57
พพพพพพพพพพพพพพพพพพพพ พพพพพพพพพพพพพพพพพพพพพพ พพพพพพพพพพพพพพ พ.พ.2550 พพพพพพพพพพพพพพพพพพพ พพพพพพ พพพ พพพพพ พพพพพพพพพพ 1 of 56

พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

  • Upload
    stevie

  • View
    50

  • Download
    2

Embed Size (px)

DESCRIPTION

1 of 56. พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ. โดย กำธร สุทธิรัตน์. เครือข่ายคอมพิวเตอร์. 2 of 56. อินเทอร์เน็ต ( telnet,USENET,E-mail, FTP,WWW,Net2Phone,Chat,GAME) 2512 ทดลองเชื่อมต่อ 4 มหาวิทยาลัยในสหรัฐอเมริกา - PowerPoint PPT Presentation

Citation preview

Page 1: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

พระราชบั�ญญ�ติว่�าด้�ว่ยการกระ ทำ�าคว่ามผิด้เก��ยว่ก�บัคอมพว่เติอร�

พ.ศ.2550 ก�บัการด้�าเนินิงานิภาคธุ รกจ

โด้ย ก�าธุร สุ ทำธุร�ตินิ�

1 of 56

Page 2: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

เครื�อข่�ายคอมพิ�วเตอรื�• อ�นเทอรื�เน�ต (telnet,USENET,E-mail,

FTP,WWW,Net2Phone,Chat,GAME)• 2512 ทดลองเชื่��อมต�อ 4 มหาว�ทยาล�ยในสหรื�ฐอเมรื�กา• 2518 กองท�พิสหรื�ฐอเมรื�กา• 2530 ม.สงข่ลา เชื่��อมต�อก�บ Melbourne ออสสเตรื

เล ย และ AIT เชื่��อมต�อก�บ Meilbourne และ มหาว�ทยาล�ยในโตเก ยว

• 2535 มหาว�ทยาล�ย โรืงเรื ยน องค�กรืข่องรื�ฐ เชื่��อมต�อเข่$าส%�อ�นเทอรื�เน�ต

• 2538 เก�ดโครืงการื Schoonet ม การืใชื่$งานก�นอย�างแพิรื�หลาย

2 of 56

Page 3: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

อาชื่ญากรืรืมคอมพิ�วเตอรื�ในปรืะเทศไทย

•การื Hack โดเมน•หลอกลวงปรืะม%ลข่ายส�นค$าทางอ�นเทอรื�เน�ต•ปลอมบ�ตรืเครืด�ต•Virus & Spam Mail•Phishing website/email•ภาพิลามกอนาจารื ภาพิต�ดต�อ แอบถ่�าย•การืหม��นปรืะมาทผ่�าน Website, Webboard, Webblog

3 of 56

Page 4: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

คว่ามเป็%นิมาของ พ.ร.บั.ฯ

1. กฎหมายเก��ยว่ก�บัธุ รกรรมทำางอเล็+กทำรอนิกสุ�

2. กฎหมายเก��ยว่ก�บัล็ายม,อช,�ออเล็+กทำรอนิกสุ�

3. กฎหมายเก��ยว่ก�บัการพ�ฒนิาโครงสุร�างพ,.นิฐานิสุารสุนิเทำศให�ทำ��ว่ถึ2งแล็ะเทำ�าเทำ�ยมก�นิ

4. กฎหมายเก��ยว่ก�บัการค �มครองข�อม4ล็สุ�ว่นิบั คคล็

5. กฎหมายเก��ยว่ก�บัอาชญากรรมทำางคอมพว่เติอร�

6. กฎหมายเก��ยว่ก�บัการโอนิเงนิทำางอเล็+กทำรอนิกสุ�

คณะกรรมการเทำคโนิโล็ย�สุารสุนิเทำศแห�งชาติ

(NECTEC เป็%นิเล็ขานิ การ)

คณะอนิ กรรมการเฉพาะกจ 6 ช ด้ป็ระกอบัด้�ว่ยผิ4�แทำนิหนิ�ว่ยงานิ

ผิ4�ทำรงค ณว่ ฒทำ�.งภาคร�ฐแล็ะเอกชนิ

• ก มภาพ�นิธุ� 2539 - ครม. เห+นิชอบัติ�อนิโยบัายไอทำ� 2000 นิ�าไป็สุ4� ป็ฏิร4ป็กฎหมายไอทำ�“ ”

• ธุ�นิว่าคม 2541 - ครม. เห+นิชอบัโครงการพ�ฒนิากฎหมายเทำคโนิโล็ย�สุารสุนิเทำศ จ�านิว่นิ 6 ฉบั�บั

ทำ��มา http://www.etcommission.go.th/ict_law_step.php

4 of 56

Page 5: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

9 ป็:ของกฎหมายนิ�.

ทำ��มา http://www.etcommission.go.th/ict_law_step.php

2541 ครม. เห+นิชอบัให�คณะกรรมการเทำคโนิโล็ย�สุารสุนิเทำศแห�งชาติ ด้�าเนินิการโครงการพ�ฒนิากฎหมายเทำคโนิโล็ย�สุารสุนิเทำศ

ติ.ค. 49

ครม. เห+นิชอบัติามทำ��คณะกรรมการกฤษฎ�กาพจารณา

พ.ย. 49

สุภานิติบั�ญญ�ติแห�งชาติล็งมติร�บัหล็�กการ

พ.ค. 50

สุภานิติบั�ญญ�ติแห�งชาติล็งมติเห+นิชอบั

18 ม.ย.

50

ป็ระกาศในิราชกจจานิ เบักษา เล็�ม 124 ติอนิ 27 ก หนิ�า -413

18 ก.ค.

50

พ.ร.บั. ฯ ม�ผิล็บั�งค�บัใช�

5 of 56

Page 6: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• คว่ามสุ�าค�ญของคอมพว่เติอร�ติ�อช�ว่ติป็ระจ�าว่�นิ• ม�การกระทำ�าคว่ามผิด้โด้ยใช�คอมพว่เติอร�เป็%นิเคร,�องม,อ• ผิล็ของการกระทำ�าผิด้กระทำบัหร,อคว่ามเสุ�ยหายในิว่ง

กว่�าง- ผิล็กระทำบัทำางเศรษฐกจ- ผิล็กระทำบัทำางสุ�งคม คว่ามสุงบัสุ ขแล็ะศ�ล็ธุรรม- ผิล็กระทำบัค�านิคว่ามม��นิคง

• ย�งไม�ม�กฎหมายก�าหนิด้คว่ามผิด้มาก�อนิ

เหติ ผิล็6 of 56

Page 7: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

เหติ ผิล็• “เน��องจากในป.จจ/บ�นรืะบบคอมพิ�วเตอรื�ได$เป0นส�วนส1าค�ญข่องการื

ปรืะกอบก�จการืและการืด1ารืงชื่ ว�ตข่องมน/ษย� หากม ผ่%$กรืะท1าด$วยปรืะการืใดๆ ให$รืะบบคอมพิ�วเตอรื�ไม�สามารืถ่ท1างานตามค1าส��งท �ก1าหนดไว$หรื�อท1าให$การืท1างานผ่�ดพิลาดไปจากค1าส��งท �ก1าหนดไว$ หรื�อใชื่$ว�ธี การืใดๆ เข่$าล�วงรื% $ข่$อม%ล แก$ไข่ หรื�อท1าลายข่$อม%ลข่องบ/คคลอ��นในรืะบบคอมพิ�วเตอรื�โดยม�ชื่อบ หรื�อใชื่$รืะบบคอมพิ�วเตอรื�เพิ��อเผ่ยแพิรื�ข่$อม%ลคอมพิ�วเตอรื�อ�นเป0นเท�จหรื�อม ล�กษณะอ�นลามกอนาจารื ย�อมก�อให$เก�ดความเส ยหาย กรืะทบกรืะเท�อนต�อเศรืษฐก�จ ส�งคม และความม��นคงข่องรื�ฐ รืวมท�6งความสงบส/ข่และศ ลธีรืรืมอ�นด ข่องปรืะชื่าชื่น สมควรืก1าหนดมาตรืการืเพิ��อป7องก�นและปรืาบปรืามการืกรืะท1าด�งกล�าว”

