พรบ-คอมพิวเตอร์ 2560

พรบ คอมพิวเตอร์ 2560

พรบ คอมพิวเตอร์ 2560 พระราชบัญญัติ ความผิด คอมพิวเตอร์ Hacking Fake News DDoS Spam Log 90 วัน ผู้ให้บริการ โทษ จำคุก ปรับ

ความผิดที่กำหนด

# === พรบ คอมพิวเตอร์ 2560 Offenses ===

from dataclasses import dataclass

@dataclass
class Offense:
    section: str
    offense: str
    description: str
    imprisonment: str
    fine: str
    example: str

offenses = [
    Offense("มาตรา 5",
        "เข้าระบบโดยมิชอบ (Unauthorized Access)",
        "เข้าถึงระบบคอมพิวเตอร์ที่มีมาตรการป้องกัน โดยไม่มีสิทธิ์",
        "จำคุกไม่เกิน 6 เดือน",
        "ปรับไม่เกิน 10,000 บาท",
        "Hack เข้า WiFi ผู้อื่น Login บัญชีผู้อื่น Bypass Password"),
    Offense("มาตรา 7",
        "เข้าถึงข้อมูลโดยมิชอบ (Unauthorized Data Access)",
        "เข้าถึงข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกัน โดยไม่มีสิทธิ์",
        "จำคุกไม่เกิน 2 ปี",
        "ปรับไม่เกิน 40,000 บาท",
        "ดู Database ลูกค้าโดยไม่ได้รับอนุญาต อ่านอีเมลผู้อื่น"),
    Offense("มาตรา 9",
        "ทำลาย/แก้ไขข้อมูล (Data Damage)",
        "ทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง เพิ่มเติมข้อมูล",
        "จำคุกไม่เกิน 5 ปี",
        "ปรับไม่เกิน 100,000 บาท",
        "Deface เว็บไซต์ ลบข้อมูล Database Ransomware เข้ารหัสข้อมูล"),
    Offense("มาตรา 10",
        "รบกวนระบบ (System Interference)",
        "รบกวนระบบคอมพิวเตอร์ผู้อื่นให้ทำงานไม่ได้ตามปกติ",
        "จำคุกไม่เกิน 5 ปี",
        "ปรับไม่เกิน 100,000 บาท",
        "DDoS Attack ทำ Server ล่ม Flood Request"),
    Offense("มาตรา 14",
        "ข้อมูลเท็จ (False Information)",
        "นำเข้าข้อมูลปลอม/บิดเบือน ที่น่าจะเกิดความเสียหาย",
        "จำคุกไม่เกิน 5 ปี",
        "ปรับไม่เกิน 100,000 บาท",
        "แชร์ Fake News ข่าวปลอม โพสต์หมิ่นประมาท"),
    Offense("มาตรา 16",
        "ภาพตัดต่อ (Manipulated Image)",
        "ตัดต่อภาพผู้อื่นที่น่าจะเกิดความเสียหาย",
        "จำคุกไม่เกิน 3 ปี",
        "ปรับไม่เกิน 200,000 บาท",
        "ตัดต่อหน้าคนอื่นลง Deepfake Photoshop ภาพหมิ่น"),
]

print("=== Offenses ===")
for o in offenses:
    print(f"\n  [{o.section}] {o.offense}")
    print(f"    Desc: {o.description}")
    print(f"    Imprisonment: {o.imprisonment}")
    print(f"    Fine: {o.fine}")
    print(f"    Example: {o.example}")

หน้าที่ผู้ให้บริการ

# === Service Provider Obligations ===

# Log Data ที่ต้องเก็บ (มาตรา 26)
# Retention: 90 วัน (เจ้าหน้าที่สั่งได้ถึง 2 ปี)
#
# Web Server (Apache/Nginx):
# - Client IP Address
# - Request Date/Time
# - HTTP Method + URL
# - HTTP Status Code
# - User-Agent
# - Referer
#
# Email Server:
# - Sender/Recipient Address
# - Date/Time
# - Subject
# - Message-ID
# - Client IP
#
# Network (Firewall/Router):
# - Source/Destination IP
# - Source/Destination Port
# - Protocol
# - Date/Time
# - Bytes Transferred
#
# Authentication:
# - Username
# - Login/Logout Time
# - Source IP
# - Success/Failure

