มาตรา 17 พระราชบัญญัติการประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545

หมวด ๓ สิทธิและหน้าที่ของ บริษัทข้อมูลเครดิต สมาชิกและผู้ใช้บริการ

ในการประมวลผลข้อมูล บริษัทข้อมูลเครดิตหรือผู้ซึ่งได้รับมอบหมายให้เป็นผู้ประมวลผลข้อมูลแทน ต้องจัดให้มีระบบและข้อกำหนดดังต่อไปนี้เป็นอย่างน้อย
(๑) ระบบจำแนกข้อมูลที่เก็บรักษาไว้
(๒) ระบบการแก้ไขข้อมูลให้มีความถูกต้องสมบูรณ์และทันสมัยอยู่เสมอ
(๓) ระบบรักษาความลับและความปลอดภัยของข้อมูลเพื่อป้องกันมิให้มีการนำข้อมูลไปใช้ผิดวัตถุประสงค์และมิให้ผู้ไม่มีสิทธิได้รับรู้ข้อมูล รวมทั้งระบบป้องกันมิให้ข้อมูลถูกแก้ไข ทำให้เสียหายหรือถูกทำลายโดยไม่ชอบหรือโดยไม่ได้รับอนุญาต
(๔) ระบบการขอใช้ข้อมูลและระบบการรายงานข้อมูลตามปกติ
(๕) ระบบการตรวจสอบและแก้ไขข้อมูลของเจ้าของข้อมูล
(๖) ระบบบันทึกและรายงานผลทุกครั้งเมื่อมีผู้เข้าถึงข้อมูล โดยมีกำหนดระยะเวลาไม่น้อยกว่าสองปีนับแต่วันที่มีการบันทึกของการเข้าถึงข้อมูลเพื่อให้เจ้าของข้อมูลตรวจสอบได้
(๗) ระบบการทำลายข้อมูลที่มีอายุเกินกว่าที่คณะกรรมการกำหนด
(๘) ระบบหรือข้อกำหนดอื่นใดตามที่คณะกรรมการประกาศกำหนด การจัดระบบและข้อกำหนดตามวรรคหนึ่ง ให้เป็นไปตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่คณะกรรมการประกาศกำหนด

ตัวบทเพื่อการค้นคว้า ฉบับที่ใช้อ้างอิงทางกฎหมายคือฉบับที่ประกาศในราชกิจจานุเบกษา · ชุดข้อมูล Open Law Data Thailand — OCS Krisdika (CC-BY 4.0) จากสำนักงานคณะกรรมการกฤษฎีกา