พระราชบัญญัติ การประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545

ภูมิพลอดุลยเดช ป.ร. ให้ไว้ ณ วันที่ 8 พฤศจิกายน พ.ศ. 2545 เป็นปีที่ 57 ในรัชกาลปัจจุบัน

พระบาทสมเด็จพระปรมินทรมหาภูมิพลอดุลยเดช มีพระบรมราชโองการโปรดเกล้า ฯ ให้ประกาศว่า         โดยที่เป็นการสมควรให้มีกฎหมายให้มีกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิต         พระราชบัญญัตินี้มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิและเสรีภาพของบุคคล ซึ่ง มาตรา 29 ประกอบกับมาตรา 35  มาตรา 48 และมาตรา 50 ของรัฐธรรมนูญแห่งราชอาณาจักรไทย บัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติแห่งกฎหมาย         จึงทรงพระกรุณาโปรดเกล้าฯ ให้ตราพระราชบัญญัติขึ้นไว้โดยคำแนะนำและยินยอมของรัฐสภา ดังต่อไปนี้         มาตรา 1 พระราชบัญญัตินี้เรียกว่า "พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545 "         มาตรา 2 พระราชบัญญัตินี้ให้ใช้บังคับเมื่อพ้นกำหนดหนึ่งร้อยยี่สิบวันนับแต่วันถัดจาก วันประกาศในราชกิจจานุเบกษาเป็นต้นไป         มาตรา 3 ในพระราชบัญญัตินี้         "ข้อมูล" หมายความว่า สิ่งที่สื่อความหมายให้รู้เรื่องราวข้อเท็จจริงของข้อมูลเครดิตไม่ว่า การสื่อความหมายนั้นจะทำได้โดยสภาพของสิ่งนั้นเอง หรือโดยผ่านวิธีการใด ๆ และไม่ว่าจะได้จัดทำ ในรูปของเอกสาร แฟ้ม รายงาน หนังสือ แผนผัง แผนที่ ภาพวาด ภาพถ่าย ฟิล์ม การบันทึกภาพ หรือเสียง การบันทึกโดยเครื่องคอมพิวเตอร์ หรือวิธีอื่นใดที่ทำให้สิ่งที่บันทึกไว้ปรากฏได้         "การประมวลผลข้อมูล" หมายความว่า การปฏิบัติการใด ๆ กับข้อมูลไม่ว่าจะเป็นการเก็บรวบรวม การบันทึก การจัดเรียบเรียง การเก็บรักษา การแก้ไขเพิ่มเติม การนำกลับมา การใช้ การเปิดเผย การพิมพ์ การทำให้เข้าถึง การลบหรือทำลายข้อมูล         "ผู้ควบคุมข้อมูล" หมายความว่า บุคคลธรรมดา คณะบุคคลหรือนิติบุคคลใดในภาคเอกชน ไม่ว่าจะเป็นหน่วยงานเดียวหรือร่วมกับหน่วยงานอื่นซึ่งทำหน้าที่ควบคุมดูแลการประมวลผลข้อมูล หรือประมวลผลข้อมูลเอง         "ผู้ประมวลผลข้อมูล" หมายความว่า ผู้ควบคุมข้อมูลหรือบุคคลใด ๆ ซึ่งทำการประมวลผลข้อมูล ในนามของผู้ควบคุมข้อมูลหรือบริษัทข้อมูลเครดิต         "ข้อมูลเครดิต" หมายความว่า ข้อเท็จจริงเกี่ยวกับลูกค้าที่ขอสินเชื่อ ดังต่อไปนี้         (1) ข้อเท็จจริงที่บ่งชี้ถึงตัวลูกค้า และคุณสมบัติของลูกค้าที่ขอสินเชื่อ         (ก) กรณีบุคคลธรรมดา หมายถึง ชื่อ ที่อยู่ วันเดือนปีเกิด สถานภาพ การสมรส อาชีพ เลขที่บัตรประจำตัวประชาชน หรือบัตรประจำตัวเจ้าหน้าที่ของรัฐ หรือหนังสือเดินทาง และเลขประจำตัว ผู้เสียภาษีอากร (ถ้ามี)         (ข) กรณีนิติบุคคล หมายถึง ชื่อ สถานที่ตั้ง เลขที่ทะเบียนการจัดตั้งนิติบุคคล หรือ เลขประจำตัวผู้เสียภาษีอากร         (2) ประวัติการขอและการได้รับอนุมัติสินเชื่อ และการชำระสินเชื่อของลูกค้าที่ขอสินเชื่อ รวมทั้งประวัติการชำระราคาสินค้าหรือบริการโดยบัตรเครดิต         "ข้อมูลห้ามจัดเก็บ" หมายความว่า ข้อมูลของบุคคลธรรมดาที่ไม่เกี่ยวกับการรับบริการ การขอ สินเชื่อ หรือที่มีผลกระทบต่อความรู้สึกหรืออาจก่อให้เกิดความเสียหายหรือมีผลกระทบต่อสิทธิเสรีภาพ ของผู้เป็นเจ้าของข้อมูลอย่างชัดเจน ดังต่อไปนี้         (1) ลักษณะพิการทางร่างกาย         (2) ลักษณะทางพันธุกรรม         (3) ข้อมูลของบุคคลที่อยู่ในกระบวนการสอบสวนหรือพิจารณาคดีอาญา         (4) ข้อมูลอื่นใดตามที่คณะกรรมการประกาศกำหนด         "สินเชื่อ" หมายความว่า การให้กู้ยืมเงินหรือวงเงินในการให้กู้ยืม หรือให้ยืมหลักทรัพย์ ให้เช่าซื้อ ให้เช่าซื้อแบบลิสซิ่ง ค้ำประกัน รับอาวัล รับรองตั๋วเงิน ซื้อ ซื้อลดหรือรับช่วงซื้อลดตั๋วเงิน เป็นเจ้าหนี้ เนื่องจากได้จ่าย หรือสั่งให้จ่ายเงินเพื่อประโยชน์ของผู้เคยค้า หรือเป็นเจ้าหนี้เนื่องจากได้จ่ายเงินตาม ภาระผูกพันตามเล็ตเตอร์ออฟเครดิตหรือภาระผูกพันอื่น รวมทั้งการรับประกันภัย การรับประกันชีวิต การรับเป็นลูกค้าเพื่อซื้อขายหลักทรัพย์ และธุรกรรมอื่นใดตามที่คณะกรรมการประกาศกำหนด         "บัตรเครดิต" หมายความว่า บัตรหรือสิ่งอื่นใดที่ผู้ประกอบการออกให้แก่ลูกค้าเพื่อใช้ชำระ ค่าสินค้า ค่าบริการหรือค่าอื่นใดแทนการชำระด้วยเงินสด หรือเพื่อใช้เบิกถอนเงินสด โดยลูกค้าต้อง ชำระค่าธรรมเนียม ค่าบริการ ดอกเบี้ย หรือค่าอื่นใด แต่ไม่รวมถึงบัตรที่ได้มีการชำระค่าสินค้า ค่าบริการ หรือค่าอื่นใดไว้ล่วงหน้าแล้ว         "ธุรกิจข้อมูลเครดิต" หมายความว่า กิจการเกี่ยวกับการควบคุมและหรือการประมวลผล ข้อมูลเครดิตเพื่อให้ข้อมูลเครดิตแก่สมาชิกหรือผู้ใชับริการ         "บริษัท" หมายความว่า บริษัทจำกัดตามประมวลกฎหมายแพ่งและพาณิชย์ หรือบริษัท มหาชนจำกัดตามกฎหมายว่าด้วยบริษัทมหาชนจำกัด         "บริษัทข้อมูลเครดิต" หมายความว่า บริษัทที่ได้รับใบอนุญาตให้ประกอบธุรกิจข้อมูลเครดิต         "ใบอนุญาต" หมายความว่า ใบอนุญาตให้ประกอบธุรกิจข้อมูลเครดิต         "เจ้าของข้อมูล"  หมายความว่า บุคคลธรรมดา หรือนิติบุคลใด ๆ ซึ่งเป็นเจ้าของข้อมูล หรือ เป็นเจ้าของประวัติลูกค้าผู้ขอใช้บริการจากสมาชิกไม่ว่าจะเป็นการขอสินเชื่อหรือบริการอื่นใด         "สถาบันการเงิน" หมายความว่า นิติบุคคลที่ได้รับอนุญาตให้ประกอบธุรกิจหรือดำเนินกิจการการ ในราชอาณาจักร ดังนี้         (1) ธนาคารพาณิชย์         (2) บริษัทเงินทุน         (3) บริษัทหลักทรัพย์         (4) บริษัทเครดิตฟองซิเอร์         (5) บริษัทประกันภัย         (6) บริษัทประกันชีวิต         (7) นิติบุคคลที่ให้บริการบัตรเครดิต         (8) นิติบุคคลที่มีกฎหมายเฉพาะจัดขึ้นเพื่อดำเนินการทางการเงิน         (9) นิติบุคคลอื่นที่ประกอบกิจการให้สินเชื่อเป็นทางการค้าปกติตามที่คณะกรรมการประกาศ กำหนด         "สมาชิก" หมายความว่า สถาบันการเงินที่บริษัทข้อมูลเครดิตเข้ารับเป็นสมาชิก         "ผู้ใช้บริการ" หมายความว่า สมาชิก หรือนิติบุคคลที่ประกอบกิจการอันชอบด้วยกฎหมาย โดยให้สินเชื่อเป็นทางการค้าปกติ         "แหล่งข้อมูล" หมายความว่า บุคคลธรรมดา คณะบุคคลหรือนิติบุคคลซึ่งเป็นผู้ให้ข้อมูลแก่ บริษัทข้อมูลเครดิต         "คณะกรรมการ" หมายความว่า คณะกรรมการคุ้มครองข้อมูลเครดิต         "พนักงานเจ้าหน้าที่" หมายความว่า ผู้ซึ่งรัฐมนตรีแต่งตั้งตามการเสนอแนะของคณะกรรมการ ให้ปฏิบัติการตามพระราชบัญญัตินี้         "รัฐมนตรี" หมายความว่า รัฐมนตรีผู้รักษาการตามพระราชบัญญัตินี้         มาตรา 4 พระราชบัญญัตินี้มิให้ใช้บังคับการประมวลผลข้อมูลส่วนบุคคล คณะบุคคล หรือนิติบุคคลใดเพื่อประโยชน์ภายในคณะบุคคลหรือนิติบุคคลนั้นเป็นการเฉพาะหรือใช้ในกิจการตามที่ รัฐมนตรีประกาศกำหนด         มาตรา 5 ให้รัฐมนตรีว่าการกระทรวงการคลังรักษาการตามพระราชบัญญัตินี้ และให้มีอำนาจ ออกประกาศเพื่อปฏิบัติการตามพระราชบัญญัตินี้         ประกาศนั้น เมื่อได้ประกาศในราชกิจจานุเบกษาแล้วให้ใช้บังคับได้ หมวด 1 การจัดตั้งบริษัทและการขอรับใบอนุญาต         มาตรา 6 การประกอบธุรกิจข้อมูลเครดิตจะกระทำได้ต่อเมื่อได้จัดตั้งในรูปบริษัทและได้รับ ใบอนุญาตจากรัฐมนตรี         การจัดตั้งบริษัทเพื่อประกอบธุรกิจตามวรรคหนึ่งจะกระทำได้ต่อเมื่อได้รับความเห็นชอบจาก รัฐมนตรี         การขอความเห็นชอบ การให้ความเห็นชอบ การขอรับใบอนุญาตและการออกใบอนุญาต ให้เป็นไปตามหลักเกณฑ์ วิธีการ และเงื่อนไขตลอดจนเสียค่าธรรมเนียมตามที่รัฐมนตรีประกาศกำหนด         มาตรา 7 บริษัทข้อมูลเครดิตต้องมีจำนวนหุ้นที่บุคคลผู้มีสัญชาติไทยถืออยู่เกินกึ่งหนึ่งของทุน จดทะเบียนของบริษัทจำกัด หรือทุนชำระแล้วของบริษัทมหาชนจำกัด แล้วแต่กรณี และต้องมีกรรมการ เป็นบุคคลผู้มีสัญชาติไทยเกินกึ่งหนึ่งของจำนวนกรรมการทั้งหมด         บริษัทข้อมูลเครดิตต้องไม่มีข้อบังคับที่ให้อำนาจคนต่างด้าวในการเสนอแต่งตั้งกรรมการบริหาร ส่วนใหญ่หรือมีอำนาจในการบริหารจัดการนิติบุคคลนั้นด้วยวิธีการอื่นใด         มาตรา 8 บริษัทข้อมูลเครดิตต้องใช้คำนำหน้าชื่อว่า "บริษัทข้อมูลเครดิต" และคำว่า "จำกัด" หรือ "จำกัด (มหาชน)" แล้วแต่กรณี ต่อท้าย หมวด 2 การประกอบธุรกิจข้อมูลเครดิต         มาตรา 9 ห้ามมิให้ผู้ใดนอกจากบริษัทข้อมูลเครดิตประกอบธุรกิจข้อมูลเครดิต         มาตรา 10 ห้ามมิให้บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลจัดเก็บข้อมูล ห้ามจัดเก็บ         มาตรา 11 ห้ามมิให้ผู้ใดนอกจากบริษัทข้อมูลเครดิตให้คำนำหน้าชื่อ หรือคำแสดงชื่อในธุรกิจ ว่า "บริษัทข้อมูลเครดิต" หรือคำอื่นใดที่มีความหมายเช่นเดียวกัน         มาตรา 12 ห้ามมิให้บริษัทข้อมูลเครดิต หรือผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูล ที่ดำเนินการหรือประกอบธุรกิจในราชอาณาจักรดำเนินกิจการ ทำการควบคุม หรือประมวลผลข้อมูล ภายนอกราชอาณาจักร         มาตรา 13 ห้ามมิให้บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลดำเนินการ ประมวลผลข้อมูลที่มีอายุของข้อมูลเกินกว่าที่คณะกรรมการประกาศกำหนด         มาตรา 14 ห้ามมิให้ผู้ใดประกาศหรือโฆษณาว่าสามารถแก้ไขข้อมูลให้แตกต่างจากที่บริษัท ข้อมูลเครดิตจัดเก็บ         มาตรา 15 ห้ามมิให้บุคคลหรือนิติบุคคลใดทำข้อตกลงหรือกระทำการใด ๆ อันมีผลเป็นการ กีดกันหรือขัดขวางการให้ข้อมูลเครดิตแก่บริษัทข้อมูลเครดิตหรือการใช้ข้อมูลของบริษัทข้อมูลเครดิต แห่งใดแห่งหนึ่ง หรือทำให้เกิดการผูกขาดในการประกอบธุรกิจข้อมูลเครดิตโดยไม่ได้รับความเห็นชอบ จากคณะกรรมการ หมวด 3 สิทธิและหน้าที่ของ บริษัทข้อมูลเครดิต สมาชิกและผู้ใช้บริการ         มาตรา 16 บริษัทข้อมูลเครดิตต้องทำการประมวลผลข้อมูลจากสมาชิกหรือจากแหล่งข้อมูล ที่เชื่อถือได้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนด         มาตรา 17 ในการประมวลผลข้อมูล บริษัทข้อมูลเครดิตหรือผู้ซึ่งได้รับมอบหมายให้เป็น ผู้ประมวลผลข้อมูลแทน ต้องจัดให้มีระบบและข้อกำหนดดังต่อไปนี้เป็นอย่างน้อย         (1) ระบบจำแนกข้อมูลที่เก็บรักษาไว้         (2) ระบบการแก้ไขข้อมูลให้มีความถูกต้องสมบูรณ์และทันสมัยอยู่เสมอ         (3) ระบบรักษาความลับและความปลอดภัยของข้อมูลเพื่อป้องกันมิให้มีการนำข้อมูลไปใช้ ผิดวัตถุประสงค์และมิให้ผู้ไม่มีสิทธิได้รับรู้ข้อมูล รวมทั้งระบบป้องกันมิให้ข้อมูลถูกแก้ไข ทำให้เสียหาย หรือถูกทำลายโดยไม่ชอบหรือโดยไม่ได้รับอนุญาต         (4) ระบบการขอใช้ข้อมูลระบบการรายงานข้อมูลตามปกติ         (5) ระบบการตรวจสอบและแก้ไขข้อมูลของเจ้าของข้อมูล         (6) ระบบบันทึกและรายงานผลทุกครั้งเมื่อมีผู้เข้าถึงข้อมูล โดยมีกำหนดระยะเวลาไม่น้อยกว่า สองปีนับแต่วันที่มีการบันทึกของการเข้าถึงข้อมูลเพื่อให้เจ้าของข้อมูลตรวจสอบได้         (7) ระบบการทำลายข้อมูลที่มีอายุเกินกว่าที่คณะกรรมการกำหนด         (8) ระบบหรือข้อกำหนดอื่นใดตามที่คณะกรรมการประกาศกำหนด         การจัดระบบและข้อกำหนดตามวรรคหนึ่ง ให้เป็นไปตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่ คณะกรรมการประกาศกำหนด         มาตรา 18 เพื่อประโยชน์ในการควบคุมและประมวลผลข้อมูลของบริษัทข้อมูลเครดิต ให้สมาชิกส่งข้อมูลของลูกค้าของตนแก่บริษัทข้อมูลเครดิตที่ตนเป็นสมาชิก และแจ้งเป็นหนังสือให้ ลูกค้าของตนทราบเกี่ยวกับ ข้อมูลที่ส่งไปภายในสามสิบวันนับแต่วันที่ส่งข้อมูลแก่บริษัทข้อมูลเครดิต แต่การส่งข้อมูลเพิ่มเติมในส่วนของประวัติการชำระสินเชื่อ  และประวัติการชำระราคาสินค้าหรือบริการ โดยบัตรเครดิตให้แก่บริษัทข้อมูลเครดิต ให้สมาชิกแจ้งให้ลูกค้าของตนทราบตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการกำหนด         มาตรา 19 สมาชิกมีหน้าที่ดังต่อไปนี้         (1) รายงานและส่งข้อมูลตามมาตรา 18 ให้บริษัทข้อมูลเครดิต และแจ้งให้ลูกค้าของตน ทราบถึงการส่งข้อมูลนั้นโดยไม่เลือกปฏิบัติ         (2) ส่งข้อมูลที่ถูกต้องและทันสมัยอยู่เสมอ ถ้ารู้ว่ามีความไม่ถูกต้อง สมาชิกต้องแก้ไขและ จัดส่งข้อมูลที่ถูกต้องให้แก่บริษัทข้อมูลเครดิต         (3) ในกรณีที่สมาชิกได้รับรายงานจากบริษัทข้อมูลเครดิตว่าเจ้าของข้อมูลเห็นว่าข้อมูลที่ตน มีอยู่นั้นไม่ถูกต้อง ให้สมาชิกดำเนินการดังต่อไปนี้         (ก) ตรวจสอบข้อเท็จจริงตามที่มีคำขอแก้ไข         (ข) รายงานผลการตรวจสอบให้บริษัทข้อมูลเครดิตทราบโดยเร็ว         (ค) หากข้อมูลนั้นไม่สมบูรณ์หรือไม่ถูกต้อง ให้สมาชิกแก้ไขให้ถูกต้องและรายงาน ข้อมูลที่ถูกต้องให้บริษัทข้อมูลเครดิตทุกแห่งที่รับข้อมูลจากตนทราบ         (ง) การพิจารณาคำขอแก้ไขตาม (ก) ต้องดำเนินการให้แล้วเสร็จภายในสามสิบวัน นับแต่วันที่ได้รับคำขอแก้ไขจากเจ้าของข้อมูล ในกรณีที่เจ้าของข้อมูลเพิ่มเติมภายในระยะเวลา สามสิบวัน ให้ขยายระยะเวลาให้บริษัทข้อมูลเครดิตเพื่อพิจารณาได้อีกไม่เกินครั้งละสามสิบวันนับแต่ ได้รับข้อมูลครั้งสุดท้าย         (จ) ในระหว่างการพิจารณาคำขอแก้ไขตาม (ง) ให้บริษัทข้อมูลเครดิตจัดเก็บข้อมูล ซึ่งเป็นคำขอแก้ไขนั้นไว้ในระบบข้อมูลของเจ้าของข้อมูล         (4) หากมีการโต้แย้งข้อมูลและไม่อาจหาข้อยุติได้ ให้สมาชิกรายงานบริษัทข้อมูลเครดิต เพื่อบันทึกเป็นข้อโต้แย้งในระบบข้อมูลของเจ้าของข้อมูล         (5) เมื่อมีการผิดนัดชำระหนี้ สมาชิกต้องรายงานให้บริษัทข้อมูลเครดิตทราบวันเดือนปีที่เริ่ม มีการผิดนัดชำระหนี้         การรายงานหรือบันทึกข้อโต้แย้งตามวรรคหนึ่ง ให้เป็นไปตามหลักเกณฑ์และวิธีการที่คณะกรรมการ ประกาศกำหนด         มาตรา 20 ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการที่ประสงค์ จะใช้ข้อมูลเพื่อประโยชน์ในการวิเคราะห์การให้สินเชื่อ รวมทั้งการรับประกันภัย การรับประกันชีวิต และ การออกบัตรเครดิต ทั้งนี้ จะต้องได้รับคำยินยอมเป็นหนังสือจากเจ้าของข้อมูลเพื่อให้เปิดเผยหรือให้ ข้อมูลแก่สมาชิกหรือผู้ใช้บริการนั้นก่อน         นอกจากการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการตามวรรคหนึ่ง ให้บริษัทข้อมูล เครดิตเปิดเผยหรือให้ข้อมูลได้ในกรณีดังต่อไปนี้โดยไม่จำเป็นต้องได้รับคำยินยอมเป็นหนังสือจาก เจ้าของข้อมูลก่อน         (1) เมื่อมีคำสั่งศาลหรือตามหมายศาลหรือเป็นข้อมูลเกี่ยวกับการฟ้องร้องคดีต่าง ๆ ที่เปิดเผย ต่อสาธารณะ         (2) เมื่อมีหนังสือจากพนักงานสอบสวนเพื่อประโยชน์ในการสอบสวนความผิดอาญาเกี่ยวกับ ธุรกิจการเงินซึ่งตนเป็นผู้รับผิดชอบการสอบสวนคดีดังกล่าว         (3) เมื่อมีหนังสือจากกระทรวงการคลัง ธนาคารแห่งประเทศไทย คณะกรรมการกำกับหลักทรัพย์ และตลาดหลักทรัพย์เพื่อประโยชน์ในการปฏิบัติการในการกำกับดูแลหรือตรวจสอบสถาบันการเงิน ตามกฎหมายว่าด้วยการนั้น         (4) เมื่อมีหนังสือจากบรรษัทตลาดรองสินเชื่อเพื่อที่อยู่อาศัยตามกฎหมายว่าด้วยบรรษัท ตลาดรองสินเชื่อเพื่อที่อยู่อาศัย หรือนิติบุคคลเฉพาะกิจเพื่อการแปลงสินทรัพย์เป็นหลักทรัพย์ตาม กฎหมายว่าด้วยนิติบุคคลเฉพาะกิจเพื่อการแปลงสินทรัพย์เป็นหลักทรัพย์ เพื่อประโยชน์ในการประเมิน ฐานะสินทรัพย์ที่นำมาแปลงเป็นหลักทรัพย์ตามกฎหมายว่าด้วยการนั้น ตามความจำเป็นแห่งกรณี         (5) เมื่อมีหนังสือจากบรรษัทบริหารสินทรัพย์ไทยตามกฎหมายว่าด้วยบรรษัทบริหาร สินทรัพย์ไทย บรรษัทบริหารสินทรัพย์สถาบันการเงินตามกฎหมายว่าด้วยบรรษัทบริหารสินทรัพย์ สถาบันการเงิน หรือบริษัทบริหารสินทรัพย์ตามกฎหมายว่าด้วยบริษัทบริหารสินทรัพย์ เพื่อใช้ประโยชน์ ในการประเมินราคาสินทรัพย์ที่รับซื้อหรือรับโอนตามกฎหมายว่าด้วยการนั้น ตามความจำเป็นแห่งกรณี         ทั้งนี้ การเปิดเผยหรือให้ข้อมูลตาม (4) หรือ (5) ต้องได้รับความเห็นชอบจากคณะกรรมการ         เมื่อมีการเปิดเผยหรือให้ข้อมูลตามวรรคสองแล้ว ให้บริษัทข้อมูลเครดิตแจ้งเป็นหนังสือแก่ เจ้าของข้อมูลทราบภายในสามสิบวันนับแต่วันเปิดเผยหรือให้ข้อมูล ในกรณีที่เป็นข้อมูลโดยรวมของ สถาบันการเงินแห่งหนึ่งแห่งใดให้แจ้งแก่สถาบันการเงินนั้นทราบ         มาตรา 21 ผู้ใช้บริการประเภทเดียวกันมีสิทธิได้รับข้อมูลอย่างเท่าเทียมกันจากบริษัทข้อมูล เครดิต         มาตรา 22 ผู้ใช้บริการมีหน้าที่ดังต่อไปนี้         (1) ใช้ข้อมูลตามวัตถุประสงค์ที่กำหนดตามมาตรา 20 เท่านั้น         (2) ห้ามมิให้เปิดเผยหรือเผยแพร่ข้อมูลแก่ผู้อื่นที่ไม่มีสิทธิรับรู้ข้อมูล         มาตรา 23 ให้ผู้ที่ได้รับข้อมูลตามมาตรา 20 วรรคสอง ใช้ข้อมูลดังกล่าวนั้นเพื่อประโยชน์ แต่เฉพาะการนั้น และต้องเก็บรักษาข้อมูลดังกล่าวไว้เป็นความลับในที่ปลอดภัยเพื่อมิให้ผู้อื่นได้รับรู้ ข้อมูลนั้น         มาตรา 24 ภายใต้บังคับมาตรา 20 ห้ามมิให้บุคคลดังต่อไปนี้เปิดเผยข้อมูล         (1) บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล สมาชิก หรือผู้ใช้บริการ         (2) ผู้ซึ่งรู้ข้อมูลจากการทำงานหรือปฏิบัติหน้าที่ใน (1)         (3) ผู้ซึ่งรู้ข้อมูลจากบุคคลตาม (1) หรือ (2) หมวด 4 การให้ความคุ้มครองแก่เจ้าของข้อมูล         มาตรา 25 เพื่อประโยชน์ในการคุ้มครองให้ความเป็นธรรมแก่เจ้าของข้อมูลให้เจ้าของข้อมูล มีสิทธิดังต่อไปนี้         (1) สิทธิที่จะรับรู้ว่าบริษัทข้อมูลเครดิตเก็บรักษาข้อมูลใดของตน         (2) สิทธิที่จะตรวจสอบข้อมูลของตน         (3) สิทธิที่จะขอแก้ไขข้อมูลที่ไม่ถูกต้อง         (4) สิทธิที่จะโต้แย้งเมื่อทราบว่าข้อมูลของตนไม่ถูกต้อง         (5) สิทธิที่จะได้รับแจ้งผลการตรวจสอบข้อมูลของตนภายในระยะเวลาที่กำหนด         (6) สิทธิที่จะได้รับทราบเหตุแห่งการปฎิเสธคำขอสินเชื่อหรือบริการจากสถาบันการเงิน ในกรณี ที่สถาบันการเงินใช้ข้อมูลของบริษัทข้อมูลเครดิตมาเป็นเหตุแห่งการปฏิเสธคำขอสินเชื่อหรือบริการ         (7) สิทธิที่จะอุทธรณ์ต่อคณะกรรมการตามมาตรา 27         เจ้าของข้อมูลอาจเสียค่าธรรมเนียมในการตรวจสอบข้อมูลตามที่คณะกรรมการประกาศกำหนด ทั้งนี้ไม่เกินสองร้อยบาท         มาตรา 26 เมื่อเจ้าของข้อมูลใช้สิทธิในการตรวจสอบหรือขอแก้ไขข้อมูลของตนที่มีอยู่กับ บริษัทข้อมูลเครดิตหรือสมาชิก ให้บริษัทข้อมูลเครดิตหรือสมาชิกนั้นพิจารณาคำขอและตรวจสอบ ข้อมูลนั้นโดยเร็ว และให้แจ้งผลการตรวจสอบหรือแก้ไขข้อมูลของตนพร้อมเหตุผลให้เจ้าของข้อมูลทราบ ภายในสามสิบวันนับแต่วันที่ได้รับคำขอ         ในกรณีที่บริษัทข้อมูลเครดิตหรือสมาชิกเห็นว่าข้อมูลไม่ถูกต้องไม่ว่าด้วยเหตุใด ให้บริษัท ข้อมูลเครดิตหรือสมาชิกนั้นแก้ไขข้อมูลให้ถูกต้องโดยเร็ว รวมทั้งต้องแจ้งข้อมูลที่แก้ไขให้แก่แหล่งข้อมูล สมาชิกหรือผู้ใช้บริการที่เกี่ยวข้องเพื่อนำไปแก้ไขข้อมูลให้ถูกต้องต่อไปด้วย         มาตรา 27 ในกรณีที่มีข้อโต้แย้งระหว่างเข้าของข้อมูลกับบริษัทข้อมูลเครดิตเกี่ยวกับความถูกต้อง ของข้อมูลและไม่อาจหาข้อยุติได้ ให้บริษัทข้อมูลเครดิตบันทึกข้อโต้แย้งพร้อมหลักฐานประกอบของ เจ้าของข้อมูลไว้ในระบบข้อมูลของเจ้าของข้อมูล ในการจัดทำรายงานข้อมูลเพื่อให้บริการแก่สมาชิก หรือผู้ใช้บริการ บริษัทข้อมูลเครดิตต้องระบุในรายงานดังกล่าวด้วยว่ามีข้อโต้แย้งของเจ้าของข้อมูล ในเรื่องใดบ้าง ในการนี้ เจ้าของข้อมูลอาจอุทธรณ์ข้อโต้แย้งนั้นต่อคณะกรรมการเพื่อวินิจฉัยชี้ขาด         หากมีข้อโต้แย้งเกิดขึ้นระหว่างสถาบันการเงิน สมาชิก หรือผู้ใช้บริการกับบริษัทข้อมูลเครดิต หรือ กับเจ้าของข้อมูลและไม่อาจหาข้อยุติได้ ให้บริษัทข้อมูลเครดิต สถาบันการเงิน สมาชิก หรือผู้ใช้ บริการบันทึกข้อโต้แย้งนั้นในระบบข้อมูลของเจ้าของข้อมูลนั้น พร้อมกับแจ้งให้บุคคลที่เกี่ยวข้องทราบด้วย ในการนี้ เจ้าของข้อมูลอาจอุทธรณ์ข้อโต้แย้งนั้นต่อคณะกรรมการเพื่อวินิจฉัยชี้ขาดก็ได้         การอุทธรณ์ข้อโต้แย้งต่อคณะกรรมการตามวรรคหนึ่งและวรรคสอง ให้เป็นไปตามหลักเกณฑ์ และวิธีการที่คณะกรรมการประกาศกำหนด         เมื่อมีคำวินิจฉัยชี้ขาดของคณะกรรมการตามวรรคหนึ่งและวรรคสอง ให้บริษัทข้อมูลเครดิต สถาบันการเงิน สมาชิกและผู้ใช้บริการ ปฏิบัติตามคำวินิจฉัยชี้ขาดนั้น         มาตรา 28 ในกรณีที่สถาบันการเงิน สมาชิก หรือผู้ใช้บริการปฏิเสธการให้สินเชื่อ หรือ การดำเนินการอื่นใดที่ก่อให้เกิดการขึ้นค่าบริการแก่ลูกค้าโดยเหตุอันเนื่องมาจากได้รับรู้ข้อมูลของ ลูกค้านั้น สถาบันการเงิน สมาชิก หรือผู้ใช้บริการต้องแสดงเหตุผลในการปฏิเสธการให้สินเชื่อ หรือ การขึ้นค่าบริการ รวมทั้งแหล่งที่มาของข้อมูลให้ลูกค้ารายนั้นทราบเป็นหนังสือ และให้ลูกค้าซึ่งเป็น เจ้าของข้อมูลมีสิทธิตรวจสอบความถูกต้องของข้อมูลดังกล่าวนั้นของตนโดยไม่ต้องเสียค่าธรรมเนียม หากผู้นั้นใช้สิทธิขอตรวจสอบภายในสามสิบวันนับแต่วันที่ได้รับคำปฏิเสธการขอสินเชื่อหรือการดำเนินการ อื่นใดนั้น         ในกรณีที่เจ้าของข้อมูลเห็นว่าข้อมูลดังกล่าวตามวรรคหนึ่งไม่ถูกต้องตามที่เป็นจริง เจ้าของ ข้อมูลอาจยื่นคำขอพร้อมแสดงหลักฐานประกอบเพื่อให้สถาบันการเงิน สมาชิก หรือผู้ใช้บริการ ตามวรรคหนึ่งพิจารณาประกอบการให้สินเชื่อ หรือการดำเนินการอื่นใดอีกครั้งหนึ่งก็ได้         ให้นำความในมาตรา 26 และมาตรา 27 มาใช้บังคับโดยอนุโลม หมวด 5 การกำกับดูแลบริษัทข้อมูลเครดิต         มาตรา 29 ให้มีคณะกรรมการคณะหนึ่งเรียกว่า "คณะกรรมการคุ้มครองข้อมูลเครดิต" ประกอบด้วยผู้ว่าการธนาคารแห่งประเทศไทยเป็นประธานกรรมการ ปลัดกระทรวงการคลังเป็น รองประธานกรรมการ ปลัดกระทรวงยุติธรรม เลขาธิการคณะกรรมการกฤษฎีกา ผู้อำนวยการ สำนักงานเศรษฐกิจการคลัง เลขาธิการคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ อธิบดี กรมการปกครอง อธิบดีกรมทะเบียนการค้า อธิบดีกรมการประกันภัย อธิบดีกรมส่งเสริมสหกรณ์  เลขาธิการ คณะกรรมการคุ้มครองผู้บริโภค ผู้อำนวยการศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ .และกรรมการผู้ทรงคุณวุฒิจำนวนห้าคนเป็นกรรมการ         ให้คณะรัฐมนตรีแต่งตั้งกรรมการผู้ทรงคุณวุฒิ โดยอย่างน้อยต้องเป็นผู้มีความรู้ ความเชี่ยวชาญ ด้านการคุ้มครองผู้บริโภคสองคน ด้านการเงินและการธนาคารหนึ่งคน และด้านคอมพิวเตอร์หนึ่งคน โดยมีวาระอยู่ในตำแหน่งคราวละสี่ปีและอาจแต่งตั้งใหม่อีกได้ แต่จะแต่งตั้งให้อยู่ในตำแหน่งติดต่อกัน เกินสองวาระมิได้         ให้คณะกรรมการแต่งตั้งผู้ช่วยผู้ว่าการธนาคารแห่งประเทศไทยหรือผู้อำนวยการอาวุโสของ ธนาคารแห่งประเทศไทยคนหนึ่งเป็นเลขานุการ         มาตรา 30 ให้คณะกรรมการมีอำนาจและหน้าที่ในการกำกับดูแลการประกอบธุรกิจข้อมูลเครดิต อำนาจและหน้าที่ดังกล่าวให้รวมถึง         (1) ออกประกาศหรือคำสั่งเพื่อปฏิบัติการให้เป็นไปตามพระราชบัญญัตินี้         (2) ออกประกาศกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับการประกอบธุรกิจของ บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล และผู้ประมวลผลข้อมูล รวมถึงการกำหนดค่าธรรมเนียมและ ค่าดำเนินการอื่นใดที่เกี่ยวข้องกับการประกอบธุรกิจของบริษัทข้อมูลเครดิตและบุคคลดังกล่าวนั้น         (3) สั่งให้บริษัทข้อมูลเครดิตยื่นรายงานเกี่ยวกับการดำเนินกิจการของบริษัทเป็นการทั่วไป หรือเป็นการเฉพาะ โดยมีรายการและตามระยะเวลาที่กำหนด         (4) สั่งให้บริษัทข้อมูลเครดิตทำคำชี้แจงข้อความเพื่ออธิบายขยายความรายงานที่ได้ จัดทำขึ้นตาม (3)         (5) พิจารณาวินิจฉัยคำอุทธรณ์ตามพระราชบัญญัตินี้         (6) แต่งตั้งคณะอนุกรรมการ         (7) ปฏิบัติการอื่นใดตามที่มีกฎหมายหรือมติคณะรัฐมนตรีกำหนดให้เป็นอำนาจและหน้าที่ ของคณะกรรมการ         ในการปฏิบัติหน้าที่ตามมาตรานี้ คณะกรรมการอาจมอบหมายให้คณะอนุกรรมการ หรือ ธนาคารแห่งประเทศไทยเป็นผู้ปฏิบัติการหรือเสนอความเห็นมายังคณะกรรมการเพื่อพิจารณาดำเนินการ ต่อไปด้วยก็ได้         มาตรา 31 นอกจากการพ้นจากตำแหน่งตามวาระตามมาตรา 29 กรรมการซึ่งคณะรัฐมนตรี .แต่งตั้งพ้นจากตำแหน่งเมื่อ         (1) ตาย         (2) ลาออก         (3) คณะรัฐมนตรีให้ออก         (4)เป็นบุคคลล้มละลาย         (5) เป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ         (6)ได้รับโทษจำคุกโดยคำพิพากษาถึงที่สุดให้จำคุก เว้นแต่เป็นโทษสำหรับความผิดที่ได้กระทำ โดยประมาทหรือความผิดลหุโทษ         (7) เป็นผู้ดำรงตำแหน่งหรือมีหน้าที่หรือมีผลประโยชน์เกี่ยวข้องในบริษัทข้อมูลเครดิต หรือ ผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูล         ในกรณีที่กรรมการพ้นจากตำแหน่งก่อนวาระ คณะรัฐมนตรีอาจแต่งตั้งผู้อื่นเป็นกรรมการแทนได้ และให้ผู้ที่ได้รับแต่งตั้งให้ดำรงตำแหน่งแทนอยู่ในตำแหน่งเท่ากับวาระที่เหลืออยู่ของกรรมการซึ่งตนแทน         ในกรณีที่คณะรัฐมนตรีแต่งตั้งกรรมการเพิ่มขึ้นในระหว่างที่กรรมการซึ่งแต่งตั้งไว้แล้วยังคงมี วาระอยู่ในตำแหน่ง ให้ผู้ที่ได้รับแต่งตั้งให้เป็นกรรมการเพิ่มขึ้นอยู่ในตำแหน่งเท่ากับวาระที่เหลืออยู่ของ กรรมการที่ได้รับแต่งตั้งไว้แล้ว         มาตรา 32 ในการประชุมคณะกรรมการ ถ้าประธานกรรมการหรือรองประธานกรรมการ ไม่มาประชุมหรือไม่อยู่ในที่ประชุม ให้กรรมการที่มาประชุมเลือกกรรมการคนหนึ่งเป็นประธานในที่ ประชุมแทน         การประชุมคณะกรรมการทุกคราวต้องมีกรรมการมาประชุมไม่ต่ำกว่ากึ่งหนึ่งของจำนวนกรรมการ ทั้งหมดจึงจะเป็นองค์ประชุม         