แนวทางปฎิบัติตามกฏหมายการเก็บข้อมูล ฯ (Log file) พัฒนพงศ์ สุนทรกำจรพานิช สมาคมผู้ดูแลเว็บไทย

พัฒนพงศ์ สุนทรกำจรพานิช นิติศาสตร์ , รัฐศาสตร์ รามคำแหง ใบอนุญาติทนายความ 2539 สมาคมผู้ดูแลเว็บไทย

ผู้ให้บริการ ผู้ให้บริการมีหน้าที่เก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ ไว้ไม่น้อยกว่า 90 วัน ตามมาตรา 26 ของ พรบ

ผู้ให้บริการ หมายความวา ผูใหบริการแกบุคคลอื่นในการเขาสูอินเทอรเน็ต หรือใหสามารถติดตอถึงกันโดยประการอื่น โดยผานทางระบบคอมพิวเตอร ทั้งนี้ ไมวาจะเปนการให บริการในนามของตนเอง หรือในนามหรือเพื่อประโยชนของบุคคลอื่น ผูใหบริการเก็บรักษาขอมูลคอมพิวเตอรเพื่อประโยชนของบุคคลอื่น

ข้อมูลจราจรทางคอมพิวเตอร์ หมายความวา ขอมูลเกี่ยวกับการติดตอสื่อสารของระบบคอมพิวเตอร ซึ่งแสดงถึงแหลงกําเนิด ตนทาง ปลายทาง เสนทาง เวลา วันที่ ปริมาณ ระยะเวลาชนิดของบริการ หรืออื่น ๆ ที่เกี่ยวของกับการติดตอสื่อสารของระบบคอมพิวเตอรนั้น

ผู้ให้บริการมีกี่ประเภท 1 ผู้ให้บริการในการเข้าถึงอินเตอร์เน็ต ( มี 4 รูปแบบ ) 2 ผู้ให้บริการเก็บรักษาข้อมูลคอมพิวเตอร์

1 ผู้ให้บริการในการเข้าถึงอินเตอร์เน็ต 1.1 ผู้ประกอบกิจการโทรคมนาคมและกิจการกระจายภาพและเสียง ผู้ให้บริการโทรศัพท์ Fix line – Mobile ผู้ให้บริการวงจรเช่า ผู้ให้บริการ ATM ผู้ให้บริการดาวเทียม

1 ผู้ให้บริการในการเข้าถึงอินเตอร์เน็ต 1.2 ผู้ให้บริการเข้าถึงเครือข่ายคอมพิวเตอร์ ผู้ให้บริการอินเตอร์เน็ต ISP ผู้ให้บริการเข้าถึงเครือข่ายในห้องพัก โรงแรม ฯลฯ ผู้ให้บริการเข้าถึงเครือข่ายในองค์กร หน่วยราชการ สถาบันการศึกษา ฯลฯ

1 ผู้ให้บริการในการเข้าถึงอินเตอร์เน็ต 1.3 ผู้ให้บริการระบบคอมพิวเตอร์เพื่อให้บริการโปรแกรมประยุกต์ต่าง ๆ ผู้ให้บริการ Hosting ผู้ให้บริการ FTP หรือ File Sharing ผู้ให้บริการ Mail Server ผู้ให้บริการ Data center

1 ผู้ให้บริการในการเข้าถึงอินเตอร์เน็ต 1.4 ผู้ให้บริการร้านอินเตอร์เน็ต ผู้ให้บริการ Internet cafe ผู้ให้บริการ Game Online cafe

2 ผู้ให้บริการเก็บรักษาข้อมูลคอมพิวเตอร์ ผู้ให้บริการข้อมูลคอมพิวเตอร์ผ่าน Application ต่าง ๆ ผู้ให้บริการเว็บบอร์ต Web board, Blog ผู้ให้บริการธุรกรรมการเงินทางอินเตอร์เน็ต ผู้ให้บริการ Web services ผู้ให้บริการ e-Commerce

ข้อมูลจราจรทางคอมพิวเตอร์ ถ้าไม่เก็บจะเกิดอะไรขึ้น ? มีความผิดตาม พรบ ว่าด้วยการกระทำความผิดทางคอมพิวเตอร์ พ.ศ. 2550 มีระวางโทษปรับสูงถึง 500,000 บาท ตามมาตรา 26 วรรคสาม

มาตรา ๒๖ ผูใหบริการตองเก็บรักษาขอมูลจราจรทางคอมพิวเตอรไวไมนอยกวาเกาสิบวันนับแตวันที่ขอมูลนั้นเขาสูระบบคอมพิวเตอร แตในกรณีจําเปนพนักงานเจาหนาที่จะสั่งใหผูใหบริการผูใดเก็บรักษาขอมูลจราจรทางคอมพิวเตอรไวเกินเกาสิบวันแตไมเกินหนึ่งปเปนกรณีพิเศษเฉพาะราย และเฉพาะคราวก็ได ผูใหบริการจะตองเก็บรักษาขอมูลของผูใชบริการเทาที่ จําเปนเพื่อให สามารถระบุตัวผูใชบริการนับตั้งแตเริ่มใชบริการและตองเก็บรักษาไวเปนเวลาไมนอยกวาเกาสิบวันนับตั้งแตการใชบริการสิ้นสุดลง ความในวรรคหนึ่งจะใชกับผูใหบริการประเภทใด อยางไร และเมื่อใด ใหเปนไปตามที่รัฐมนตรีประกาศในราชกิจจานุเบกษา ผูใหบริการผูใดไมปฏิบัติตามมาตรานี้ ตองระวางโทษปรับไมเกินหาแสนบาท

ใครบ้างที่ต้องทำหน้าที่นี้ ? เจ้าของเว็บไซด์ (ผู้มีความรับผิดชอบโดยตรง) Webmaster ผู้ดูแล Developer ผู้พัฒนาระบบ Network Admin ผู้ดูแลระบบ

หน้าที่การเก็บข้อมูลจราจรทางคอมพิวเตอร์มีเงื่อนไขดังนี้ 1 เก็บข้อมูลผู้ใช้บริการ และ บันทึกเข้าใช้ข้อมูล 2 กรณี Web board หรือ Blog ให้เก็บข้อมูลผู้ประกาศ 3 เวลาใน log ที่เก็บจะต้องตั้งให้ตรงกับเวลาอ้างอิงสากล 4 ที่เก็บข้อมูล (ตัว log) จะต้อง กําหนดชั้นความลับในการเข้าถึงข้อมูล 5 เก็บข้อมูล (ตัว log) ไว้เป็นเวลา 90 วัน นับตั้งแต่เกิดกิจกรรมนั้น จะเก็บยาวกว่านั้นตามที่ เจ้าพนักงานสั่ง แต่ไม่เกิน 1 ปี

End