Data Exchange Bureau คือศูนย์ข้อมูลที่ ธปท. เตรียมตั้งร่วมกับกระทรวงการคลัง โดยสมาคมธนาคารไทยเป็นผู้ดำเนินการ เพื่อนำข้อมูลทางเลือก เช่น ค่าน้ำ ค่าไฟ และข้อมูลรับชำระเงินของร้านค้า มาประเมินสินเชื่อ SME และผู้ประกอบอาชีพอิสระ ซึ่งคาดว่าจะเริ่มกลางปี 2570 บทความนี้เหมาะกับ SME ร้านค้าออนไลน์ ธนาคาร ฟินเทค และแพลตฟอร์มที่ถือข้อมูลการชำระเงิน อ่านแล้วจะรู้ว่า PDPA เกี่ยวตรงไหน
ลองนึกภาพแม่ค้าออนไลน์ที่รับเงินผ่าน QR ทุกวัน จ่ายค่าไฟค่าน้ำตรงเวลามาหลายปี แต่ไม่เคยมีสลิปเงินเดือน (ตัวอย่างสมมติ) ข้อมูลเหล่านี้อาจกลายเป็นหลักฐานให้เธอกู้เงินได้ นั่นคือข้อดี แต่คำถามที่ข่าวยังไม่ตอบคือ ใครอนุญาตให้เอาข้อมูลของแม่ค้าไปใช้
สรุปสั้น: ผู้ว่าการ ธปท. แจ้งเมื่อ 8 ตุลาคม 2569 ว่าจะมี Data Exchange Bureau ร่วมกับกระทรวงการคลัง โดยสมาคมธนาคารไทยดำเนินการ คาดออกภายในกลางปี 2570 เพื่อใช้ข้อมูลทางเลือกประเมินสินเชื่อ SME ข่าวยังไม่พูดเรื่องความยินยอมและ PDPA ทั้งที่ข้อมูลเหล่านี้เป็นข้อมูลส่วนบุคคล ผู้ถือข้อมูลควรเตรียมฐานทางกฎหมายก่อนส่งข้อมูลเข้าระบบ
Data Exchange Bureau ของ ธปท. คืออะไร และมีอะไรใหม่บ้าง
Data Exchange Bureau ของ ธปท. คือศูนย์ข้อมูลทางเลือกที่ใช้ประเมินรายได้จริงของผู้ประกอบอาชีพอิสระและ SME ที่ไม่มีเงินเดือนประจำ ผู้ว่าการ ธปท. (นายวิทัย รัตนากร) กล่าวในงาน Thailand Economic Outlook 2027 เมื่อ 8 ตุลาคม 2569 ว่าจะทำร่วมกับกระทรวงการคลัง โดยสมาคมธนาคารไทยเป็นผู้ดำเนินการ คาดว่าจะออกภายในกลางปี 2570
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| Data Exchange Bureau | ทำร่วมกับกระทรวงการคลัง สมาคมธนาคารไทยดำเนินการ คาดออกภายในกลางปี 2570 |
| ข้อมูลที่ใช้ | ค่าน้ำ ค่าไฟ ข้อมูลรับชำระเงินของร้านค้า และเงินฝาก |
| NCB | ให้เจ้าของข้อมูลตรวจเครดิตตัวเองฟรีปีละ 2 ครั้ง คาดมีประกาศทางการใน 2–3 เดือน |
| Credit Boost | ปล่อยสินเชื่อแล้ว 80,000 ล้านบาทใน 6 เดือน เป็นโครงสร้างถาวรตั้งแต่ไตรมาส 1 ปี 2570 เป้า 100,000 ล้านบาทต่อปี |
| SME Credit Portal | คาดเปิดก่อนสิ้นปี 2569 |
ข่าวนี้เล่าทิศทางนโยบาย ยังไม่มีรายละเอียดกติกา เช่น ข้อมูลจะเข้าระบบทางไหน ใครเป็นผู้ควบคุมข้อมูล และเก็บนานแค่ไหน กำหนดเวลาทุกข้อเป็นการคาดการณ์ จึงยังเปลี่ยนได้
Data Exchange Bureau กระทบ SME และผู้ถือข้อมูลการชำระเงินอย่างไร
Data Exchange Bureau กระทบสองฝั่ง ฝั่งผู้กู้คือ SME และผู้ประกอบอาชีพอิสระที่จะมี “ประวัติดิจิทัล” ใช้ขอสินเชื่อ ฝั่งผู้ถือข้อมูลคือธนาคาร ฟินเทค และแพลตฟอร์มที่ต้องเตรียมฐานทางกฎหมายและกลไกขอความยินยอมก่อนส่งข้อมูลเข้าระบบ ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน
