บุคคลใด หรือกรรมการ หรืออนุกรรมการผู้ใดรับรู้ข้อมูลของบุคคลใดตามที่บัญญัติไว้ในมาตรา 23 หรือจากการปฏิบัติหน้าที่ตามพระราชบัญญัตินี้ ถ้าผู้นั้นนำข้อมูลดังกล่าวไปเปิดเผยแก่บุคคลอื่น ต้องระวางโทษจำคุกตั้งแต่ห้าปีถึงสิบปี หรือปรับไม่เกินห้าแสนบาท หรือทั้งจำทั้งปรับ
ความในวรรคหนึ่งมิให้นำมาใช้บังคับแก่การเปิดเผยในกรณีดังต่อไปนี้
(1) การเปิดเผยตามหน้าที่
(2) การเปิดเผยเพื่อประโยชน์แก่การสอบสวนหรือการพิจารณาคดี
(3) การเปิดเผยเกี่ยวกับการกระทำความผิดตามพระราชบัญญัตินี้
(4) การเปิดเผยเพื่อประโยชน์ในการแก้ไขการดำเนินงานของบริษัทข้อมูลเครดิต
(5) การเปิดเผยแก่ทางการหรือหน่วยงานในประเทศที่ทำหน้าที่กำกับดูแลสถาบันการเงินหรือนิติบุคคลอื่นตามกฎหมายเฉพาะว่าด้วยการนั้น
(6) การเปิดเผยเมื่อได้รับความเห็นชอบจากเจ้าของข้อมูลเป็นหนังสือเฉพาะครั้ง
(7) การเปิดเผยข้อมูลที่เกี่ยวกับการฟ้องร้องคดีต่าง ๆ ที่เปิดเผยต่อสาธารณะ