ทำไมอพาร์ตเมนต์ต้องเก็บ Log อินเทอร์เน็ต 90 วัน ตาม พ.ร.บ. คอมฯ

เช้าวันจันทร์วันหนึ่งเมื่อสองปีก่อน เจ้าของหอพักแห่งหนึ่งในซอยลาดพร้าวโทรหาผมด้วยน้ำเสียงสั่นเครือ 'ช่างครับ มีตำรวจไซเบอร์ถือหนังสือขอข้อมูลจราจรทางคอมพิวเตอร์มาที่อพาร์ตเมนต์ บอกว่ามีคนใช้ IP Address ของหอพักไปหลอกลวงโอนเงินออนไลน์ ตำรวจขอ Log การใช้งานเน็ตย้อนหลัง 3 เดือน ผมไม่มีให้ เขาบอกว่าผมอาจมีความผิดด้วย ผมต้องทำยังไงดี?'

นี่ไม่ใช่เคสแรกและไม่ใช่เคสสุดท้ายที่ผมเจอในฐานะวิศวกรระบบเครือข่าย เจ้าของหอพักและอพาร์ตเมนต์จำนวนมากเข้าใจผิด คิดว่าการติด WiFi ให้ผู้เช่าใช้งานเป็นแค่เรื่องของการอำนวยความสะดวก แต่ในทางกฎหมายทันทีที่คุณปล่อยสัญญาณอินเทอร์เน็ตให้ผู้อื่นใช้ คุณจะมีสถานะเป็น ผู้ให้บริการอินเทอร์เน็ต ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ทันทีครับ

เมื่อตำรวจมาเคาะประตู เจ้าของหอพักคือผู้รับผิดชอบคนแรก

เวลาเกิดคดีทางไซเบอร์ เช่น การพนันออนไลน์ การหลอกลวงโอนเงิน หรือการโพสต์ข้อความผิดกฎหมาย สิ่งแรกที่เจ้าหน้าที่ตำรวจตรวจพบจากฝั่งเหยื่อคือ IP Address ปลายทาง ซึ่งพุ่งตรงมาที่สายอินเทอร์เน็ตบ้านหรือบรอดแบนด์ธุรกิจที่จดทะเบียนในชื่อของเจ้าของหอพักครับ

หากคุณไม่มีระบบระบุตัวตนและไม่มีการจัดเก็บ Traffic Log ที่ถูกต้อง สิ่งที่จะเกิดขึ้นคือ เจ้าของหอพักจะไม่สามารถพิสูจน์ได้ว่าในวันและเวลานั้น ผู้เช่าห้องไหนเป็นคนใช้งาน IP ดังกล่าว ซึ่งอาจส่งผลให้ถูกดำเนินคดีในฐานะผู้ยินยอมหรือรู้เห็นเป็นใจ และมีโทษปรับตามกฎหมายสูงสุดถึง 500,000 บาท

ทำไม พ.ร.บ. คอมพิวเตอร์ ถึงบังคับให้หอพักต้องเก็บ Log 90 วัน?

ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับแก้ไขปรับปรุง) และประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม กำหนดให้ผู้ให้บริการต้องจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่า 90 วัน (และในบางกรณีอาจต้องเก็บสูงสุดถึง 2 ปีหากมีคำสั่งจากเจ้าพนักงาน)

ความแตกต่างระหว่าง 'ประวัติการเข้าเว็บ' กับ 'Traffic Log'

หลายคนเข้าใจผิดคิดว่าการเก็บ Log คือการแอบดูว่าผู้เช่าดูคลิปอะไร หรือเข้าเว็บไซต์ไหน ซึ่งนั่นเป็นละเมิดความเป็นส่วนตัวและผิดกฎหมายครับ สิ่งที่กฎหมายบังคับให้เก็บจริงๆ คือ Traffic Log หรือข้อมูลการติดต่อสื่อสารทางเทคนิคเท่านั้น ได้แก่:

• Identity Log: ข้อมูลระบุตัวตนผู้ใช้งาน เช่น ชื่อ-นามสกุล, เลขห้อง, เลขบัตรประชาชน หรือ Mac Address ของอุปกรณ์
• Session Log: วัน เวลา เริ่มต้นและสิ้นสุดการเชื่อมต่อ
• Network Log: IP Address ที่ได้รับจากระบบ และ IP Address ปลายทางที่ออกสู่โลกอินเทอร์เน็ต

