พรบ คอมพิวเตอร์ 2560 —

พรบ คอมพิวเตอร์ 2560

พรบ คอมพิวเตอร์ 2560 พระราชบัญญัติ ความผิด คอมพิวเตอร์ Hacking Fake News DDoS Spam Log 90 วัน ผู้ให้บริการ โทษ จำคุก ปรับ

เนื้อหาเกี่ยวข้อง — อ่านต่อ: SigNoz Observability Distributed System

มาตรา	ความผิด	โทษจำคุก	โทษปรับ
5	เข้าระบบโดยมิชอบ	≤ 6 เดือน	≤ 10,000
7	เข้าถึงข้อมูลโดยมิชอบ	≤ 2 ปี	≤ 40,000
8	ดักรับข้อมูล	≤ 3 ปี	≤ 60,000
9	ทำลาย/แก้ไขข้อมูล	≤ 5 ปี	≤ 100,000
10	รบกวนระบบ (DDoS)	≤ 5 ปี	≤ 100,000
14	ข้อมูลเท็จ (Fake News)	≤ 5 ปี	≤ 100,000
16	ภาพตัดต่อ	≤ 3 ปี	≤ 200,000

ความผิดที่กำหนด

# === พรบ คอมพิวเตอร์ 2560 Offenses ===



from dataclasses import dataclass



@dataclass

class Offense:

    section: str

    offense: str

    description: str

    imprisonment: str

    fine: str

    example: str



offenses = [

    Offense("มาตรา 5",

        "เข้าระบบโดยมิชอบ (Unauthorized Access)",

        "เข้าถึงระบบคอมพิวเตอร์ที่มีมาตรการป้องกัน โดยไม่มีสิทธิ์",

        "จำคุกไม่เกิน 6 เดือน",

        "ปรับไม่เกิน 10,000 บาท",

        "Hack เข้า WiFi ผู้อื่น Login บัญชีผู้อื่น Bypass Password"),

    Offense("มาตรา 7",

        "เข้าถึงข้อมูลโดยมิชอบ (Unauthorized Data Access)",

        "เข้าถึงข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกัน โดยไม่มีสิทธิ์",

        "จำคุกไม่เกิน 2 ปี",

        "ปรับไม่เกิน 40,000 บาท",

        "ดู Database ลูกค้าโดยไม่ได้รับอนุญาต อ่านอีเมลผู้อื่น"),

    Offense("มาตรา 9",

        "ทำลาย/แก้ไขข้อมูล (Data Damage)",

        "ทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง เพิ่มเติมข้อมูล",

        "จำคุกไม่เกิน 5 ปี",

        "ปรับไม่เกิน 100,000 บาท",

        "Deface เว็บไซต์ ลบข้อมูล Database Ransomware เข้ารหัสข้อมูล"),

    Offense("มาตรา 10",

        "รบกวนระบบ (System Interference)",

        "รบกวนระบบคอมพิวเตอร์ผู้อื่นให้ทำงานไม่ได้ตามปกติ",

        "จำคุกไม่เกิน 5 ปี",

        "ปรับไม่เกิน 100,000 บาท",

        "DDoS Attack ทำ Server ล่ม Flood Request"),

    Offense("มาตรา 14",

        "ข้อมูลเท็จ (False Information)",

        "นำเข้าข้อมูลปลอม/บิดเบือน ที่น่าจะเกิดความเสียหาย",

        "จำคุกไม่เกิน 5 ปี",

        "ปรับไม่เกิน 100,000 บาท",

        "แชร์ Fake News ข่าวปลอม โพสต์หมิ่นประมาท"),

    Offense("มาตรา 16",

        "ภาพตัดต่อ (Manipulated Image)",

        "ตัดต่อภาพผู้อื่นที่น่าจะเกิดความเสียหาย",

        "จำคุกไม่เกิน 3 ปี",

        "ปรับไม่เกิน 200,000 บาท",

        "ตัดต่อหน้าคนอื่นลง Deepfake Photoshop ภาพหมิ่น"),

]



print("=== Offenses ===")

for o in offenses:

    print(f"\n  [{o.section}] {o.offense}")

    print(f"    Desc: {o.description}")

    print(f"    Imprisonment: {o.imprisonment}")

    print(f"    Fine: {o.fine}")

    print(f"    Example: {o.example}")