ทำ��มา ราชกจจานิ เบักษา เล็�ม 124 ติอนิทำ�� 27 ก หนิ�า 13 ว่�นิทำ�� 18 มถึ นิายนิ 2550

• ทำ��ผิ�านิมาย�งไม�ม�กฎหมายทำ��ครอบัคล็ มคว่ามผิด้ทำ��เก��ยว่ก�บัคอมพว่เติอร�

7 of 56

Page 8: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

สุภาพการกระทำ�าคว่ามผิด้เก��ยว่ก�บัคอมพว่เติอร�

• ผิ4�กระทำ�าคว่ามผิด้อย4�ติรงไหนิก+ได้�ในิโล็ก• ใช�เทำคโนิโล็ย�ทำ��ซั�บัซั�อนิในิการกระทำ�าคว่ามผิด้• ยากติ�อการติรว่จพบัร�องรอยการกระทำ�าผิด้• ยากติ�อการจ�บัก มแล็ะนิ�าผิ4�กระทำ�าผิด้มาล็งโทำษ• คว่ามเสุ�ยหายกระทำบัถึ2งคนิจ�านิว่นิมากแล็ะ

รว่ด้เร+ว่

8 of 56

Page 9: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

นิยาม• “ระบับัคอมพว่เติอร�” อ/ปกรืณ�หรื�อชื่/ดอ/ปกรืณ�ข่อง

คอมพิ�วเตอรื�ท �เชื่��อมการืท1างานเข่$าด$วยก�น โดยได$ม การืก1าหนดค1าส��ง ชื่/ดค1าส��ง หรื�อส��งอ��นใด และแนวทางปฏิ�บ�ต�งานให$อ/ปกรืณ�หรื�อชื่/ดอ/ปกรืณ�ท1าหน$าท �ปรืะมวลผ่ลข่$อม%ลโดยอ�ตโนม�ต�

• “ข�อม4ล็คอมพว่เติอร�” ข่$อม%ล ข่$อความ ค1าส��ง ชื่/ดค1าส��ง หรื�อส��งอ��นใดบรืรืดาท �อย%�ในรืะบบคอมพิ�วเตอรื�ในสภาพิท �รืะบบคอมพิ�วเตอรื�อาจปรืะมวลผ่ลได$ และให$หมายความถ่9งข่$อม%ลอ�เล�กทรือน�กส�ตามกฎหมายว�าด$วยธี/รืกรืรืมทางอ�เล�กทรือน�กส�ด$วย

9 of 56

Page 10: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

นิยาม• “ผิ4�ให�บัรการ” (1) ผ่%$ให$บรื�การืแก�บ/คคลอ��นในการืเข่$าส%�อ�นเทอรื�เน�ต หรื�อให$

สามารืถ่ต�ดต�อถ่9งก�นโดยปรืะการือ��น โดยผ่�านทางรืะบบคอมพิ�วเตอรื� ท�6งน 6 ไม�ว�าจะเป0นการืให$บรื�การืในนามข่องตนเอง หรื�อในนามข่องบ/คคลอ��น หรื�อเพิ��อปรืะโยชื่น�ข่องบ/คคลอ��น

(2) ผ่%$ให$บรื�การืเก�บรื�กษาข่$อม%ลคอมพิ�วเตอรื�เพิ��อปรืะโยชื่น�ข่องบ/คคลอ��น

• “ผิ4�ใช�บัรการ” ผ่%$ใชื่$บรื�การืข่องผ่%$ให$บรื�การืไม�ว�าต$องเส ยค�าใชื่$บรื�การืหรื�อไม�ก�ตาม

10 of 56

Page 11: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ป็ระเภทำผิ4�ให�บัรการ1. ผิ4�ให�บัรการแก�

บั คคล็ทำ��ว่ไป็ในิการเข�าสุ4�อนิเทำอร�เนิ+ติ

2. ผิ4�ให�บัรการในิการเก+บัร�กษาข�อม4ล็

คอมพว่เติอร�กล็ �ม 1 : โทำรศ�พทำ�พ,.นิฐานิ ม,อถึ,อ ด้าว่เทำ�ยม สุ,�อสุารไร�สุาย ...กล็ �ม 2 : สุถึานิศ2กษา หนิ�ว่ยงานิราชการ บัรษ�ทำ โรงแรม หอพ�ก ร�านิอาหาร ... กล็ �ม 3 : Web hosting, Internet Data Center กล็ �ม 4 : Internet Café เกมออนิไล็นิ�

ผิ4�ให�บัรการ Web board, Web blog, Internet Banking, e-Commerce,Web services …

11 of 56

Page 12: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ1. การกระทำ�าติ�อระบับัคอมพว่เติอร�

- การเข�าถึ2งระบับั (มาติรา 5)- การเป็?ด้เผิยมาติรการป็@องก�นิการเข�าถึ2งระบับั (มาติรา 6)- การรบักว่นิระบับั (มาติรา 10)

2. การกระทำ�าติ�อข�อม4ล็คอมพว่เติอร�- การเข�าถึ2งข�อม4ล็ (มาติรา 7)- การด้�กข�อม4ล็ (มาติรา 8)- การรบักว่นิข�อม4ล็ (มาติรา 9)- สุแป็มเมล็� (มาติรา 11)- การนิ�าเข�า/เผิยแพร�ข�อม4ล็ทำ��ไม�เหมาะสุม (มาติรา 14)- การเผิยแพร�ภาพติ�ด้ติ�อในิล็�กษณะหม�นิป็ระมาทำ (มาติรา 16)

3. การกระทำ�าผิด้ติ�อคว่ามม��นิคง (มาติรา 12)4. การใช�ช ด้ค�าสุ��งกระทำ�าคว่ามผิด้ (มาติรา 13)5. การกระทำ�าคว่ามผิด้ของผิ4�ให�บัรการ (มาติรา 15, มาติรา

26)6. การเป็?ด้เผิยข�อม4ล็ของพนิ�กงานิเจ�าหนิ�าทำ�� (มาติรา 24)

12 of 56

Page 13: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

1. การกระทำ�าติ�อระบับัคอมพว่เติอร�• การเข�าถึ2งระบับัคอมพว่เติอร�โด้ยมชอบั

มาติรา 5 ผิ4�ใด้เข�าถึ2งโด้ยมชอบัซั2�งระบับัคอมพว่เติอร�ทำ��ม�

มาติรการป็@องก�นิการเข�าถึ2งโด้ยเฉพาะแล็ะ

มาติรการนิ�.นิมได้�ม�ไว่�สุ�าหร�บัตินิโทำษ ติ�องระว่างโทำษจ�าค ก ไม�เกนิ 6 เด้,อนิ หร,อป็ร�บั

ไม�เกนิ หนิ2�งหม,�นิบัาทำ หร,อทำ�.งจ�าทำ�.งป็ร�บั

13 of 56

Page 14: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• การเป็?ด้เผิยมาติรการป็@องก�นิการเข�าถึ2งระบับั

มาติรา 6 ผิ4�ใด้ล็�ว่งร4�มาติรการป็@องก�นิการเข�าถึ2งระบับั

คอมพว่เติอร�ทำ��ผิ4�อ,�นิจ�ด้ทำ�าข2.นิเป็%นิการเฉพาะ ถึ�านิ�ามาติรการด้�งกล็�าว่ไป็เป็?ด้เผิยโด้ยม