3 สิ่งที่ต้องมี เพื่อให้ระบบเก็บ Log หอพักถูกต้องตามกฎหมาย

จากประสบการณ์เซ็ตระบบให้หอพักมาหลายร้อยแห่ง การเก็บ Log ที่รอดพ้นทางกฎหมาย ไม่ใช่แค่การเอา Flashdrive หรือ Harddisk ลูกเล็กๆ ไปเสียบคาไว้ที่ตัวเร้าเตอร์ครับ แต่ต้องประกอบด้วย 3 ส่วนสำคัญดังนี้:

1. ระบบยืนยันตัวตน (Authentication)

ก่อนผู้เช่าจะใช้งาน WiFi ต้องผ่านหน้า Captive Portal เพื่อกรอก Username/Password ที่ผูกกับตัวตนจริง เช่น ระบบ WiFi Hotspot ที่ออกตั๋วตามเลขห้อง หรือเชื่อมต่อกับระบบบริหารจัดการหอพัก เพื่อให้ยืนยันได้แน่นอนว่า Account นี้คือผู้เช่าห้องไหน

2. การบันทึกเวลาที่เที่ยงตรง (NTP Server)

ข้อนี้หลายแห่งตกหลุมพรางครับ หากอุปกรณ์ Router หรือ Log Server ของคุณตั้งเวลาไม่ตรงกับเวลามาตรฐานสากล (NTP) ข้อมูล Log นั้นจะใช้เป็นหลักฐานในชั้นศาลไม่ได้ทันที เพราะไม่สามารถพิสูจน์ช่วงเวลาที่เกิดเหตุได้จริง

3. ข้อมูล Log ต้องแก้ไขไม่ได้ (Integrity & Non-repudiation)

ไฟล์ Log ที่เก็บไว้ต้องมีการทำ Hashing หรือมีระบบรักษาความปลอดภัยที่ป้องกันไม่ให้เจ้าของระบบหรือใครก็ตามเข้าไปแก้ไขดัดแปลงย้อนหลังได้ เพื่อความน่าเชื่อถือทางกฎหมาย

เทคนิคการเลือก Hardware และวางระบบให้คุ้มค่า ไม่บานปลาย

การเก็บ Log 90 วันสำหรับหอพักขนาด 30-100 ห้อง ไม่จำเป็นต้องลงทุนซื้อ Server ราคาแพงเป็นแสนครับ ผมมักแนะนำแนวทางที่คุ้มค่าให้ลูกค้ารูปแบบนี้:

• ใช้ MikroTik ร่วมกับ RADIUS Server: ให้ MikroTik ทำหน้าที่เป็น Gateway จัดการหน้าล็อกอิน ยืนยันตัวตน WiFi หอพัก และส่งข้อมูลง่ายๆ ผ่าน Syslog Protocol
• ตั้ง Syslog Server แยกต่างหาก: ใช้ Mini PC หรือ NAS เล็กๆ ที่ลง OS Linux สำหรับรับค่า Log จาก MikroTik มาบีบอัดไฟล์ (Zip) แล้วจัดเก็บลง Harddisk ซึ่งประหยัดพลังงานและเปิดได้ตลอด 24 ชั่วโมง
• ใช้ Cloud Log Service: สำหรับหอพักที่ไม่ต้องการดูแล Hardware เอง การส่ง Log ขึ้นระบบ Cloud Secure Server ก็เป็นทางเลือกที่สะดวกและได้มาตรฐานความปลอดภัยสูง

สรุปจากประสบการณ์ตรงของผม

การเก็บ Log อินเทอร์เน็ต 90 วัน พ.ร.บ. คอมพิวเตอร์ ไม่ใช่แค่เรื่องของการทำตามกฎหมายเพื่อเลี่ยงโดนปรับ แต่มันคือ 'ประกันภัย' ชิ้นสำคัญของเจ้าของอพาร์ตเมนต์ครับ วันที่ไม่มีปัญหาอะไร เราอาจรู้สึกว่ามันเป็นภาระค่าใช้จ่าย แต่ในวันที่ตำรวจถือหมายค้นมาเคาะประตูหอพัก การมี Log ที่ถูกต้องสมบูรณ์จะเปลี่ยนคุณจาก 'ผู้ต้องสงสัย' ให้กลายเป็น 'ผู้ให้ความร่วมมือ' ได้ทันทีครับ