@dataclass
class ProviderDuty:
    provider_type: str
    duty: str
    log_data: str
    penalty: str

duties = [
    ProviderDuty("ISP (ผู้ให้บริการอินเทอร์เน็ต)",
        "เก็บ Traffic Data 90 วัน ร่วมมือกับเจ้าหน้าที่",
        "Source/Dest IP Port Protocol Date/Time Login/Logout",
        "ปรับ ≤ 500,000 บาท (ไม่เก็บ Log)"),
    ProviderDuty("Web Hosting Provider",
        "เก็บ Access Log 90 วัน ลบเนื้อหาตามคำสั่งศาล",
        "Client IP URL Date/Time HTTP Method Status",
        "ปรับ ≤ 500,000 บาท + โทษตาม ม.15"),
    ProviderDuty("เจ้าของ Wi-Fi สาธารณะ",
        "เก็บ Log ผู้ใช้ WiFi 90 วัน (MAC IP Date/Time)",
        "MAC Address IP Date/Time Login/Logout Duration",
        "ปรับ ≤ 500,000 บาท"),
    ProviderDuty("เจ้าของเว็บไซต์/แอป",
        "เก็บ User Log 90 วัน มี Terms of Service",
        "Username IP Login/Logout Actions Date/Time",
        "ปรับ ≤ 500,000 บาท + โทษตาม ม.15"),
    ProviderDuty("Social Media Platform",
        "เก็บ User Data ลบเนื้อหาตามคำสั่งศาล",
        "User ID IP Content Upload Date/Time",
        "ปรับ ≤ 500,000 บาท + Block URL"),
]

print("=== Provider Duties ===")
for d in duties:
    print(f"  [{d.provider_type}]")
    print(f"    Duty: {d.duty}")
    print(f"    Log: {d.log_data}")
    print(f"    Penalty: {d.penalty}")

IT Admin Compliance

# === IT Admin Compliance Checklist ===

# Logging Setup (Nginx example)
# access_log /var/log/nginx/access.log combined;
# error_log /var/log/nginx/error.log;
#
# Log Rotation (keep 90+ days)
# /var/log/nginx/*.log {
#     daily
#     rotate 90
#     compress
#     delaycompress
#     notifempty
#     create 640 nginx adm
#     sharedscripts
#     postrotate
#         [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
#     endscript
# }
#
# NTP Time Sync (CRITICAL for legal evidence)
# timedatectl set-ntp true
# ntpdate pool.ntp.org

@dataclass
class ComplianceItem:
    category: str
    action: str
    priority: str
    legal_basis: str

checklist = [
    ComplianceItem("Logging",
        "ตั้งค่า Access Log ทุก Server (Web DB Email Network)",
        "Critical",
        "มาตรา 26: เก็บ Traffic Data 90 วัน"),
    ComplianceItem("Log Retention",
        "เก็บ Log ≥ 90 วัน ตั้ง Rotation อย่าลบก่อน",
        "Critical",
        "มาตรา 26: Retention 90 วัน (สั่งได้ถึง 2 ปี)"),
    ComplianceItem("Time Sync (NTP)",
        "ตั้ง NTP Server ทุกเครื่อง เวลาต้องตรง",
        "Critical",
        "Log ที่เวลาไม่ตรง ใช้เป็นหลักฐานไม่ได้"),
    ComplianceItem("Authentication Log",
        "บันทึก Login/Logout ทุกระบบ + Source IP",
        "High",
        "มาตรา 26: Login/Logout ข้อมูลจราจร"),
    ComplianceItem("Incident Response",
        "มีแผนรับมือเมื่อเจ้าหน้าที่ขอ Log หรือมีคำสั่งศาล",
        "High",
        "มาตรา 18-19: อำนาจพนักงานเจ้าหน้าที่"),
    ComplianceItem("Terms of Service",
        "มี ToS และ Privacy Policy บนเว็บไซต์",
        "Medium",
        "มาตรา 15: ความรับผิดผู้ให้บริการ"),
    ComplianceItem("Content Moderation",
        "ลบเนื้อหาผิดกฎหมายเมื่อได้รับแจ้ง/คำสั่งศาล",
        "High",
        "มาตรา 15 + 20: ระงับการเผยแพร่"),
]

print("=== Compliance Checklist ===")
for c in checklist:
    print(f"  [{c.priority}] {c.category}: {c.action}")
    print(f"    Legal: {c.legal_basis}")

เคล็ดลับ

• Log 90 วัน: เก็บ Log ทุก Server อย่างน้อย 90 วัน Critical ที่สุด
• NTP: ตั้ง NTP Sync ทุกเครื่อง เวลาใน Log ต้องถูกต้อง
• Fake News: ตรวจสอบก่อนแชร์ ผู้แชร์อาจโดนร่วมด้วย มาตรา 14
• ToS: มี Terms of Service + Privacy Policy ทุกเว็บที่ให้บริการ
• WiFi: ร้านกาแฟ โรงแรม ที่ให้ WiFi ฟรี ต้องเก็บ Log ด้วย

พรบ คอมพิวเตอร์ 2560 คืออะไร

พระราชบัญญัติ ความผิดคอมพิวเตอร์ ฉบับ 2 แก้ไข 2550 MDES NCSA บก. ปอท. ป้องกัน อาชญากรรมไซเบอร์ ผู้ให้บริการ ISP

สรุป

พรบ คอมพิวเตอร์ 2560 ความผิด Hack DDoS Fake News ภาพตัดต่อ ผู้ให้บริการ Log 90 วัน ปรับ 500,000 IT Admin NTP ToS Compliance