ชอบั ในิป็ระการทำ��นิ�าจะเกด้คว่ามเสุ�ยหายแก�ผิ4�อ,�นิ

โทำษ ติ�องระว่างโทำษจ�าค กไม�เกนิหนิ2�งป็: หร,อป็ร�บัไม�เกนิ

สุองหม,�นิบัาทำ หร,อ ทำ�.งจ�าทำ�.งป็ร�บั

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

1. การกระทำ�าติ�อระบับัคอมพว่เติอร�

14 of 56

Page 15: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ 2. การกระทำ�าติ�อข�อม4ล็

คอมพว่เติอร�• การกระทำ�าติ�อข�อม4ล็คอมพว่เติอร�

- การเข�าถึ2งข�อม4ล็ (มาติรา 7)

- การด้�กข�อม4ล็ (มาติรา 8)

- การรบักว่นิข�อม4ล็ (มาติรา 9)

- สุแป็มเมล็� (มาติรา 11)

- การนิ�าเข�า/เผิยแพร�ข�อม4ล็ทำ��ไม�เหมาะสุม (มาติรา 14)

- การเผิยแพร�ภาพติ�ด้ติ�อในิล็�กษณะหม�นิป็ระมาทำ (มาติรา 16)

- การเป็?ด้เผิยข�อม4ล็ของพนิ�กงานิเจ�าหนิ�าทำ�� (มาติรา 24)

15 of 56

Page 16: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• การเข�าถึ2งข�อม4ล็คอมพว่เติอร�โด้ยมชอบั มาติรา 7 ผิ4�ใด้เข�าถึ2งโด้ยมชอบัซั2�งข�อม4ล็

คอมพว่เติอร�ทำ��ม� มาติรการป็@องก�นิการเข�าถึ2งโด้ยเฉพาะแล็ะ มาติรการนิ�.นิมได้�ม�ไว่�สุ�าหร�บัตินิ

โทำษ ติ�องระว่างโทำษจ�าค กไม�เกนิสุองป็: หร,อป็ร�บัไม�เกนิ

สุ��หม,�นิบัาทำ หร,อ ทำ�.งจ�าทำ�.งป็ร�บัการพจารณาฐานิคว่ามผิด้

- การกระทำ�าซั2�งเป็%นิคว่ามผิด้ติามมาติรา 7 อาจติ�องม�การกระทำ�าคว่ามผิด้ติามมาติรา 5 เสุ�ยก�อนิ

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

2. การกระทำ�าติ�อข�อม4ล็คอมพว่เติอร�

16 of 56

Page 17: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• การด้�กข�อม4ล็คอมพว่เติอร�โด้ยมชอบั มาติรา 8 ผิ4�ใด้กระทำ�าด้�ว่ยป็ระการใด้โด้ยมชอบัด้�ว่ยว่ธุ�

การทำางอเล็+กทำรอนิกสุ�เพ,�อด้�กร�บัไว่�ซั2�งข�อม4ล็ คอมพว่เติอร�ของผิ4�อ,�นิทำ��อย4�ระหว่�างการสุ�งในิ ระบับัคอมพว่เติอร� แล็ะ ข�อม4ล็คอมพว่เติอร� นิ�.นิมได้�ม�ไว่�เพ,�อป็ระโยชนิ�สุาธุารณะ หร,อเพ,�อ ให�บั คคล็ทำ��ว่ไป็ใช�ป็ระโยชนิ�ได้� โทำษ ติ�องระว่างโทำษจ�าค กไม�เกนิสุามป็:หร,อป็ร�บัไม�เกนิ หกหม,�นิบัาทำ หร,อ ทำ�.งจ�าทำ�.งป็ร�บั

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

2. การกระทำ�าติ�อข�อม4ล็คอมพว่เติอร�

17 of 56

Page 18: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• การรบักว่นิข�อม4ล็คอมพว่เติอร� มาติรา 9 ผิ4�ใด้ทำ�าให�เสุ�ยหาย ทำ�าล็าย แก�ไข

เป็ล็��ยนิแป็ล็ง หร,อเพ�มเติมไม�ว่�าทำ�.งหมด้หร,อบัางสุ�ว่นิ

ซั2�ง ข�อม4ล็คอมพว่เติอร�ของผิ4�อ,�นิโด้ยมชอบั โทำษ ติ�องระว่างโทำษจ�าค กไม�เกนิห�าป; หร,อป็ร�บัไม�

เกนิ หนิ2�งแสุนิบัาทำ หร,อทำ�.งจ�าทำ�.งป็ร�บั

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

2. การกระทำ�าติ�อข�อม4ล็คอมพว่เติอร�

18 of 56

Page 19: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• สุแป็มเมล็� (Spam Mail)

มาติรา 11 ผิ4�ใด้สุ�งข�อม4ล็คอมพว่เติอร�หร,อจด้หมาย อเล็+กทำรอนิกสุ�แก�บั คคล็อ,�นิโด้ยป็กป็?ด้

หร,อป็ล็อม แป็ล็งแหล็�งทำ��มาของการสุ�งข�อม4ล็ด้�ง

กล็�าว่ อ�นิ เป็%นิการรบักว่นิการใช�ระบับัคอมพว่เติอร�

ของ บั คคล็อ,�นิโด้ยป็กติสุ ข โทำษ ติ�องระว่างโทำษป็ร�บัไม�เกนิหนิ2�งแสุนิบัาทำ

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

2. การกระทำ�าติ�อข�อม4ล็คอมพว่เติอร�

19 of 56

Page 20: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• การนิ�าเข�า/ เผิยแพร�เนิ,.อหาอ�นิไม� เหมาะสุม มาติรา 14 ผิ4�ใด้กระทำ�าคว่ามผิด้ทำ��ระบั ไว่�ด้�งติ�อไป็นิ�.

(1) น1าเข่$าส%�รืะบบคอมพิ�วเตอรื�ซึ่9�งข่$อม%ลคอมพิ�วเตอรื�ไม�ว�าท� 6งหมดหรื�อบางส�วน หรื�อ ข่$อม%ลคอมพิ�วเตอรื�อ�นเป0นเท�จ โดยปรืะการืท �น�าจะเก�ดความเส ยหายแก�ผ่%$อ��นหรื�อ

ปรืะชื่าชื่น(2) น1าเข่$าส%�รืะบบคอมพิ�วเตอรื�ซึ่9�งข่$อม%ลคอมพิ�วเตอรื�อ�นเป0นเท�จโดยปรืะการืท �น�าจะเก�ดความเส ยหายต�อความม��นคงข่องปรืะเทศหรื�อก�อให$เก�ดความต��นตรืะหนกแก�ปรืะชื่าชื่น(3) น1าเข่$าส%�รืะบบคอมพิ�วเตอรื�ซึ่9�งข่$อม%ลคอมพิ�วเตอรื�ใดๆอ�นเป0นความผ่�ดเก �ยวก�บความม��นคงแห�งรืาชื่อาณาจ�กรืหรื�อความผ่�ดเก �ยวก�บการืก�อการืรื$ายตามปรืะมวลกฎหมายอาญา(4) น1าเข่$าส%�รืะบบคอมพิ�วเตอรื�ซึ่9�งข่$อม%ลคอมพิ�วเตอรื�ใดๆท �ม ล�กษณะอ�นลามก และข่$อม%ลคอมพิ�วเตอรื�น�6นปรืะชื่าชื่นท��วไปอาจเข่$าถ่9งได$(5) เผ่ยแพิรื�หรื�อส�งต�อซึ่9�งข่$อม%ลคอมพิ�วเตอรื�โดยรื% $อย%�แล$วว�าเป0นข่$อม%ลคอมพิ�วเตอรื�

ตาม (1) (2) (3) หรื�อ (4) โทำษ ต$องรืะวางโทษจ1าค/กไม�เก�นห$าป;หรื�อปรื�บไม�เก�นหน9�งแสนบาทหรื�อท�6งจ1าท� 6ง

