยอมอาจเป็นหนังสือหรือโดยวิธีการอื่นอันได้แก่ ผ่านทางWeb
site โทรสาร เครื่องเบิกถอนเงินอัตโนมัติ (ATM) หรือผ่านทางระบบตอบรับอัตโนมัติทางโทรศัพท์
(Interactive Voice Response
: IVR)
ทั้งนี้
วิธีการให้ความยินยอมดังกล่าวจะต้องเป็นไปตามความสมัครใจ ของเจ้าของข้อมูลเท่านั้น
และบริษัทข้อมูลเครดิตต้องแจ้งให้ลูกค้าทราบถึงวิธีการและเงื่อนไขของวิธีการให้ความยินยอมแต่ละวิธีที่ลูกค้าเลือกใช้อย่างชัดเจน
(๒) ในการได้รับความยินยอมจากเจ้าของข้อมูล
บริษัทข้อมูลเครดิตต้องจัดให้มีกระบวนการตรวจสอบตัวตนของเจ้าของข้อมูล
เพื่อป้องกันการให้ความยินยอมโดยบุคคลอื่นที่ไม่ใช่ เจ้าของข้อมูลและสามารถใช้เป็นหลักฐานเพื่อพิสูจน์ข้อเท็จจริงกับเจ้าของข้อมูลได้

ข้อ ๒
ในการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการตามนัยมาตรา
๒๐ วรรคหนึ่ง ซึ่งบริษัทข้อมูลเครดิตจะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้ง
เว้นแต่ เจ้าของข้อมูลได้ให้ความยินยอมไว้เป็นอย่างอื่นนั้น
บริษัทข้อมูลเครดิตอาจขอให้เจ้าของข้อมูลไม่ต้องให้ความยินยอมใหม่ทุกครั้งในกรณีที่สมาชิกหรือผู้ใช้บริการรายนั้นประสงค์จะใช้ข้อมูลเพื่อประโยชน์
ดังต่อไปนี้
(๑) การทบทวนสินเชื่อ
(๒) การต่ออายุสัญญาสินเชื่อและสัญญาบัตรเครดิต
(๓) การบริหารและป้องกันความเสี่ยงตามคำสั่งของธนาคารแห่งประเทศไทย
ทั้งนี้
ให้บริษัทข้อมูลเครดิตระบุการให้ความยินยอมในการเปิดเผยข้อมูลเพื่อประโยชน์ดังกล่าวไว้
เพื่อให้เจ้าของข้อมูลทราบก่อนให้ความยินยอม

ข้อ ๓
บริษัทข้อมูลเครดิตอาจตกลงให้สมาชิกหรือผู้ใช้บริการเป็นผู้ดำเนินการให้เจ้าของข้อมูลให้ความยินยอมแก่บริษัทข้อมูลเครดิต
เพื่อบริษัทข้อมูลเครดิตสามารถเปิดเผยข้อมูลของเจ้าของข้อมูลนั้นแก่สมาชิกหรือผู้ใช้บริการ
และอาจให้สมาชิกหรือผู้ใช้บริการเป็นผู้รับความยินยอมนั้นแทนบริษัทข้อมูลเครดิต
เพื่อรวบรวมส่งให้บริษัทข้อมูลเครดิตในภายหลัง

ข้อ ๔
เพื่อความสะดวกและรวดเร็วในการอำนวยสินเชื่อหรือเครดิต
เมื่อเจ้าของข้อมูลให้ความยินยอมแก่บริษัทข้อมูลเครดิตแล้ว
บริษัทข้อมูลเครดิตอาจตกลงให้สมาชิกหรือผู้ใช้บริการแจ้งให้บริษัทข้อมูลเครดิตทราบการให้ความยินยอมด้วยหนังสือ
หรือสื่ออิเล็กทรอนิกส์ หรือวิธีการอื่นใดที่ตกลงกันไว้ล่วงหน้า
ก่อนส่งหลักฐานการให้ความยินยอมของเจ้าของข้อมูลให้บริษัทข้อมูลเครดิต

ประกาศนี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษา
เป็นต้นไป[๑]


ประกาศ
ณ วันที่ ๒๘ กุมภาพันธ์ พ.ศ. ๒๕๕๐
ธาริษา
วัฒนเกส
ประธานคณะกรรมการคุ้มครองข้อมูลเครดิต

























วฤษาย์/ผู้จัดทำ
๒
พฤศจิกายน ๒๕๕๒

[๑]
ราชกิจจานุเบกษา เล่ม ๑๒๔/ตอนพิเศษ ๓๒ ง/หน้า ๓๕/๒๐ มีนาคม ๒๕๕๐