วิธีตั้งค่าระบบ WiFi Hotspot และเก็บ Log ตาม พ.ร.บ.คอมพิวเตอร์ 90 วัน สำหรับโรงแรมและอพาร์ตเมนต์

ความสำคัญของการเก็บ Log ตาม พ.ร.บ.คอมพิวเตอร์ สำหรับโรงแรมและอพาร์ตเมนต์

สำหรับผู้ประกอบการธุรกิจโรงแรม อพาร์ตเมนต์ หรือหอพัก การให้บริการอินเทอร์เน็ตไร้สาย (WiFi Hotspot) แก่ผู้เข้าพักถือเป็นบริการพื้นฐานที่ขาดไม่ได้ แต่หลายท่านอาจยังไม่ทราบว่า พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับแก้ไขปรับปรุง) กำหนดให้ผู้ให้บริการอินเทอร์เน็ต (Service Provider) ต้องทำการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ (Log Files) ไว้ไม่น้อยกว่า 90 วัน เพื่อใช้ในการสืบสวนหากเกิดกรณีอาชญากรรมทางไซเบอร์

หากผู้ประกอบการไม่มีระบบเก็บ Log ที่ได้มาตรฐาน หรือไม่สามารถระบุตัวตนของผู้ใช้งานได้ อาจต้องรับผิดชอบทางกฎหมาย มีโทษปรับสูงสุดถึง 500,000 บาท ดังนั้น ทีมวิศวกรจาก SIAM-LOGIN จึงได้สรุปแนวทางการออกแบบและตั้งค่าระบบ WiFi Hotspot ให้ถูกต้องตามกฎหมายและหลักวิศวกรรมเครือข่ายดังนี้

โครงสร้างระบบ WiFi Hotspot ที่ได้มาตรฐาน (Network Architecture)

การออกแบบระบบเน็ตเวิร์กสำหรับโรงแรมหรืออพาร์ตเมนต์ที่ดี ต้องคำนึงถึงทั้งประสิทธิภาพและความปลอดภัย โดยควรแบ่งโครงสร้างออกเป็นส่วนๆ ดังนี้:

1. การแบ่ง VLAN และ subnet isolation

เพื่อป้องกันไม่ให้ผู้ใช้งานแต่ละห้องมองเห็นหรือแฮกข้อมูลกันเอง ควรกำหนด Isolation Layer ด้วยการใช้ VLAN (Virtual Local Area Network) แยก Network ออกจากกัน เช่น VLAN สำหรับ Admin, VLAN สำหรับ Staff และ VLAN สำหรับ Guest พร้อมเปิดใช้งาน Client Isolation บน Access Point เพื่อห้ามไม่ให้ลูกข่ายคุยกันเองได้

2. ระบบยืนยันตัวตน (Authentication & Captive Portal)

ผู้ใช้งานต้องทำการล็อกอินผ่านหน้า Captive Portal ก่อนออกอินเทอร์เน็ตเสมอ โดยระบบ Authentication สามารถอิงตาม RADIUS Server เพื่อบันทึกข้อมูลสำคัญ ได้แก่ ชื่อผู้ใช้งาน (Username), หมายเลข IP Address, หมายเลข MAC Address และเวลาการเข้า-ออกใช้งาน (Login/Logout Timestamp)

ขั้นตอนการตั้งค่าระบบเก็บ Log ตาม พ.ร.บ.คอมพิวเตอร์ 90 วัน

อุปกรณ์หลักที่นิยมใช้ในการควบคุมคือ MikroTik Router ซึ่งต้องมีการตั้งค่าเพื่อส่ง Log ไปยัง Syslog Server หรือ Log Server ภายนอก ดังนี้:

Step 1: การซิงโครไนซ์เวลาด้วย NTP Server

ข้อมูล Log ที่ใช้ในทางกฎหมายจะต้องมีตราประทับเวลา (Timestamp) ที่แม่นยำ ตรงกับเวลามาตรฐานประเทศไทย (UTC+7) โดยตั้งค่า Network Time Protocol (NTP) บน MikroTik ไปยัง Server ที่น่าเชื่อถือ เช่น time.navy.mi.th หรือ pool.ntp.org

Step 2: การเปิดบันทึกข้อมูลการเชื่อมต่อ (NAT Connection Logging)

กฎหมายกำหนดให้เก็บข้อมูลการจับคู่ระหว่าง Private IP, Private Port และ Public IP, Public Port (Connection Tracking / Firewall NAT Logging) เพื่อให้ทราบว่า IP ภายในเครื่องใดเชื่อมต่อไปยังเว็บไซต์หรือ IP ภายนอกใด ณ เวลาใด โดยตั้งค่า Syslog Remote Action ใน MikroTik ให้ส่ง Log ผ่านโปรโตคอล UDP (Port 514) ไปยัง Centralized Log Server

Step 3: การปกป้องความถูกต้องของ Log (Log Integrity & Hashing)

ตามประกาศกระทรวงดิจิทัลฯ Log Server จะต้องมีมาตรการป้องกันการแก้ไขดัดแปลงข้อมูล เช่น การทำ Cryptographic Hash (SHA-256) ให้กับไฟล์ Log ทุกวัน และจำกัดสิทธิ์เข้าถึง Server เฉพาะ System Administrator เท่านั้น โดยจัดเก็บข้อมูลไว้บนสื่อบันทึกข้อมูล (Storage) ที่มีความจุเพียงพอสำหรับ 90-180 วัน

สรุปและคำแนะนำจากวิศวกร SIAM-LOGIN

การวางระบบ WiFi Hotspot สำหรับโรงแรมและอพาร์ตเมนต์ ไม่ใช่เพียงแค่การกระจายสัญญาณให้เล่นเน็ตได้เสถียรเท่านั้น แต่ต้องครอบคลุมถึงระบบยืนยันตัวตนและการเก็บ Log ที่ถูกต้องตามกฎหมาย หากท่านต้องการปรึกษา ออกแบบ วางระบบ MikroTik, RADIUS Server หรือติดตั้ง Access Point ครบวงจร ทีมงานวิศวกร SIAM-LOGIN พร้อมให้บริการด้วยมาตรฐานระดับมืออาชีพ