ปรื�บ

หมว่ด้ 2 ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

2. การกระทำ�าติ�อข�อม4ล็คอมพว่เติอร�

20 of 56

Page 21: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ 2. การกระทำ�าติ�อข�อม4ล็คอมพว่เติอร�

• การเผิยแพร�ภาพซั2�งติ�ด้ติ�อในิล็�กษณะหม�นิป็ระมาทำ• มาติรา 16 ผิ4�ใด้นิ�าเข�าสุ4�ระบับัคอมพว่เติอร�ทำ��ป็ระชาชนิทำ��ว่ไป็อาจเข�าถึ2งได้�ซั2�ง

ข�อม4ล็คอมพว่เติอร�ทำ��ป็รากฏิเป็%นิภาพของผิ4�อ,�นิ แล็ะภาพนิ�.นิเป็%นิภาพทำ��เกด้ จากการสุร�างข2.นิ ติ�ด้ติ�อ เติมหร,อด้�ด้แป็ล็งด้�ว่ยว่ธุ�การทำางอเล็+กทำรอนิกสุ�

หร,อว่ธุ�การ อ,�นิใด้ ทำ�.งนิ�. โด้ยป็ระการทำ��นิ�าจะทำ�าให�ผิ4�อ,�นินิ�.นิเสุ�ยช,�อเสุ�ยง ถึ4กด้4 หม�นิ ถึ4กเกล็�ยด้ช�งหร,อได้�ร�บัคว่ามอ�บัอาย

โทำษ ติ�องระว่างโทำษจ�าค กไม�เกนิสุามป็: หร,อป็ร�บัไม�เกนิหกหม,�นิบัาทำ หร,อทำ�.งจ�าทำ�.งป็ร�บั ถึ�าการกระทำ�าติามว่รรคหนิ2�ง เป็%นิการนิ�าเข�าข�อม4ล็คอมพว่เติอร�โด้ยสุ จรติผิ4�กระทำ�าไม�ม�คว่ามผิด้ คว่ามผิด้ติามว่รรคหนิ2�งเป็%นิคว่ามผิด้อ�นิยอมคว่ามก�นิได้� ถึ�าผิ4�เสุ�ยหายในิคว่ามผิด้ว่รรคหนิ2�งติายเสุ�ยก�อนิร�องทำ กข� ให�บัด้า

มารด้า ค4�สุมรสุ หร,อบั ติรของผิ4�เสุ�ยหายร�องทำ กข�ได้�แล็ะให�ถึ,อว่�าเป็%นิผิ4�เสุ�ยหาย

21 of 56

Page 22: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• การกระทำ�าซั2�งก�อให�เกด้ผิล็กระทำบัติ�อคว่ามม��นิคง มาติรา 12 ก1าหนดว�าถ่$าเป0นการืกรืะท1าความผ่�ดท �เป0นการื รบักว่นิข�อม4ล็

คอมพว่เติอร� ตามมาตรืา 9 หรื�อ เป็%นิการรบักว่นิระบับัคอมพว่เติอร� ตามมาตรืา10

(1) ก�อให$เก�ดความเส ยหายแก�ปรืะชื่าชื่น ไม�ว�าความเส ยหายน�6นจะเก�ดข่96นใน ท�นท หรื�อในภายหล�งและไม�ว�าจะเก�ดข่96นพิรื$อมก�นหรื�อไม�

โทำษ ติ�องระว่างโทำษจ�าค กไม�เกนิสุองป็: แล็ะป็ร�บัไม�เกนิสุองแสุนิบัาทำ(2) เป0นการืกรืะท1าโดยปรืะการืท �น�าจะเก�ดความเส ยหายต�อข่$อม%ล

คอมพิ�วเตอรื�หรื�อรืะบบคอมพิ�วเตอรื�ท �เก �ยวก�บการืรื�กษาความม��นคงปลอดภ�ยข่อง ปรืะเทศ ความปลอดภ�ยสาธีารืณะ ความม��นคงในทางเศรืษฐก�จข่องปรืะเทศหรื�อ

การืบรื�การืสาธีารืณะ หรื�อเป0นการืกรืะท1าต�อข่$อม%ลคอมพิ�วเตอรื�หรื�อรืะบบคอมพิ�วเตอรื�ท �ม ไว$เพิ��อปรืะโยชื่น�สาธีารืณะ

โทำษ ติ�องระว่างโทำษจ�าค กติ�.งแติ�สุามป็:ถึ2งสุบัห�าป็: แล็ะป็ร�บัติ�.งแติ�หกหม,�นิบัาทำถึ2งสุามแสุนิบัาทำ

ถึ�าการกระทำ�าคว่ามผิด้ติาม (2) เป็%นิเหติ ให�ผิ4�อ,�นิถึ2งแก�คว่ามติาย ติ�องระว่างโทำษจ�าค กติ�.งแติ�สุบัป็:ถึ2งย��สุบัป็:

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

3. การกระทำ�าผิด้ติ�อคว่ามม��นิคง

22 of 56

Page 23: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• เผิยแพร�ช ด้ค�าสุ��งสุ�าหร�บัการกระทำ�าคว่ามผิด้ มาติรา 13 ผิ4�ใด้จ�าหนิ�ายหร,อเผิยแพร�ช ด้ค�าสุ��งทำ��จ�ด้ทำ�า

ข2.นิ โด้ยเฉพาะเพ,�อนิ�าไป็ใช�เป็%นิเคร,�องม,อในิการ กระทำ�าคว่ามผิด้ติามมาติรา 5 มาติรา 6 มาติรา 7 มาติรา 8 มาติรา 9 มาติรา 10 หร,อ มาติรา 11

โทำษ ติ�องระว่างโทำษจ�าค กไม�เกนิหนิ2�งป็: หร,อป็ร�บัไม�เกนิ สุองหม,�นิบัาทำ หร,อทำ�.งจ�าทำ�.งป็ร�บั

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

4. การใช�ช ด้ค�าสุ��งกระทำ�าคว่ามผิด้

23 of 56

Page 24: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ติ�ว่อย�างโป็รแกรมคอมพว่เติอร�ทำ��ก�อให�เกด้คว่ามเสุ�ยหายหร,อ

อ�นิติรายได้�• Virus สรื$างข่96นเพิ��อท1าลายรืะบบและม�กม การืแพิรื�กรืะจายต�วได$อย�างรืวดเรื�ว• Trojan Horse ค�อ โปรืแกรืมท �ก1าหนดให$ท1างานโดยแฝงอย%�ก�บโปรืแกรืม

ท��วไป เพิ��อจ/ดปรืะสงค�ใดจ/ดปรืะสงค�หน9�ง เชื่�น การืข่โมยข่$อม%ล เป0นต$น• Bombs ค�อ โปรืแกรืมท �ก1าหนดให$ท1างานภายใต$เง��อนไข่ท �ก1าหนดข่96น เชื่�น

Logic Bomb เป0นโปรืแกรืมท �ก1าหนดเง��อนไข่ให$ท1างานเม��อม เหต/การืณ�หรื�อเง��อนไข่ใดๆเก�ดข่96น

• Rabbit เป0นโปรืแกรืมท �ก1าหนดข่96นเพิ��อให$สรื$างต�วม�นเองซึ่16าๆ เพิ��อให$รืะบบไม�สามารืถ่ท1างานได$ เชื่�น พิ�6นท �หน�วยความจ1าเต�ม

• Sniffer เป0นโปรืแกรืมท �ก1าหนดข่96นเพิ��อล�กลอบด�กข่$อม%ลท �ส�งผ่�านรืะบบเครื�อข่�าย ท1าให$ทรืาบรืห�สผ่�านข่องบ/คคลหรื�อส�งโอนข่$อม%ลผ่�านรืะบบเครื�อข่�าย

• Worm เว�รื�มเป0นโปรืแกรืมท �แพิรื�กรืะจายผ่�านรืะบบเครื�อข่�าย เจาะไชื่คล$ายต�วหนอน