หน้าที่ผู้ให้บริการ

# === Service Provider Obligations ===



# Log Data ที่ต้องเก็บ (มาตรา 26)

# Retention: 90 วัน (เจ้าหน้าที่สั่งได้ถึง 2 ปี)

#

# Web Server (Apache/Nginx):

# - Client IP Address

# - Request Date/Time

# - HTTP Method + URL

# - HTTP Status Code

# - User-Agent

# - Referer

#

# Email Server:

# - Sender/Recipient Address

# - Date/Time

# - Subject

# - Message-ID

# - Client IP

#

# Network (Firewall/Router):

# - Source/Destination IP

# - Source/Destination Port

# - Protocol

# - Date/Time

# - Bytes Transferred

#

# Authentication:

# - Username

# - Login/Logout Time

# - Source IP

# - Success/Failure



@dataclass

class ProviderDuty:

    provider_type: str

    duty: str

    log_data: str

    penalty: str



duties = [

    ProviderDuty("ISP (ผู้ให้บริการอินเทอร์เน็ต)",

        "เก็บ Traffic Data 90 วัน ร่วมมือกับเจ้าหน้าที่",

        "Source/Dest IP Port Protocol Date/Time Login/Logout",

        "ปรับ ≤ 500,000 บาท (ไม่เก็บ Log)"),

    ProviderDuty("Web Hosting Provider",

        "เก็บ Access Log 90 วัน ลบเนื้อหาตามคำสั่งศาล",

        "Client IP URL Date/Time HTTP Method Status",

        "ปรับ ≤ 500,000 บาท + โทษตาม ม.15"),

    ProviderDuty("เจ้าของ Wi-Fi สาธารณะ",

        "เก็บ Log ผู้ใช้ WiFi 90 วัน (MAC IP Date/Time)",

        "MAC Address IP Date/Time Login/Logout Duration",

        "ปรับ ≤ 500,000 บาท"),

    ProviderDuty("เจ้าของเว็บไซต์/แอป",

        "เก็บ User Log 90 วัน มี Terms of Service",

        "Username IP Login/Logout Actions Date/Time",

        "ปรับ ≤ 500,000 บาท + โทษตาม ม.15"),

    ProviderDuty("Social Media Platform",

        "เก็บ User Data ลบเนื้อหาตามคำสั่งศาล",

        "User ID IP Content Upload Date/Time",

        "ปรับ ≤ 500,000 บาท + Block URL"),

]



print("=== Provider Duties ===")

for d in duties:

    print(f"  [{d.provider_type}]")

    print(f"    Duty: {d.duty}")

    print(f"    Log: {d.log_data}")

    print(f"    Penalty: {d.penalty}")

IT Admin Compliance

# === IT Admin Compliance Checklist ===



# Logging Setup (Nginx example)

# access_log /var/log/nginx/access.log combined;

# error_log /var/log/nginx/error.log;

#

# Log Rotation (keep 90+ days)

# /var/log/nginx/*.log {

#     daily

#     rotate 90

#     compress

#     delaycompress

#     notifempty

#     create 640 nginx adm

#     sharedscripts

#     postrotate

#         [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`

#     endscript

# }

#

# NTP Time Sync (CRITICAL for legal evidence)

# timedatectl set-ntp true

# ntpdate pool.ntp.org



@dataclass

class ComplianceItem:

    category: str

    action: str

    priority: str

    legal_basis: str



checklist = [

    ComplianceItem("Logging",

        "ตั้งค่า Access Log ทุก Server (Web DB Email Network)",

        "Critical",

        "มาตรา 26: เก็บ Traffic Data 90 วัน"),

    ComplianceItem("Log Retention",

        "เก็บ Log ≥ 90 วัน ตั้ง Rotation อย่าลบก่อน",

        "Critical",

        "มาตรา 26: Retention 90 วัน (สั่งได้ถึง 2 ปี)"),

    ComplianceItem("Time Sync (NTP)",

        "ตั้ง NTP Server ทุกเครื่อง เวลาต้องตรง",

        "Critical",

        "Log ที่เวลาไม่ตรง ใช้เป็นหลักฐานไม่ได้"),

    ComplianceItem("Authentication Log",

        "บันทึก Login/Logout ทุกระบบ + Source IP",

        "High",

        "มาตรา 26: Login/Logout ข้อมูลจราจร"),

    ComplianceItem("Incident Response",

        "มีแผนรับมือเมื่อเจ้าหน้าที่ขอ Log หรือมีคำสั่งศาล",

        "High",

        "มาตรา 18-19: อำนาจพนักงานเจ้าหน้าที่"),

    ComplianceItem("Terms of Service",

        "มี ToS และ Privacy Policy บนเว็บไซต์",

        "Medium",

        "มาตรา 15: ความรับผิดผู้ให้บริการ"),

    ComplianceItem("Content Moderation",

        "ลบเนื้อหาผิดกฎหมายเมื่อได้รับแจ้ง/คำสั่งศาล",

        "High",

        "มาตรา 15 + 20: ระงับการเผยแพร่"),

]



print("=== Compliance Checklist ===")

for c in checklist:

    print(f"  [{c.priority}] {c.category}: {c.action}")

    print(f"    Legal: {c.legal_basis}")