มาตรา 20 พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545

มาตรา ๒๐ ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการที่ประสงค์จะใช้ข้อมูลเพื่อประโยชน์ในการวิเคราะห์สินเชื่อและการออกบัตรเครดิต โดยในการเปิดเผยหรือให้ข้อมูลดังกล่าวจะต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้ง เว้นแต่เจ้าของข้อมูลได้ให้ความยินยอมไว้เป็นอย่างอื่น ทั้งนี้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการกำหนด นอกจากการเปิดเผยหรือให้ข้อมูลแก่สมาชิกหรือผู้ใช้บริการตามวรรคหนึ่ง ให้บริษัทข้อมูลเครดิตเปิดเผยหรือให้ข้อมูลได้ในกรณีดังต่อไปนี้โดยไม่จำเป็นต้องได้รับความยินยอมเป็นหนังสือจากเจ้าของข้อมูลก่อน (๑) เมื่อมีคำสั่งศาลหรือตามหมายศาลหรือเป็นข้อมูลเกี่ยวกับการฟ้องร้องคดีต่าง ๆ ที่เปิดเผยต่อสาธารณะ (๒) เมื่อมีหนังสือจากพนักงานสอบสวนเพื่อประโยชน์ในการสอบสวนความผิดอาญาเกี่ยวกับธุรกิจการเงินซึ่งตนเป็นผู้รับผิดชอบการสอบสวนคดีดังกล่าว (๓) เมื่อมีหนังสือจากกระทรวงการคลัง ธนาคารแห่งประเทศไทย คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์เพื่อประโยชน์ในการปฏิบัติการในการกำกับดูแลหรือตรวจสอบสถาบันการเงินตามกฎหมายว่าด้วยการนั้น (๔) เมื่อมีหนังสือจากบรรษัทตลาดรองสินเชื่อเพื่อที่อยู่อาศัยตามกฎหมายว่าด้วยบรรษัทตลาดรองสินเชื่อเพื่อที่อยู่อาศัย หรือนิติบุคคลเฉพาะกิจเพื่อการแปลงสินทรัพย์เป็นหลักทรัพย์ตามกฎหมายว่าด้วยนิติบุคคลเฉพาะกิจเพื่อการแปลงสินทรัพย์เป็นหลักทรัพย์ เพื่อใช้ประโยชน์ในการประเมินฐานะสินทรัพย์ที่นำมาแปลงเป็นหลักทรัพย์ตามกฎหมายว่าด้วยการนั้น ตามความจำเป็นแห่งกรณี (๕) เมื่อมีหนังสือจากบรรษัทบริหารสินทรัพย์ไทยตามกฎหมายว่าด้วยบรรษัทบริหารสินทรัพย์ไทย บรรษัทบริหารสินทรัพย์สถาบันการเงินตามกฎหมายว่าด้วยบรรษัทบริหารสินทรัพย์ สถาบันการเงิน หรือบริษัทบริหารสินทรัพย์ตามกฎหมายว่าด้วยบริษัทบริหารสินทรัพย์ เพื่อใช้ประโยชน์ในการประเมินราคาสินทรัพย์ที่รับซื้อหรือรับโอนตามกฎหมายว่าด้วยการนั้น ตามความจำเป็นแห่งกรณี ทั้งนี้ การเปิดเผยหรือให้ข้อมูลตาม (๔) หรือ (๕) ต้องได้รับความเห็นชอบจากคณะกรรมการ เมื่อมีการเปิดเผยหรือให้ข้อมูลตามวรรคสองแล้ว ให้บริษัทข้อมูลเครดิตแจ้งเป็นหนังสือแก่เจ้าของข้อมูลทราบภายในสามสิบวันนับแต่วันเปิดเผยหรือให้ข้อมูล ในกรณีที่เป็นข้อมูลโดยรวมของสมาชิกผู้หนึ่งผู้ใด ให้แจ้งแก่สมาชิกผู้นั้นทราบ มาตรา ๒๐/๑ สมาชิกอาจนำข้อมูลของลูกค้าของตนที่ได้รับจากบริษัทข้อมูลเครดิตตามมาตรา ๒๐ เฉพาะในส่วนที่ไม่มีข้อมูลที่สามารถระบุตัวของเจ้าของข้อมูลมาใช้เป็นปัจจัยหนึ่งในการจัดทำแบบจำลองด้านเครดิตได้ โดยต้องได้รับความยินยอมจากเจ้าของข้อมูล ให้สมาชิกใช้แบบจำลองด้านเครดิตที่ได้จัดทำตามวรรคหนึ่งเฉพาะเพื่อประโยชน์ในการวิเคราะห์สินเชื่อ การออกบัตรเครดิต และการบริหารความเสี่ยงในกิจการของสมาชิกเท่านั้น คณะกรรมการอาจอนุญาตให้สมาชิกที่จัดทำแบบจำลองด้านเครดิตตามวรรคหนึ่งยินยอมให้สมาชิกอื่นนำแบบจำลองด้านเครดิตไปใช้เฉพาะเพื่อประโยชน์ในการวิเคราะห์สินเชื่อ การออกบัตรเครดิต และการบริหารความเสี่ยงในกิจการของสมาชิกอื่นด้วย ทั้งนี้ ตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการกำหนด ในกรณีที่มีความจำเป็นเพื่อคุ้มครองสิทธิของเจ้าของข้อมูล ให้คณะกรรมการมีอำนาจประกาศกำหนดหลักเกณฑ์ วิธีการ และเงื่อนไขให้สมาชิกถือปฏิบัติในการจัดทำและการใช้ประโยชน์แบบจำลองด้านเครดิตได้