• Spyware เป0นโปรืแกรืมท �คอยเก�บรืวบรืวมข่$อม%ลและพิฤต�กรืรืมโดยผ่%$ใชื่$ไม�รื% $ต�ว

24 of 56

Page 25: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• บัทำก�าหนิด้โทำษผิ4�ให�บัรการ มาติรา 15 ผิ4�ให�บัรการผิ4�ใด้จงใจสุนิ�บัสุนิ นิหร,อยนิยอมให�ม�

การกระทำ�าคว่ามผิด้ติามมาติรา 14 (นิ�าเข�าเผิยแพร�เนิ,.อหาไม�เหมาะสุม) ในิระบับัคอมพว่เติอร�ทำ��อย4�ในิคว่ามคว่บัค มของตินิ

โทำษ ติ�องระว่างโทำษเช�นิเด้�ยว่ก�บัผิ4�กระทำ�าคว่ามผิด้ติามมาติรา14

(จ�าค กไม�เกนิห�าป็:หร,อป็ร�บัไม�เกนิหนิ2�งแสุนิบัาทำหร,อทำ�.งจ�าทำ�.งป็ร�บั)

เหติ ผิล็ ผิ4�ให�บัรการในิทำ��นิ�.ม �งป็ระสุงค�ถึ2งเจ�าของเว่+บัไซัติ�ซั2�งม�การพจารณาว่�าคว่รติ�องม�หนิ�าทำ��ล็บัเนิ,.อหาอ�นิไม�เหมาะสุมด้�ว่ย

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

5. การกระทำ�าคว่ามผิด้ของผิ4�ให� บัรการ

25 of 56

Page 26: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• บัทำก�าหนิด้โทำษผิ4�ให�บัรการ มาติรา 26

- ผิ4�ให�บัรการติ�องเก+บัร�กษาข�อม4ล็การจราจรทำาง คอมพว่เติอร� ไว่�ไม�นิ�อยกว่�า 90 ว่�นิ

- รายล็ะเอ�ยด้การเก+บัให�เป็%นิไป็ติามทำ��ร�ฐมนิติร� ป็ระกาศก�าหนิด้ (ป็ระกาศในิราชกจจานิ เบักษา

แล็�ว่ เม,�อ 23 สุงหาคม 2550)

โทำษ ผิ4�ให�บัรการทำ��ไม�ป็ฏิบั�ติติามติ�องระว่างโทำษป็ร�บัไม�เกนิ

ห�าแสุนิบัาทำ

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

5. การกระทำ�าคว่ามผิด้ของผิ4�ให� บัรการ

26 of 56

Page 27: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

มาติรา 24 ผิ4�ใด้ล็�ว่งร4�ข�อม4ล็คอมพว่เติอร� ข�อม4ล็จราจร

คอมพว่เติอร� หร,อข�อม4ล็ของผิ4�ใช�บัรการ ทำ�� พนิ�กงานิเจ�าหนิ�าทำ��ได้�มาติามมาติรา 18

แล็ะเป็?ด้เผิยข�อม4ล็นิ�.นิติ�อผิ4�หนิ2�งผิ4�ใด้ โทำษ ติ�องระว่างโทำษจ�าค กไม�เกนิสุองป็: หร,อป็ร�บัไม�

เกนิ สุ��หม,�นิบัาทำ หร,อทำ�.งจ�าทำ�.งป็ร�บั

ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษ

6. การเป็?ด้เผิยข�อม4ล็ของพนิ�กงานิ เจ�าหนิ�าทำ��

27 of 56

Page 28: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

สุร ป็ ล็�กษณะคว่ามผิด้แล็ะบัทำก�าหนิด้โทำษฐานิคว่ามผิด้ โทำษจ�าค ก โทำษป็ร�บั

มาติรา 5 เข่$าถ่9งคอมพิ�วเตอรื�โดยม�ชื่อบ ไม�เก�น 6 เด�อน ไม�เก�น 10,000 บาท

มาติรา 6 เผ่ยแพิรื�มาตรืการืป7องก�น ไม�เก�น 1 ป; ไม�เก�น 20,000 บาท

มาติรา 7 เข่$าถ่9งข่$อม%ลคอมพิ�วเตอรื�โดยม�ชื่อบ ไม�เก�น 2 ป; ไม�เก�น 40,000 บาท

มาติรา 8 การืด�กข่$อม%ลคอมพิ�วเตอรื� ไม�เก�น 3 ป; ไม�เก�น 60,000 บาท

มาติรา 9 ท1าให$เส ยหาย ท1าลาย แก$ไข่เปล �ยนแปลง

ไม�เก�น 5 ป; ไม�เก�น 100,000 บาท

มาติรา 10 ท1าให$รืะบบไม�สามารืถ่ท1างานได$ตามปกต�

ไม�เก�น 5 ป; ไม�เก�น 100,000 บาท

มาติรา 11 สแปมเมล� ไม�ม ไม�เก�น 100,000 บาท

มาติรา 12 กรืะท1าความผ่�ดต�อความม��นคง(1) ก�อให$เก�นความเส ยการืแก�ปรืะชื่าชื่น(2) กรืะทบต�อความม��นคงปลอดภ�ยข่องปรืะเทศ/เศรืษฐก�จว่รรคทำ�าย เป0นเหต/ให$ผ่%$อ��นถ่9งแก�ชื่ ว�ต

ไม�เก�น 10 ป;3 ป; ถ่9ง 15 ป;

10 ป; ถ่9ง 20 ป;

ไม�เก�น 200,000 บาท60,000-300,000 บาทไม�ม

มาติรา 13 การืจ1าหน�าย/เผ่ยแพิรื�ชื่/ดค1าส� �ง ไม�เก�น 1 ป; ไม�เก�น 20,000 บาท

มาติรา 14 การืเผ่ยแพิรื�เน�6อหาอ�นไม�เหมาะสม ไม�เก�น 5 ป; ไม�เก�น 100,000 บาท

มาติรา 15 แล็ะ มาติรา 26 ความรื�บผ่�ดชื่อบข่อง ISP

ไม�เก�น 5 ป; ไม�เก�น 100,000 บาท

มาติรา 16 การืต�ดต�อภาพิผ่%$อ��น ไม�เก�น 3 ป; ไม�เก�น 60,000 บาท

มาติรา 24 การืเป?ดเผ่ยข่$อม%ลข่องพิน�กงานเจ$าหน$าท �

ไม�เก�น 2 ป; ไม�เก�น 40,000 บาท

28 of 56

Page 29: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

• กรณ�เป็%นิคนิไทำย แล็ะร�ฐบัาล็แห�งป็ระเทำศทำ��คว่าม ผิด้ได้�เกด้ข2.นิ หร,อผิ4�เสุ�ยหายได้�ร�องขอให�ล็งโทำษ

หร,อ• กรณ�เป็%นิคนิติ�างด้�าว่ แล็ะร�ฐบัาล็ไทำยหร,อคนิไทำย

เป็%นิผิ4�เสุ�ยหาย แล็ะผิ4�เสุ�ยหายได้�ร�องขอให�ล็งโทำษจะติ�องร�บัโทำษภายในิราชอาณาจ�กร

ผิ4�กระทำ�าคว่ามผิด้นิอกราชอาณาจ�กร( มาติรา17)

29 of 56

Page 30: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

พนิ�กงานิเจ�าหนิ�าทำ�� มาติรา 18 ก�าหนิด้ให�พนิ�กงานิเจ�าหนิ�าทำ��ม�อ�านิาจด้�งนิ�.1.1. อ�านิาจทำ��ไม�ติ�องขออ�านิาจศาล็