การวินิจฉัยชี้ขาดของที่ประชุมให้ถือเสียงข้างมาก กรรมการคนหนึ่งให้มีเสียงหนึ่งในการลงคะแนน ถ้าคะแนนเสียงเท่ากันให้ประธานในที่ประชุมออกเสียงเพิ่มขึ้นอีกเสียงหนึ่งเป็นเสียงชี้ขาด         มาตรา 33  คณะอนุกรรมการต้องประกอบด้วยกรรมการผู้ทรงคุณวุฒิในเรื่องที่เกี่ยวข้อง ตามที่คณะกรรมการแต่งตั้งขึ้นมีจำนวนไม่น้อยกว่าสามคนแต่ไม่เกินห้าคน         คณะอนุกรรมการมีอำนาจและหน้าที่ตามที่กำหนดไว้ในพระราชบัญญัตินี้ และตามที่คณะกรรมการ มอบหมาย         การประชุมของคณะอนุกรรมการ ให้นำมาตรา 32 มาใช้บังคับโดยอนุโลม         มาตรา 34 คณะกรรมการมีอำนาจสั่งให้บุคคลหนึ่งบุคคลใดส่งเอกสารหรือข้อมูลที่เกี่ยวข้อง กับเรื่องที่มีผู้ร้องทุกข์หรือเรื่องอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลของเจ้าของข้อมูลมาพิจารณาได้ ในการนี้ จะเรียกบุคคลที่เกี่ยวข้องมาชี้แจงด้วยก็ได้         มาตรา 35 ในการปฏิบัติหน้าที่ตามพระราชบัญญัตินี้ คณะกรรมการหรือคณะอนุกรรมการ ต้องให้โอกาสแก่ผู้ถูกกล่าวหาหรือสงสัยว่ากระทำการอันเป็นการละเมิดสิทธิของเจ้าของข้อมูลเพื่อชี้แจง ข้อเท็จจริงและแสดงความคิดเห็นตามสมควร เว้นแต่ในกรณีที่จำเป็นและเร่งด่วน         การกำหนดหรือออกคำสั่งในเรื่องใดตามพระราชบัญญัตินี้ ให้คณะกรรมการหรือคณะอนุกรรมการ คำนึงถึงความเสียหายที่อาจเกิดขึ้นแก่ทั้งเจ้าของข้อมูล บริษัทข้อมูลเครดิต สถาบันการเงิน ผู้ใช้บริการ หรือบุคคลอื่นใดที่เกี่ยวข้อง และในกรณีที่เห็นสมควร คณะกรรมการหรือคณะอนุกรรมการจะกำหนด หลักเกณฑ์ วิธีการ และเงื่อนไขเป็นการชั่วคราวในการบังคับให้เป็นไปตามการกำหนดหรือออกคำสั่งนั้นก็ได้         มาตรา 36 ในการปฏิบัติตามพระราชบัญญัตินี้ ให้ธนาคารแห่งประเทศไทยมีอำนาจและหน้าที่ ดังต่อไปนี้         (1) รับเรื่องราวร้องทุกข์จากเจ้าของข้อมูลที่ได้รับความเดือดร้อนหรือเสียหายอันเนื่องมาจาก การกระทำของผู้ประกอบธุรกิจเพื่อเสนอต่อคณะกรรมการหรือคณะอนุกรรมการตามแต่กรณี         (2) กำกับการทำงานของบริษัทข้อมูลเครดิต ผู้ประมวลผลข้อมูล หรือผู้กระทำการใด ๆ อันมีลักษณะเป็นการละเมิดสิทธิของเจ้าของข้อมูลและให้มีการตรวจสอบข้อมูลตามที่เห็นสมควร และจำเป็นเพื่อคุ้มครองเจ้าของข้อมูลพร้อมกับรายงานต่อคณะกรรมการ         (3) ประสานกับส่วนราชการหรือหน่วยงานของรัฐที่มีอำนาจหน้าที่ในการกำกับดูแล หรือ ตรวจสอบสถาบันการเงิน ผู้ใช้บริการหรือบุคคลอื่นใด         (4) ดำเนินคดีเกี่ยวกับการละเมิดสิทธิของเจ้าของข้อมูลที่คณะกรรมการเห็นสมควร  หรือ เมื่อมีผู้ร้องขอตามพระราชบัญญัตินี้         (5) ปฏิบัติการอื่นใดตามที่คณะกรรมการหรือคณะอนุกรรมการมอบหมาย         มาตรา 37 ในการปฏิบัติตามพระราชบัญญัตินี้ ให้พนักงานเจ้าหน้าที่มีอำนาจหน้าที่ดังนี้         (1) เข้าไปในสถานที่ประกอบธุรกิจของบริษัทข้อมูลเครดิต หรือในสถานที่ซึ่งประมวลผลข้อมูล ของบริษัทข้อมูลเครดิต         (2) เข้าไปในสถานที่ใด ๆ ที่มีเหตุอันควรสงสัยว่ามีการกระทำอันเป็นความผิดตามมาตรา 9 หรือมีหลักฐานหรือเอกสารที่เกี่ยวกับการกระทำความผิดตามมาตราดังกล่าวเพื่อตรวจสอบได้ในระหว่าง พระอาทิตย์ขึ้นจนถึงพระอาทิตย์ตก หรือในระหว่างเวลาทำการของสถานที่นั้น         (3) ยึดหรืออายัดทรัพย์สิน เอกสารหรือสิ่งของที่เกี่ยวข้องกับการกระทำความผิดตามพระราช บัญญัตินี้เพื่อประโยชน์ในการตรวจสอบหรือดำเนินคดี         (4) ปฏิบัติการอื่นใดตามที่คณะกรรมการหรือคณะอนุกรรมการมอบหมาย         มาตรา 38 ให้คณะกรรมการ คณะอนุกรรมการและพนักงานเจ้าหน้าที่ที่ปฏิบัติการตามพระราช บัญญัตินี้เป็นเจ้าพนักงานตามประมวลกฎหมายอาญา         ในการปฏิบัติหน้าที่ พนักงานเจ้าหน้าที่ต้องแสดงบัตรประจำตัวต่อบุคคลที่เกี่ยวข้องทุกครั้ง หมวด 6 การพักใช้และเพิกถอนใบอนุญาต         มาตรา 39 รัฐมนตรีโดยคำแนะนำของคณะกรรมการมีอำนาจสั่งพักใช้ใบอนุญาต หรือเพิกถอน ใบอนุญาตการประกอบธุรกิจข้อมูลเครดิตของบริษัทข้อมูลเครดิตได้เมื่อปรากฏข้อเท็จจริงใดดังต่อไปนี้         (1) ประกอบกิจการโดยทุจริตหรืออาจทำให้ประชาชนเสียหาย         (2) จงใจละเว้นการดำเนินการหรือฝ่าฝืนข้อห้ามตามที่กฎหมายบัญญัติ         (3) จงใจฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ หรือเงื่อนไขที่รัฐมนตรีหรือคณะกรรมการ กำหนดตามพระราชบัญญัตินี้         มาตรา 40 เมื่อรัฐมนตรีสั่งเพิกถอนใบอนุญาตการประกอบธุรกิจข้อมูลเครดิตของบริษัท ข้อมูลเครดิตใดแล้ว ให้คณะกรรมการมีอำนาจประกาศกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขเกี่ยวกับ การจัดการข้อมูลของบริษัทข้อมูลเครดิตนั้นได้ หมวด 7 ความรับผิดทางแพ่ง         มาตรา 41 บริษัทข้อมูลเครดิต หรือควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลผู้ใดจงใจ หรือประมาทเลินเล่อเปิดเผยข้อมูลที่ไม่ถูกต้องแก่ผู้อื่น หรือเปิดเผยข้อมูลที่ถูกต้อง แต่มิใช่เป็นไปตาม วัตถุประสงค์ที่กำหนดไว้ในพระราชบัญญัตินี้จนเป็นเหตุให้เกิดความเสียหายแก่สมาชิก ผู้ใช้บริการ หรือเจ้าของข้อมูล บริษัทข้อมูลเครดิตนั้นต้องรับผิดชดใช้ค่าสินไหมทดแทนเพื่อการนั้น หมวด 8 บทกำหนดโทษ         มาตรา 42 บริษัทข้อมูลเครดิตใดไม่ปฏิบัติตามมาตรา 7 มาตรา 8 หรือมาตรา 16 ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่ หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง         มาตรา 43 ผู้ใดฝ่าฝืนมาตรา 9 มาตรา 14 หรือมาตรา 15 ต้องระวางโทษจำคุกตั้งแต่ ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ         มาตรา 44 บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลใดฝ่าฝืนมาตรา 10 หรือมาตรา 12 ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ         มาตรา 45 บุคคลใดฝ่าฝืนมาตรา 11 ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกิน หนึ่งแสนบาท หรือทั้งจำทั้งปรับ         มาตรา 46 บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลใดฝ่าฝืนมาตรา 13 ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่ หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง         มาตรา 47 บริษัทข้อมูลเครดิตใดหรือผู้ประมวลผลข้อมูลผู้ใดไม่ปฏิบัติตามมาตรา 17 วรรคหนึ่ง หรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการกำหนดตามมาตรา 17 วรรคสอง ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่ หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง         มาตรา 48 สมาชิกผู้ใดไม่ส่งข้อมูลของลูกค้าของตนแก่บริษัทข้อมูลเครดิตที่ตนเป็นสมาชิก ต้องระวางโทษปรับไม่เกินห้าแสนบาท  และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่ หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง         สมาชิกผู้ใดไม่แจ้งให้ลูกค้าของตนทราบเกี่ยวกับข้อมูลที่ส่งให้แก่บริษัทข้อมูลเครดิต หรือไม่แจ้ง ภายในระยะเวลาที่กำหนดตามมาตรา 18  หรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการ กำหนดตามมาตรา 18 ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือ ทั้งจำทั้งปรับ         มาตรา 49 สมาชิกผู้ใดปกปิดหรือให้ข้อมูลของลูกค้าของตนที่ไม่ถูกต้องแก่บริษัทข้อมูลเครดิต ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่ หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง         มาตรา 50 สมาชิกผู้ใดไม่ปฏิบัติตามมาตรา 19 (2) (3) (4) หรือ (5) หรือฝ่าฝืน หรือไม่ปฏิบัติตามหลักเกณฑ์  และวิธีการที่คณะกรรมการกำหนดตามมาตรา 19 วรรคสอง ต้องระวางโทษ ปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ ปฏิบัติให้ถูกต้อง         มาตรา 51 บริษัทข้อมูลเครดิตใดหรือผู้ประมวลผลข้อมูลผู้ใดเปิดเผยหรือให้ข้อมูลแก่สมาชิก ของตนหรือผู้ใช้บริการเพื่อประโยชน์อย่างอื่นหรือเปิดเผยหรือให้ข้อมูลแก่ผู้อื่น นอกเหนือจากที่กำหนด ในมาตรา 20 ต้องระวางโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ         มาตรา 52 ผู้ใช้บริการผู้ใดฝ่าฝืนหรือไม่ปฏิบัติตามมาตรา 22 ต้องระวางโทษจำคุกตั้งแต่ห้าปี ถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ         มาตรา 53 บุคคลใด หรือกรรมการ หรืออนุกรรมการผู้ใดรับรู้ข้อมูลของบุคคลใดตามที่บัญญัติไว้ ในมาตรา 23 หรือจากการปฏิบัติหน้าที่ตามพระราชบัญญัตินี้ ถ้าผู้นั้นนำข้อมูลดังกล่าวไปเปิดเผย แก่บุคคลอื่น ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ         ความในวรรคหนึ่งมิให้นำมาใช้บังคับแก่การเปิดเผยในกรณีดังต่อไปนี้         (1) การเปิดเผยตามหน้าที่         (2) การเปิดเผยเพื่อประโยชน์แก่การสอบสวนหรือการพิจารณาคดี         (3) การเปิดเผยเกี่ยวกับกระทำความผิดตามพระราชบัญญัตินี้         (4) การเปิดเผยเพื่อประโยชน๋ในการแก้ไขการดำเนินงานของบริษัทข้อมูลเครดิต         (5) การเปิดเผยแก่ทางการหรือหน่วยงานในประเทศที่ทำหน้าที่กำกับดูแลสถาบันการเงิน หรือนิติบุคคลอื่นตามกฎหมายเฉพาะว่าด้วยการนั้น         (6)การเปิดเผยเมื่อได้รับความเห็นชอบจากเจ้าของข้อมูลเป็นหนังสือเฉพาะครั้ง         (7)การเปิดเผยข้อมูลที่เกี่ยวกับการฟ้องร้องคดีต่าง ๆ ที่เปิดเผยต่อสาธารณะ         มาตรา 54 บริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล สมาชิกหรือผู้ใช้ บริการ หรือผู้ใดฝ่าฝืนมาตรา 24 ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ         มาตรา 55 บริษัทข้อมูลเครดิต หรือสมาชิกผู้ใดไม่ปฏิบัติตามมาตรา 26 ต้องระวางโทษ ปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ ปฏิบัติให้ถูกต้อง         มาตรา 56 บริษัทข้อมูลเครดิต สถาบันการเงิน สมาชิกหรือผู้ใช้บริการไม่ปฏิบัติตามมาตรา 27 ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่ หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง         มาตรา 57 สถาบันการเงิน สมาชิกหรือผู้ใช้บริการไม่ปฏิบัติตามมาตรา 28 ต้องระวางโทษ ปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่ หรือจนกว่าจะได้ ปฏิบัติให้ถูกต้อง         