ข้อมูลค่าน้ำ ค่าไฟ และการรับชำระเงินเป็นข้อมูลส่วนบุคคลตาม PDPA ไหม
เป็น เมื่อข้อมูลนั้นระบุตัวบุคคลธรรมดาได้ เช่น ร้านค้าที่ดำเนินการในนามบุคคล หรือผู้ประกอบอาชีพอิสระ ข้อมูลที่ติดกับชื่อและบัญชีของคนเหล่านี้ต้องมีฐานทางกฎหมายตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ส่วนข้อมูลของนิติบุคคลล้วน ๆ ไม่เข้านิยามข้อมูลส่วนบุคคล แต่ข้อมูลของกรรมการที่ปนอยู่ยังเข้า ข่าวไม่ได้พูดถึงประเด็นนี้เลย
ธนาคาร ฟินเทค และแพลตฟอร์มต้องมีฐานทางกฎหมายอะไรก่อนส่งข้อมูลเข้าระบบ
ต้องเลือกฐานทางกฎหมายให้ชัดก่อนส่ง อาจเป็นความยินยอมตามมาตรา 19 หรือประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) และต้องแจ้งวัตถุประสงค์ใน Privacy Notice ตามมาตรา 23 ถ้าตอนเก็บข้อมูลไม่ได้แจ้งว่าจะใช้ประเมินสินเชื่อ การส่งต่ออาจเป็นการใช้นอกวัตถุประสงค์ตามมาตรา 21 ข่าวยังไม่บอกว่าระบบจะใช้ฐานไหน และ พ.ร.บ.การประกอบธุรกิจข้อมูลเครดิต พ.ศ. 2545 อาจเกี่ยวข้องด้วย ผู้เขียนจึงยังไม่ฟันธง
อ่านเรื่องการเลือกฐานทางกฎหมายได้ใน PDPA ไทย: การขอความยินยอมอาจไม่ใช่คำตอบแรกที่ธุรกิจควรเลือก
SME และผู้ประกอบอาชีพอิสระได้ประโยชน์และเสี่ยงอะไร
ได้โอกาสกู้เงินเพิ่มถ้ามีประวัติดิจิทัลจากการรับเงินผ่าน QR และจ่ายบิลตรงเวลา แต่ยังมีความเสี่ยง 2 ข้อ คือถ้ารับเงินสดเป็นหลัก ข้อมูลดิจิทัลอาจบางกว่ารายได้จริง และถ้าข้อมูลผิด ผู้ได้รับผลกระทบต้องรู้ว่าแก้ที่ไหน ข่าวระบุเพียงว่า NCB จะให้ตรวจเครดิตตัวเองฟรีปีละ 2 ครั้ง แต่ยังไม่บอกว่าครอบคลุมข้อมูลทางเลือกหรือไม่ อ่านเรื่องสิทธิขอเข้าถึงข้อมูลได้ใน ประกาศ สคส. เรื่องสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลมีผลแล้ว องค์กรต้องตอบใน 30 วัน คิดค่าธรรมเนียมได้แค่ไหน ปฏิเสธได้เมื่อไร
ถ้าไม่เตรียมรับ Data Exchange Bureau จะเสี่ยงอะไร
ถ้าไม่เตรียมอะไรเลย มีความเสี่ยง 3 เรื่อง
- ส่งข้อมูลโดยไม่มีฐานทางกฎหมาย ผู้ถือข้อมูลที่ส่งข้อมูลการชำระเงินเข้าระบบโดยไม่เลือกฐานและไม่แจ้งวัตถุประสงค์ เสี่ยงผิด PDPA
- SME ไม่รู้ว่าข้อมูลถูกใช้อย่างไร ถ้าไม่ติดตามประกาศและไม่ตรวจข้อมูลของตัวเอง ก็แก้ข้อมูลผิดไม่ทัน
- เตรียมไม่ทันเมื่อระบบเริ่ม ถ้าคาดกลางปี 2570 ไม่เปลี่ยน การปรับ Privacy Notice และสัญญาต้องใช้เวลา
SME และผู้ถือข้อมูลการชำระเงินควรทำอะไรก่อนกลางปี 2570
SME ควรเริ่มจากทำข้อมูลการเงินของตัวเองให้เป็นระบบ ส่วนผู้ถือข้อมูลควรเริ่มจากรู้ว่าข้อมูลอะไรอาจต้องส่งเข้าระบบ 5 ข้อนี้เริ่มได้ก่อนกติกาจริงออก
- 1. SME รับชำระผ่านช่องทางที่มีบันทึก ใช้ QR เก็บสลิปและหลักฐานรายรับ และจ่ายบิลตรงเวลา เพื่อให้มีประวัติที่ตรวจสอบได้
- 2. SME ติดตามประกาศของ NCB เมื่อเปิดให้ตรวจเครดิตฟรีปีละ 2 ครั้ง ให้ตรวจและขอแก้ข้อมูลที่ผิด
- 3. ผู้ถือข้อมูลทำแผนที่ข้อมูลการชำระเงิน ระบุว่าข้อมูลใดอาจถูกส่งเข้าระบบ เก็บมาจากใคร และเคยแจ้งวัตถุประสงค์ไว้ว่าอย่างไร
- 4. ผู้ถือข้อมูลเลือกฐานทางกฎหมายและปรับ Privacy Notice ตัดสินใจว่าจะใช้ความยินยอมหรือฐานอื่น แล้วทำกลไกขอความยินยอมที่เพิกถอนได้
- 5. ผู้ถือข้อมูลทำสัญญาแบ่งปันข้อมูลและบันทึกการเปิดเผย กำหนดผู้ควบคุมข้อมูล มาตรการรักษาความมั่นคงปลอดภัยตามมาตรา 37(1) และช่องทางแก้ข้อมูล
ถ้าต้องการคนช่วยวางฐานทางกฎหมายและสัญญาแบ่งปันข้อมูล ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru อ่านเรื่องกฎแบ่งปันข้อมูลต่อได้ที่ Data Sharing Law เปลี่ยนกติกาธุรกิจ: ใครต้องเตรียมตัวตอนนี้
มุมมองผู้เชี่ยวชาญ
ข่าวนี้พูดเรื่องโอกาสกู้เงิน แต่ยังไม่พูดเรื่องความยินยอม ทั้งที่ค่าไฟและรายการเดินบัญชีเป็นข้อมูลส่วนบุคคล วันที่ค่าไฟกลายเป็นเครดิตสกอร์ ใบแจ้งหนี้ธรรมดาก็กลายเป็นข้อมูลที่มีผลต่อชีวิตคนทันที ผมมองว่าผู้ถือข้อมูลต้องตอบให้ได้ก่อนส่งข้อมูลว่าใช้ฐานทางกฎหมายอะไร จุดที่องค์กรมักพลาดคือคิดว่าข้อมูลที่ตัวเองมีอยู่แล้วส่งต่อได้เลย ทั้งที่ต้องย้อนไปดูวัตถุประสงค์ที่เคยแจ้งลูกค้าไว้ก่อน
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ Data Exchange Bureau
Data Exchange Bureau คืออะไร
Data Exchange Bureau คือศูนย์ข้อมูลที่ ธปท. เตรียมตั้งร่วมกับกระทรวงการคลัง โดยสมาคมธนาคารไทยดำเนินการ ใช้ข้อมูลทางเลือก เช่น ค่าน้ำ ค่าไฟ ข้อมูลรับชำระเงินของร้านค้า และเงินฝาก ประเมินรายได้จริงของอาชีพอิสระและ SME
Data Exchange Bureau จะเริ่มใช้เมื่อไร
คาดว่าจะออกภายในกลางปี 2570 ตามที่ผู้ว่าการ ธปท. แจ้งเมื่อ 8 ตุลาคม 2569 แต่เป็นการคาดการณ์ ยังไม่มีรายละเอียดกติกาและวันเริ่มที่แน่นอน
ข้อมูลค่าน้ำ ค่าไฟที่ใช้ประเมินสินเชื่อต้องขอความยินยอมก่อนไหม
ข่าวยังไม่ระบุ แต่ถ้าข้อมูลระบุตัวบุคคลธรรมดาได้ ผู้ถือข้อมูลต้องมีฐานทางกฎหมายตาม PDPA ซึ่งอาจเป็นความยินยอมหรือฐานอื่น ผู้เขียนยังไม่ฟันธง จนกว่าจะเห็นรายละเอียดกติกา
ตรวจเครดิตตัวเองฟรีปีละ 2 ครั้งได้เมื่อไร
ยังไม่เริ่ม ธปท. จะให้ NCB เปิดบริการนี้ คาดว่าจะมีประกาศทางการภายใน 2–3 เดือนหลังวันที่ 8 ตุลาคม 2569 ยังไม่ชัดว่าจะครอบคลุมข้อมูลทางเลือกหรือไม่
แหล่งอ้างอิง
- THE STANDARD — (อ่านต้นฉบับ) — อ่านข่าวที่ THE STANDARD
- ธนาคารแห่งประเทศไทย (ธปท.) — ข้อมูลประกอบ (อ่านต้นฉบับ) — อ่านข้อมูลที่ ธปท.
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