- ม�หนิ�งสุ,อสุอบัถึาม เร�ยกบั คคล็ เพ,�อให�ถึ�อยค�า เอกสุาร ข�อม4ล็หล็�กฐานิ

- เร�ยกข�อม4ล็จราจรคอมพว่เติอร�- สุ��งให�ผิ4�ให�บัรการสุ�งมอบัข�อม4ล็เก��ยว่ก�บัผิ4�ใช�บัรการติาม

มาติรา 26 1.2. อ�านิาจทำ��ติ�องขออนิ ญาติศาล็

- ทำ�าสุ�าเนิาข�อม4ล็คอมพว่เติอร� ข�อม4ล็จราจรทำางคอมพว่เติอร�

- สุ��งให�สุ�งมอบัข�อม4ล็คอมพว่เติอร� หร,ออ ป็กรณ�ทำ��ใช�เก+บั- เข�าถึ2งระบับัคอมพว่เติอร� ข�อม4ล็คอมพว่เติอร� ข�อม4ล็

จราจรทำาง คอมพว่เติอร� หร,ออ ป็กรณ�ทำ��ใช�เก+บัข�อม4ล็คอมพว่เติอร�

- ถึอด้รห�สุล็�บั- ย2ด้อาย�ด้ระบับัคอมพว่เติอร�

30 of 56

Page 31: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

มาติรา 20 (การ block website)

ในิกรณ�ทำ��การกระทำ�าคว่ามผิด้เป็%นิการทำ�าให�แพร�หล็ายซั2�งข�อม4ล็คอมพว่เติอร�ทำ��1. อาจกรืะทบกรืะเท�อนต�อความม��นคงแห�งรืาชื่อาณาจ�กรื2. ม ล�กษณะข่�ดต�อความสงบเรื ยบรื$อยหรื�อศ ลธีรืรืมอ�นด ข่องปรืะชื่าชื่นพนิ�กงานิเจ�าหนิ�าทำ��อาจย,�นิขอติ�อศาล็ให�ม�ค�าสุ��งระง�บัการแพร�หล็ายของข�อม4ล็คอมพว่เติอร�นิ�.นิได้�

พนิ�กงานิเจ�าหนิ�าทำ��31 of 56

Page 32: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

มาติรา 21

ในกรืณ ท �พิบว�าข่$อม%ลคอมพิ�วเตอรื�ใดม ชื่/ดค1าส��งท �ไม�พิ9งปรืะสงค�รืวมอย%�ด$วยพิน�กงานเจ$าหน$าท �อาจย,�นิขอติ�อศาล็ให$ม ค1าส��งรืะง�บการืแพิรื�หลายข่องข่$อม%ลคอมพิ�วเตอรื�น�6นได$

พนิ�กงานิเจ�าหนิ�าทำ��32 of 56

Page 33: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

การติรว่จสุอบัการใช�อ�านิาจ• การืใชื่$อ1านาจข่องพิน�กงานเจ$าหน$าท �มาตรืา 18(4)(5)(6)(7)

(8)

ติ�องขออนิ ญาติศาล็ติามมาติรา 19• ห�ามเป็?ด้เผิย/สุ�งติ�อ ข่$อม%ลท �ได$มาโดยใชื่$อ1านาจตาม พิ.รื.บ. ฯ

น 6 ( มาตรืา 22)• การืเป?ดเผ่ยข่$อม%ล แม�โด้ยป็ระมาทำ ท1าให$ผ่%$อ��นล�วงรื% $ก�ผ่�ด

( มาตรืา 23)• ข่$อม%ลต�างๆ จะรื�บฟั.งเป0นพิยานหล�กฐานไม�ได$ ถ่$าเกด้จาก

การ จ4งใจ/ ข4�เข+ญ หล็อกล็ว่ง หรื�อโดยม�ชื่อบปรืะการือ��น( มาตรืา

25)

ทำ��มา ด้ร.สุ เจตินิ� จ�นิทำร�งษ�ทำ��ป็ร2กษาร�ฐมนิติร�ว่�าการ กระทำรว่งไอซั�ทำ�

33 of 56

Page 34: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

หมว่ด้ 2 พนิ�กงานิเจ�าหนิ�าทำ��อ�านิาจหนิ�าทำ�� โทำษจ�าค ก โทำษป็ร�บั

มาติรา 18 อ1านาจในการืข่อท1าส1าเนา ตรืวจสอบ หรื�อเข่$าถ่9ง

มาติรา 19 การืข่อค1าส��งศาลท1าส1าเนา ย9ด หรื�ออาย�ด มาติรา 20 การืข่อค1าส��งศาลรืะง�บการืแพิรื�ข่$อม%ล มาติรา 21 การืข่อค1าส��งศาลเพิ��อรืะง�บการืเผ่ยแพิรื�หรื�อ

จ1าหน�ายชื่/ดค1าส� �งไม�พิ9งปรืะสงค� มาติรา 22 ห$ามม�ให$พิน�กงานเจ$าหน$าท �เผ่ยแพิรื�ข่$อม%ลท �ได$ มาตาม มาตรืา 18

ไม�เก�น 3 ป; ไม�เก�น 60,000 บาท

มาติรา 23 ห$ามม�ให$พิน�กงานเจ$าหน$าท �ปรืะมาทเป0นเหต/ให$ผ่%$อ��นล�าวงรื% $ข่$อม%ล

ไม�เก�น 1 ป; ไม�เก�น 20,000 บาท

มาติรา 24 ความรื�บผ่�ดข่องผ่%$ล�วงรื% $ข่$อม%ลข่องผ่%$ใชื่$บรื�การืท �พิน�กงานเจ$าหน$าท �ได$มาตาม มาตรืา 18

ไม�เก�น 2 ป; ไม�เก�น 40,000 บาท

มาติรา 25 ห$ามม�ให$รื�บฟั.งพิยานหล�กฐานท �ได$มาโดยม�ชื่อบ มาติรา 26 หน$าท �ผ่%$ให$บรื�การืในการืเก�บข่$อม%ลจรืาจรืทาง

คอมพิ�วเตอรื�และความรื�บผ่�ด หากไม�ปฏิ�บ�ต�ตามหน$าท �

ไม�เก�น500,000 บาท

มาติรา 27 ผ่%$ไม�ปฏิ�บ�ต�ตามค1าส��งศาลมาตรืา 21 หรื�อพิน�ก งานาเจ$าหน$าท �มาตรืา 18,20

ไม�เก�น200,000 บาท

มาติรา 28 การืแต�งต�6งพิน�กงานเจ$าหน$าท � มาติรา 29 การืรื�บค1ารื$องท/กข่�กล�าวโทษ จ�บ ควบค/ม ค$น

และการืก1าหนดรืะเบ ยบ แนวทางและว�ธี ปฏิ�บ�ต�

มาติรา 30 พิน�กงานเจ$าหน$าท �ต$องแสดงบ�ตรื

34 of 56

Page 35: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

หนิ�าทำ��ของผิ4�ให�บัรการ(ม.26)

• ผิ4�ให�บัรการแติ�ล็ะป็ระเภทำม�หนิ�าทำ��เก+บัร�กษาข�อม4ล็ จราจรคอมพว่เติอร�ติามทำ��ระบั ในิภาคผินิว่ก ป็ระกาศ

กระทำรว่งฯ เร,�องหล็�กเกณฑ์�การเก+บัร�กษาข�อม4ล็ จราจรทำางคอมพว่เติอร�ของผิ4�ให�บัรการ เป็%นิเว่ล็าไม�

นิ�อยกว่�า 90 ว่�นิ• ผิ4�ให�บัรการทำ��ไม�ป็ฏิบั�ติติาม ติ�องระว่างโทำษป็ร�บัไม�เกนิ ห�าแสุนิบัาทำ• หล็�กเกณฑ์�การเก+บัร�กษาข�อม4ล็จราจรทำางคอมพว่เติอร�ของ ผิ4�ให�บัรการ

(ล็งป็ระกาศในิราชกจจานิ เบักษา เม,�อ 23 สุงหาคม 2550)

35 of 56

Page 36: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

การแติ�งติ�.งพนิ�กงานิเจ�าหนิ�าทำ��• กระทำรว่งฯได้�ด้�าเนินิการเพ,�อแติ�งติ�.ง

ข�าราชการจาก สุ�ว่นิราชการติ�าง ๆ ด้�งนิ�.

– กระทำรว่งฯ– สุ�านิ�กงานิติ�ารว่จแห�งชาติ– สุ�านิ�กงานิข�าว่กรองแห�งชาติ– กรมสุอบัสุว่นิคด้�พเศษ

36 of 56

Page 37: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ผิล็กระทำบั

• ผิ4�ใช�บัรการ• ผิ4�ให�บัรการ• เจ�าหนิ�าทำ��ของร�ฐทำ��เก��ยว่ข�อง• ป็ระเทำศชาติแล็ะสุ�งคมโด้ยรว่ม

37 of 56

Page 38: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ข�อแนิะนิ�าสุ�าหร�บัผิ4�ใช�บัรการ• อย�าบัอก password ตินิเองแก�บั คคล็อ,�นิ• อย�านิ�า user ID แล็ะ password ของบั คคล็

อ,�นิมาใช�งานิหร,อเผิยแพร�• อย�าสุ�ง (send) หร,อสุ�งติ�อ (forward) ภาพ

ข�อคว่าม หร,อภาพเคล็,�อนิไหว่ทำ��ผิด้กฎหมาย• อย�าให�บั คคล็อ,�นิทำ��ไม�ร4�จ�กมาย,มใช�เคร,�อง

คอมพว่เติอร�หร,อโทำรศ�พทำ�• การติด้ติ�.งระบับัเคร,อข�ายไร�สุายคว่รจะม�ระบับั

ป็@องก�นิมให�บั คคล็อ,�นิแอบัใช�งานิโด้ยมได้�ร�บัอนิ ญาติ

38 of 56

Page 39: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ข�อแนิะนิ�าสุ�าหร�บัผิ4�ให�บัรการ• จ�ด้เก+บัข�อม4ล็จราจรไว่�ไม�นิ�อยกว่�า 90 ว่�นิ• ติด้ติามป็ระกาศกระทำรว่งฯ เร,�องหล็�กเกณฑ์�การเก+บั

ร�กษาข�อม4ล็จราจรทำางคอมพว่เติอร�ของผิ4�ให�บัรการ– ป็ระเภทำผิ4�ให�บัรการ– ชนิด้ของข�อม4ล็ทำ��ติ�องจ�ด้เก+บั– เว่ล็าทำ��ติ�องเร�มเก+บั (เม,�อพ�นิ 30/180/360 ว่�นินิ�บัจากว่�นิ

ป็ระกาศในิราชกจจานิ เบักษา)

• เทำ�ยบัเว่ล็าให�ติรงก�บัเคร,�องให�บัรการเว่ล็า (Time Server)

39 of 56

Page 40: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ปรืะกาศกรืะทรืวงฯ เรื��องหล�กเกณฑ์�การืเก�บรื�กษาข่$อม%ลจรืาจรืทางคอมพิ�วเตอรื�

ข่องผ่%$ให$บรื�การื พิ.ศ. 2550• ว�ตถ่/ปรืะสงค� เพิ��อให$ม ข่$อม%ลเพิ ยงพิอในการื

พิ�ส%จน�หล�กฐานทางคอมพิ�วเตอรื� และเป0นความรื�บผ่�ดชื่อบต�อส�งคมข่องท/กองค�กรืต$องปฏิ�บ�ต�และให$ความรื�วมม�อเม��อม การืเรื ยกด%ข่$อม%ลโดยพิน�กงานเจ$าหน$าท �หล�งจากม อาชื่ญากรืรืมเก�ดข่96น

• การืปรืะกาศใชื่$กฎกรืะทรืวงอาจออกตามมาหล�งจากการืปรืะกาศใชื่$ พิรืบ. เป0นรืะยะๆ ด�งน�6นจ9งควรืต�ดตามข่$อม%ลข่�าวสารืจากกรืะทรืวงอย�างต�อเน��อง

40 of 56

Page 41: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

การืด1าเน�นงานภาคธี/รืก�จในด$านท �เก �ยวข่$องก�บการืน1าเทคโนโลย

สารืสนเทศมาใชื่$ปรืะโยชื่น�ให$เป0นไป ตามข่$อก1าหนดข่อง พิ.รื.บ. ฯ• หล�กเกณฑ์�การืเก�บรื�กษาข่$อม%ลจรืาจรืทาง

คอมพิ�วเตอรื�ข่องผ่%$ให$บรื�การื พิ.ศ.2550 แบ�งล�กษณะการืให$บรื�การืออกเป0น 2 ชื่น�ดค�อ

•ผ่%$ให$บรื�การืการืเข่$าส%�รืะบบเครื�อข่�าย•ผ่%$ให$บรื�การืเก�บรื�กษาข่$อม%ลคอมพิ�วเตอรื�

41 of 56

Page 42: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

องค�กรืธี/รืก�จ ก�บการืน1าเทคโนโลย สารืสนเทศมาใชื่$

• เป0นส�นค$าโดยตรืง– โทรืคมนาคม– ผ่%$ให$บรื�การือ�นเทอรื�เน�ต (ISP)– ผ่%$ให$บรื�การืโปรืแกรืมปรืะย/กต� (Web server, File

server, Mail server, Internet Data Center)– Internet Cafe, Game Online

• เพิ��อการืบรื�หารืจ�ดการื– การืบ�ญชื่ – การืเง�น– การืตลาด– การืผ่ล�ตและการืด1าเน�นงาน– ทรื�พิยากรืบ/คคล

42 of 56

Page 43: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ผ่%$ให$บรื�การืเข่$าส%�รืะบบเครื�อข่�าย แบ�งเป0น

• ก . ผ่%$ปรืะกอบก�จการืโทรืคมนาคมและก�จการืกรืะจายภาพิและเส ยง เชื่�น ผ่%$ให$บรื�การืโทรืศ�พิท�พิ�6นฐาน โทรืศ�พิท�เคล��อนท � ให$บรื�การืวงจรืเชื่�า ให$บรื�การืดาวเท ยม

• ข่ . ผ่%$ให$บรื�การืการืเข่$าถ่9งรืะบบเครื�อข่�ายคอมพิ�วเตอรื� เชื่�น ผ่%$ให$บรื�การือ�นเทอรื�เน�ต ผ่%$ปรืะกอบการืซึ่9�งให$บรื�การืในการืเข่$าถ่9งรืะบบเครื�อข่�ายคอมพิ�วเตอรื�ในห$องพิ�ก ห$องเชื่�า โรืงแรืม หรื�อรื$านอาหารืและเครื��องด��ม และ ผ่%$ให$บรื�การืเข่$าถ่9งรืะบบเครื�อข่�ายคอมพิ�วเตอรื�ส1าหรื�บองค�กรื หน�วยงานรืาชื่การื บรื�ษ�ท สถ่าบ�นการืศ9กษา

• ค . ผ่%$ให$บรื�การืเชื่�ารืะบบคอมพิ�วเตอรื�เพิ��อให$บรื�การืโปรืแกรืมปรืะย/กต� เชื่�น ให$บรื�การืเชื่�า Web server, File server, Mail server, Internet Data Center

• ง . ผ่%$ให$บรื�การืรื$านอ�นเทอรื�เน�ต เกมออนไลน�

43 of 56

Page 44: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

a. ผ่%$ปรืะกอบก�จการืโทรืคมนาคมและ ก�จการืการืกรืะจายภาพิและเส ยง

ต$องจ�ดเก�บข่$อม%ลจรืาจรืทาง คอมพิ�วเตอรื� ด�งน 6• ข่$อม%ลท �สามารืถ่รืะบ/และต�ดตามถ่9งแหล�ง

ก1าเน�ด ต$นทาง ปลายทาง และทางสายท �ผ่�านข่องการืต�ดต�อส��อสารืข่องรืะบบคอมพิ�วเตอรื�

• ข่$อม%ลท �สามารืถ่รืะบ/ว�นท � เวลา และรืะยะเวลาข่องการืต�ดต�อส��อสารืข่องรืะบบคอมพิ�วเตอรื�

• ข่$อม%ลท �สามารืถ่รืะบ/ท �ต�6งในการืใชื่$โทรืศ�พิท�ม�อ ถ่�อ หรื�ออ/ปกรืณ�ต�ดต�อส��อสารืแบบไรื$สาย

44 of 56

Page 45: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ข่. ผ่%$ให$บรื�การืการืเข่$าถ่9งรืะบบเครื�อข่�ายคอมพิ�วเตอรื� และ ค. ผ่%$ให$บรื�การืเข่�ารืะบบ

คอมพิ�วเตอรื�เพิ��อให$บรื�การืโปรืแกรืมปรืะย/กต� ต$องจ�ดเก�บข่$อม%ลจรืาจรืทาง

คอมพิ�วเตอรื� ด�งน 6• ข่$อม%ลอ�นเทอรื�เน�ตท �เก�ดจากการืเข่$าถ่9งรืะบบเครื�อข่�าย (internet)

• ข่$อม%ลอ�นเทอรื�เน�ตบนเครื��องผ่%$ให$บรื�การืจดหมายอ�เล�กทรือน�กส� (e-mail)

• ข่$อม%ลอ�นเทอรื�เน�ตจากการืโอนแฟั7มข่$อม%ลบนเครื��องให$บรื�การืโอนแฟั7มข่$อม%ล (ftp)

• ข่$อม%ลอ�นเทอรื�เน�ตบนเครื��องผ่%$ให$บรื�การืเว�บ (web)• ชื่น�ดข่องข่$อม%ลบนเครื�อข่�ายคอมพิ�วเตอรื�ข่นาดใหญ� (Usenet)• ข่$อม%ลท �เก�ดจากการืโต$ตอบก�นบนเครื�อข่�ายอ�นเทอรื�เน�ต (chat,

msn)

45 of 56

Page 46: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ง. ผ่%$ให$บรื�การืรื$านอ�นเทอรื�เน�ต เกม ออนไลน� ต$องจ�ดเก�บข่$อม%ลจรืาจรืทาง

คอมพิ�วเตอรื� ด�งน 6• ข่$อม%ลท �สามารืถ่รืะบ/ต�วบ/คคล• เวลาข่องการืเข่$าใชื่$และเล�กใชื่$บรื�การื• หมายเลข่เครื��องท �ใชื่$ IP Address

46 of 56

Page 47: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ผ่%$ให$บรื�การืเก�บรื�กษาข่$อม%ล คอมพิ�วเตอรื� ได$แก�

• ผ่%$ให$บรื�การืเว�บบอรื�ด หรื�อ บล�อก (web board , blog)

• ผ่%$ให$บรื�การืท1าธี/รืกรืรืมทางการืเง�นทางอ�นเทอรื�เน�ต (Internet Banking, Electronic payment)

• ผ่%$ให$บรื�การืเว�บเซึ่อรื�ว�ส (Web services)• ผ่%$ให$บรื�การืพิาณ�ชื่ย�อ�เล�กทรือน�กส� (e -

Commerce) หรื�อธี/รืกรืรืมทางอ�เล�กทรือน�กส� (e -Transactions)

47 of 56

Page 48: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ผ่%$ให$บรื�การืเก�บรื�กษาข่$อม%ล คอมพิ�วเตอรื� ต$องจ�ดเก�บข่$อม%ลจรืาจรื

ทางคอมพิ�วเตอรื� ด�งน 6• ข่$อม%ลรืห�สปรืะจ1าต�วผ่%$ใชื่$หรื�อข่$อม%ลท �

สามารืถ่รืะบ/ต�วผ่%$ใชื่$บรื�การืได$• บ�นท9กข่$อม%ลการืเข่$าใชื่$บรื�การื• Web board หรื�อ Blog ให$เก�บข่$อม%ล

ข่องผ่%$ปรืะกาศ (Post)

48 of 56

Page 49: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

รืะบบโครืงสรื$างพิ�6นฐานท �องค�กรืควรืม

• รืะบบส1าหรื�บการืพิ�ส%จน�ต�วตน (Authentication System)

• รืะบบการืเก�บป%มรืะบบท �ส�วนกลาง (Centralized Log System)

• รืะบบต�6งเวลาให$ตรืงก�บเวลาอ$างอ�งสากล (NTP)

49 of 56

Page 50: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

สรื/ปแนวปฏิ�บ�ต�ตามกฎหมาย• เก�บข่$อม%ลผ่%$ใชื่$บรื�การืและบ�นท9กเข่$าใชื่$ข่$อม%ล• เก�บข่$อม%ลผ่%$ปรืะกาศในกรืณ ท �เป0น Web board หรื�อ

Blog• เวลาใน log ต$องต�6งให$ตรืงก�บเวลาอ$างอ�งสากล

(Stratum 0) ผ่�ดพิลาดไม�เก�น 10 ม�ล�ว�นาท • ท �เก�บข่$อม%ล log ต$องก1าหนดชื่�6นความล�บในการืเข่$าถ่9ง

ข่$อม%ลด�งกล�าวเพิ��อรื�กษาความน�าเชื่��อถ่�อข่องข่$อม%ลและไม�ให$ผ่%$ด%แลรืะบบสามารืถ่แก$ไข่ข่$อม%ลได$

• เก�บข่$อม%ล log ไว$เป0นเวลา 90 ว�น น�บต�6งแต�เก�ดก�จกรืรืมน�6น หรื�อตามท �เจ$าพิน�กงานส��งแต�ไม�เก�น 1 ป;

50 of 56

Page 51: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

ค1าถ่าม ?51 of 56

Page 52: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

Hardware• เครื��องแม�ข่�ายกลางส1าหรื�บบ�นท9กข่$อม%ล

จรืาจรื (Centralized LOG Server)• เครื��องแม�ข่�ายส1าหรื�บพิ�ส%จน�ต�วบ/คคลใน

การืเข่$าใชื่$งานอ�นเทอรื�เน�ต (Authentication Server)

• เครื��องแม�ข่�ายส1าหรื�บต�6งเวลาให$ตรืงก�บเวลาอ$างอ�งสากล (NTP Server)

52 of 56

Page 53: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

Software• Windows

– Microsoft Windows Server– Microsoft Active Directory– Microsoft Internet Security and Acceleration Server 2006– Microsoft Exchange– Etc.

• Freeware– Linux – FreeRADIUS– Chilli spot– Syslog NG– NTP– Etc.

53 of 56

Page 54: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

โครืงสรื$างรืะบบเครื�อข่�ายส1าหรื�บองค�กรื

54 of 56

Page 55: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

เล�อกหนทางอย�างไรืให$ปรืะสบความส1าเรื�จ

• ลงท/นเอง ท1าเอง–ป.ญหา ค�าใชื่$จ�าย บ/คลากรื

• จ$างผ่%$เชื่ �ยวชื่าญ–ป.ญหา ค�าใชื่$จ�าย การืด%แลต�อเน��อง

• ใชื่$บรื�การืจาก ผ่%$ให$บรื�การื LOG Server–ป.ญหา ค�าใชื่$จ�าย ความน�าเชื่��อถ่�อข่อง

บรื�การื

55 of 56

Page 56: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

NTP Server

• time1.nimt.or.th

• time2.nimt.or.th

• time3.nimt.or.th

• clock.nectec.or.th

56 of 56

Page 57: พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 กับการดำเนินงานภาคธุรกิจ

Thank.

• Download slide ได$ท � http://www.thepmk.ac.th/kum