มาตรา 58 ผู้ใดไม่ปฏิบัติตามประกาศหรือคำสั่งของคณะกรรมการตามมาตรา 30 (1) (2) (3) หรือ (4) หรือมาตรา 34 ต้องระวางโทษจำคุกไม่เกินหนึ่งเดือน หรือปรับไม่เกินหนึ่งหมื่นบาท หรือทั้งจำทั้งปรับ         มาตรา 59 บริษัทข้อมูลเครดิตใดฝ่าฝืนหรือไม่ปฏิบัติตามหลักเกณฑ์ วิธีการ และเงื่อนไข ที่คณะกรรมการกำหนดตามมาตรา 40 ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละ หนึ่งหมื่นบาทตลอดเวลาที่ยังฝ่าฝืนอยู่หรือจนกว่าจะได้ปฏิบัติให้ถูกต้อง         มาตรา 60 ผู้ใดกระทำด้วยประการใดต่อข้อมูลในระบบความจำเป็นของเครื่องคอมพิวเตอร์ของ บริษัทข้อมูลเครดิต สมาชิก ผู้ใช้บริการหรือเจ้าของข้อมูล หรือเก็บรวบรวม แก้ไข เปิดเผย ลบ หรือทำลายข้อมูลในระบบความจำของเครื่องคอมพิวเตอร์นั้นโดยไม่ชอบด้วยกฎหมายหรือโดยไม่ได้ รับอนุญาตจากผู้มีอำนาจที่เกี่ยวข้อง ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ         มาตรา 61 กรรมการ ผู้จัดการ พนักงาน หรือบุคคลใดซึ่งรับผิดชอบในการดำเนินงาน ของบริษัทข้อมูลเครดิต หรือผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูลกระทำการ หรือไม่กระทำการ เพื่อแสวงหาประโยชน์ที่มิควรได้โดยชอบด้วยกฎหมายสำหรับตนเองหรือผู้อื่นอันเป็นการเสียหายแก่ผู้อื่น หรือเจ้าของข้อมูล ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ         มาตรา 62 ในกรณีที่ปรากฎว่ามีการกระทำความผิดอย่างใดอย่างหนึ่งตามพระราชบัญญัตินี้ ให้ถือว่าธนาคารแห่งประเทศไทยเป็นผู้เสียหายตามประมวลกฎหมายวิธีพิจารณาความอาญา และในคดี อาญานั้น ให้พนักงานอัยการมีอำนาจเรียกทรัพย์สิน หรือราคา หรือค่าสินไหมทดแทน เพื่อความเสียหาย แทนเจ้าของข้อมูลหรือผู้เสียหายที่แท้จริงได้ ในการนี้ ให้นำบทบัญญัติว่าด้วยการฟ้องคดีแพ่งที่เกี่ยวเนื่อง กับคดีอาญาตามประมวลกฎหมายวิธีพิจารณาความอาญามาใช้บังคับโดยอนุโลม         บทบัญญัติมาตรานี้ไม่เป็นการตัดสิทธิเจ้าของข้อมูลหรือผู้เสียหายที่แท้จริงในการใช้สิทธิฟ้องร้อง หรือดำเนินการใดๆ ตามกฎหมายต่อผู้กระทำความผิดนั้น         มาตรา 63 ความผิดตามมาตรา 42 มาตรา 45 มาตรา 46 มาตรา 47 มาตรา 48 วรรคหนึ่ง มาตรา 49 มาตรา 50 มาตรา 55 มาตรา 56 มาตรา 57 มาตรา 58 หรือมาตรา 59 ให้คณะกรรมการเปรียบเทียบที่รัฐมนตรีแต่งตั้งมีอำนาจเปรียบเทียบได้ตามหลักเกณฑ์ที่คณะกรรมการ กำหนด         คณะกรรมการเปรียบเทียบที่รัฐมนตรีแต่งตั้งตามวรรคหนึ่ง ให้มีจำนวนสามคนและคนหนึ่ง ต้องเป็นพนักงานสอบสวนตามประมวลกฎหมายวิธีพิจารณาความอาญา         เมื่อคณะกรรมการเปรียบเทียบได้ทำการเปรียบเทียบกรณีใด และผู้ต้องหาได้ชำระค่าปรับ ตามคำเปรียบเทียบภายในระยะเวลาที่คณะกรรมการเปรียบเทียบกำหนดแล้ว ให้คดีนั้นเป็นอันเลิกกัน และให้คณะกรรมการเปรียบเทียบแจ้งให้คณะกรรมการทราบโดยเร็ว         มาตรา 64 ในกรณีที่ผู้กระทำความผิดซึ่งต้องรับโทษตามพระราชบัญญัตินี้เป็นนิติบุคคล ให้กรรมการผู้จัดการ หุ้นส่วนผู้จัดการ หรือผู้แทนของนิติบุคคลนั้นต้องรับโทษตามที่บัญญัติไว้สำหรับ ความผิดนั้น ๆ ด้วย เว้นแต่จะพิสูจน์ได้ว่าการกระทำนั้นได้กระทำโดยตนมิได้รู้เห็นหรือยินยอมหรือ ตนได้จัดการตามสมควรเพื่อป้องกันมิให้เกิดความผิดนั้นแล้ว หมวด 9 บทเฉพาะกาล         มาตรา 65 ผู้ใดประกอบธุรกิจเครดิตหรือกิจการอื่นในลักษณะทำนองเดียวกันอยู่ก่อน วันที่พระราชบัญญัตินี้ใช้บังคับ ให้ยื่นคำขอตามมาตรา 6 ภายในหกสิบวันนับแต่วันที่พระราชบัญญัตินี้ มีผลใช้บังคับ ในระหว่างการพิจารณาคำขอให้ผู้นั้นประกอบธุรกิจต่อไปได้จนกว่ารัฐมนตรีจะมีคำสั่ง เป็นอย่างอื่น         มาตรา 66 ให้ผู้ที่ใช้ชื่อหรือคำแสดงชื่อในธุรกิจว่า "บริษัทข้อมูลเครดิต" หรือคำอื่นใดที่มี ความหมายเช่นเดียวกันอยู่แล้วในวันที่พระราชบัญญัตินี้ใช้บังคับซึ่งต้องห้ามมิให้ใช้ตามมาตรา 11 เลิกใช้ชื่อหรือคำอื่นใดดังกล่าวภายในหนึ่งร้อยแปดสิบวันนับแต่วันที่พระราชบัญญัตินี้ใช้บังคับ ผู้รับสนองพระบรมราชโองการ พันตำรวจโท ทักษิณ ชินวัตร         นายกรัฐมนตรี

หมายเหตุ :- เหตุผลในการประกาศใช้พระราชบัญญัติฉบับนี้ คือ โดยที่ในการให้กู้ยืมหรือให้สินเชื่อของสถาบัน การเงินจำเป็นต้องมีข้อมูลเกี่ยวกับฐานะทางการเงินและประวัติการชำระหนี้ของลูกค้าอย่างเพียงพอว่าลูกค้ารายนั้นมีประวัติ เป็นอย่างไร และมีภาระหนี้อยู่กับสถาบันการเงินอื่นมากน้อยเพียงใด เท่าที่ผ่านมาการให้กู้ยืมหรือให้สินเชื่อของสถาบันการ เงินยังมีมูลไม่ครบถ้วน ส่งผลให้เกิดหนี้ที่ไม่ก่อให้เกิดรายได้เพิ่มมากขึ้นทำให้เกิดปัญหาความมั่นคงแก่ สถาบันการเงินนั้น และระบบสถาบันการเงินโดยรวม นอกจากนี้การประกอบธุรกิจข้อมูลเครดิตในปัจจุบันยังไม่มี กฎหมายเกี่ยวกับการกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขในการทำธุรกรรมข้อมูลเครดิต รวมทั้งยังไม่มีกฎหมาย คุ้มครองประชาชนผู้เป็นเจ้าของข้อมูลไว้เป็นการเฉพาะ จึงจำเป็นต้องตราพระราชบัญญัตินี้         ราชกิจจานุเบกษา เล่ม 119 ตอนที่ 114 ก หน้า 1-19 วันที่ 13 พฤศจิกายน 2545