มาตรา 17 พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545

มาตรา ๑๗ ในการประมวลผลข้อมูล บริษัทข้อมูลเครดิตหรือผู้ซึ่งได้รับมอบหมายให้เป็นผู้ประมวลผลข้อมูลแทน ต้องจัดให้มีระบบและข้อกำหนดดังต่อไปนี้เป็นอย่างน้อย (๑) ระบบจำแนกข้อมูลที่เก็บรักษาไว้ (๒) ระบบการแก้ไขข้อมูลให้มีความถูกต้องสมบูรณ์และทันสมัยอยู่เสมอ (๓) ระบบรักษาความลับและความปลอดภัยของข้อมูลเพื่อป้องกันมิให้มีการนำข้อมูลไปใช้ผิดวัตถุประสงค์และมิให้ผู้ไม่มีสิทธิได้รับรู้ข้อมูล รวมทั้งระบบป้องกันมิให้ข้อมูลถูกแก้ไข ทำให้เสียหายหรือถูกทำลายโดยไม่ชอบหรือโดยไม่ได้รับอนุญาต (๔) ระบบการขอใช้ข้อมูลและระบบการรายงานข้อมูลตามปกติ (๕) ระบบการตรวจสอบและแก้ไขข้อมูลของเจ้าของข้อมูล (๖) ระบบบันทึกและรายงานผลทุกครั้งเมื่อมีผู้เข้าถึงข้อมูล โดยมีกำหนดระยะเวลาไม่น้อยกว่าสองปีนับแต่วันที่มีการบันทึกของการเข้าถึงข้อมูลเพื่อให้เจ้าของข้อมูลตรวจสอบได้ (๗) ระบบการทำลายข้อมูลที่มีอายุเกินกว่าที่คณะกรรมการกำหนด (๘) ระบบหรือข้อกำหนดอื่นใดตามที่คณะกรรมการประกาศกำหนด การจัดระบบและข้อกำหนดตามวรรคหนึ่ง ให้เป็นไปตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนด