วิธีเก็บ Log อินเทอร์เน็ตให้ถูกกฎหมาย ตาม พ.ร.บ.คอมพิวเตอร์ ย้อนหลัง 90 วัน สำหรับองค์กรและ SME

ในยุคที่ทุกธุรกิจดำเนินอยู่บนโลกดิจิทัล อินเทอร์เน็ตกลายเป็นโครงสร้างพื้นฐานสำคัญของทุกองค์กร ไม่ว่าจะเป็นบริษัทขนาดใหญ่ โรงแรม อพาร์ตเมนต์ ร้านกาแฟ หรือ SME แต่ทราบหรือไม่ว่า หากองค์กรของคุณเปิดให้พนักงานหรือลูกค้าใช้งานอินเทอร์เน็ต โดยไม่มี การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log Files) ให้ถูกต้องตามกฎหมาย องค์กรกำลังเสี่ยงต่อความผิดทางกฎหมายและโทษปรับจำนวนมหาศาล

บทความนี้ โดยทีมวิศวกร Network จาก SIAM-LOGIN จะมาเจาะลึกถึงแนวปฏิบัติในการเก็บ Log อินเทอร์เน็ตให้ถูกต้องตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับแก้ไขปรับปรุง) และประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม พ.ศ. 2564 ย้อนหลังอย่างน้อย 90 วัน เพื่อให้องค์กรของคุณปลอดภัยและถูกต้องตามมาตรฐานทางกฎหมาย 100%

1. ข้อมูลจราจรทางคอมพิวเตอร์ (Traffic Log) ที่ต้องจัดเก็บมีอะไรบ้าง?

ตามกฎหมายแล้ว "ข้อมูลจราจรทางคอมพิวเตอร์" ไม่ใช่การแอบดูว่าผู้ใช้พิมพ์คุยอะไร หรือเข้าดูเนื้อหาอะไรในเว็บไซต์ แต่หมายถึง การบันทึกประวัติการติดต่อสื่อสาร (Header Data) เพื่อให้สามารถระบุตัวตนและแกะรอยได้เมื่อเกิดเหตุการณ์ภัยคุกคามไซเบอร์หรือการกระทำผิด โดยสิ่งที่ต้องเก็บบันทึก ได้แก่:

• Source IP Address & Port: หมายเลขอินเทอร์เน็ตและพอร์ตต้นทางของผู้ใช้งานภายในองค์กร
• Destination IP Address & Port: หมายเลขอินเทอร์เน็ตและพอร์ตปลายทางที่ผู้ใช้งานเชื่อมต่อไปหา
• MAC Address: หมายเลขอุปกรณ์ฮาร์ดแวร์ของผู้ใช้งาน (เช่น เครื่องคอมพิวเตอร์, สมาร์ตโฟน)
• User Identity (User ID / Username): ข้อมูลระบุตัวตนของผู้ใช้งานที่ผูกกับบัญชีนั้นๆ
• Timestamp (Date & Time): วันและเวลาเริ่ม-สิ้นสุดการเชื่อมต่ออย่างแม่นยำ
• NAT Transaction Log: กรณีใช้งาน IP ขาออกร่วมกัน (Network Address Translation) ต้องบันทึก Mapping Log ของ IP ภายในและภายนอก

2. 4 หัวใจสำคัญในการเก็บ Log ให้ถูกต้องตามกฎหมาย

การเก็บ Log ไม่ใช่แค่การ Save ไฟล์ทิ้งไว้ในไดรฟ์ แต่ต้องมีกระบวนการจัดเก็บที่น่าเชื่อถือและใช้อ้างอิงในชั้นศาลได้ ดังนี้:

2.1 ระบบระบุตัวตนผู้ใช้งาน (Authentication System)

องค์กรต้องสามารถระบุได้ว่า "ใคร" เป็นผู้ใช้งาน ณ ช่วงเวลานั้น ผ่านการทำ WiFi Hotspot Captive Portal, RADIUS Server, Active Directory (AD) หรือระบบ 802.1X โดยต้องบันทึกชื่อ-นามสกุล เลขบัตรประชาชน หรือเบอร์โทรศัพท์ เพื่อผูกเข้ากับ MAC Address และ IP Address ของผู้ใช้งาน

