Page 242 - ประมวลรายงานผลการพิจารณาเพื่อเสนอแนะนโยบายและข้อเสนอในการปรับปรุงกฎหมาย และกฎของคณะกรรมการสิทธิมนุษยชนแห่งชาติ : เล่ม 1 ระหว่างวันที่ 1 มีนาคม 2554 - 31 ธันวาคม 2557
P. 242
240 ประมวลรายงานผลการพิจารณาเพื่อเสนอแนะนโยบายหรือข้อเสนอในการปรับปรุงกฎหมาย และกฎ
ของคณะกรรมการสิทธิมนุษยชนแห่งชาติ เล่ม ๑ ระหว่าง ๑ มีนาคม ๒๕๕๔ – ๓๑ ธันวาคม ๒๕๕๗
กำาหนดหลักเกณฑ์และวิธีการในการทำาธุรกรรมทางอิเล็กทรอนิกส์ภาครัฐ พ.ศ.
๒๕๔๙ ประกาศคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์เรื่อง แนวนโยบายและ
แนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานของรัฐ พ.ศ. ๒๕๕๓
k พระราชบัญญัติข้อมูลข่าวสารของราชการ พ.ศ. ๒๕๔๐
k ร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ....
๓.๒.๑ พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕ มีวัตถุประสงค์
เพื่อกำาหนดหลักเกณฑ์ วิธีการ เงื่อนไขการทำาธุรกรรมข้อมูลเครดิต และคุ้มครองประชาชนผู้เป็น
เจ้าของข้อมูล (เครดิต) โดยมีสาระสำาคัญในการให้ความคุ้มครองข้อมูลส่วนบุคคล ดังนี้
๑) ก�รนิย�มคว�มหม�ย ๑๖๘
๑.๑) ผู้ควบคุมข้อมูล หมายถึง บุคคลธรรมดา คณะบุคคล หรือนิติบุคคล
ภาคเอกชนที่ทำาหน้าที่ควบคุมดูแลการประมวลผลข้อมูลหรือประมวลผลข้อมูล
๑.๒) ผู้ประมวลผลข้อมูล หมายถึง ผู้ควบคุมข้อมูลซึ่งทำาการประมวลผล
ข้อมูล
๑.๓) ข้อมูลเครดิต หมายถึง ข้อเท็จจริงที่บ่งชี้ถึงตัวลูกค้า และคุณสมบัติ
ของลูกค้าที่ขอสินเชื่อ โดยกรณีบุคคลธรรมดา ได้แก่ ชื่อ ที่อยู่ วัน เดือน ปีเกิด ฯลฯ กรณีนิติบุคคล
ได้แก่ ชื่อ สถานที่ตั้ง เลขทะเบียนการจัดตั้ง ฯลฯ ประวัติการขอและได้รับอนุมัติสินเชื่อ การชำาระ
สินเชื่อ ประวัติการชำาระราคาสินค้าหรือบริการโดยบัตรเครดิต
๑.๔) ข้อมูลห้ามจัดเก็บ เช่น การพิการทางร่างกาย ลักษณะทางพันธุกรรม
ข้อมูลของบุคคลในกระบวนการสอบสวนหรือพิจารณาคดีอาญา
๒) ก�รกำ�หนดคว�มรับผิดชอบของบริษัทข้อมูลเครดิต ผู้ควบคุมข้อมูล และ
ผู้ประมวลผลข้อมูลสมาชิกและผู้ใช้บริการของบริษัทข้อมูลเครดิต ดังนี้
๒.๑) ห้ามจัดเก็บข้อมูลห้ามจัดเก็บ
๒.๒) จัดให้มีระบบดูแลข้อมูลเครดิต ได้แก่ ระบบจำาแนกข้อมูลที่เก็บรักษา
ระบบแก้ไขข้อมูลให้ถูกต้อง ระบบรักษาความลับและความปลอดภัยของข้อมูล ระบบขอใช้ข้อมูล
ระบบตรวจสอบและแก้ไขข้อมูลของเจ้าของข้อมูล ระบบทำาลายข้อมูล
๒.๓) ห้ามเปิดเผยข้อมูล เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูลหรือ
ตามที่พระราชบัญญัตินี้กำาหนด ๑๖๙
๑๖๘ พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕ มาตรา ๓
๑๖๙ พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. ๒๕๔๕ มาตรา ๑๐, ๑๗, ๒๐ – ๒๔.