2.2 การตั้งค่านาฬิกาให้ตรงกันด้วย NTP Server (Time Synchronization)

ความถูกต้องของ "เวลา" คือสิ่งสำคัญที่สุดในการอ้างอิงทางกฎหมาย อุปกรณ์เครือข่ายทั้งหมด เช่น Router, Switch, Firewall และ Log Server ต้องตั้งค่าให้ซิงโครไนซ์เวลากับ NTP Server (Stratum 1 หรือ 2) มาตรฐานของประเทศไทย (เช่น time.navy.mi.th หรือ ntp.thnic.co.th) โดยมีค่าความคลาดเคลื่อนไม่เกินระดับมิลลิวินาที

2.3 การส่ง Log แบบรวมศูนย์ (Centralized Syslog Server)

Router หรือ Firewall หน้างาน (เช่น MikroTik RouterOS) ต้องถูกตั้งค่าให้ส่ง Syslog มายัง Central Log Server ที่แยกต่างหาก ไม่ควรเก็บ Log ไว้ในตัว Router โดยตรง เพราะหน่วยความจำ (Flash Storage) ของ Router มีจำกัด และเสี่ยงต่อการถูกลบหรือสูญหายเมื่ออุปกรณ์ Reboot

2.4 การรักษาความสมบูรณ์ของข้อมูลและการเข้ารหัส (Data Integrity & Hashing)

ไฟล์ Log ที่จัดเก็บย้อนหลัง 90 วัน ต้องถูกปกป้องจากการแก้ไข ดัดแปลง หรือลบทิ้ง โดยต้องมีการทำ Digital Hash (เช่น SHA-256) เพื่อยืนยันว่าไฟล์ไม่เคยถูกแก้ไข และจำกัดสิทธิ์เข้าถึง (Access Control) เฉพาะผู้ดูแลระบบที่ได้รับอนุญาตเท่านั้น ซึ่งสอดคล้องกับมาตรฐานความปลอดภัยและ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA)

3. โครงสร้างสถาปัตยกรรมระบบ Log ที่ SIAM-LOGIN แนะนำ

สำหรับองค์กรและ SME การวางระบบเครือข่ายเพื่อรองรับการเก็บ Log อย่างมีประสิทธิภาพสามารถทำได้ดังนี้:

• Gateway Layer: ใช้ MikroTik Router หรือ Enterprise Firewall ในการจัดการเส้นทางเครือข่าย (Routing), ทำ NAT และส่งสตรีมข้อมูล Log (Syslog Traffic) ออกมา
• Authentication Layer: ใช้ SIAM-LOGIN RADIUS System ในการยืนยันตัวตนผู้ใช้งานผ่าน SMS OTP, Social Login หรือ Username/Password สำหรับพนักงานและ Guest WiFi
• Storage Layer: ใช้ Centralized Storage / Appliance Log Server สำหรับบันทึก Log และคำนวณ Hash Value อัตโนมัติ สำรองข้อมูลย้อนหลังอย่างน้อย 90 วัน ถึง 180 วัน ตามที่กฎหมายกำหนด

4. สรุปบทลงโทษหากไม่ปฏิบัติตาม พ.ร.บ.คอมพิวเตอร์

หากองค์กรหรือเจ้าของสถานบริการปล่อยปละละเลย ไม่จัดให้มีระบบเก็บข้อมูลจราจรทางคอมพิวเตอร์ย้อนหลัง 90 วัน หรือระบบไม่สามารถระบุตัวตนผู้กระทำความผิดได้ จะมีโทษ ปรับสูงสุดไม่เกิน 500,000 บาท ตามมาตรา 26 แห่ง พ.ร.บ.คอมพิวเตอร์ฯ และหากเกิดเหตุอาชญากรรมทางไซเบอร์ที่ส่งผลกระทบระดับประเทศ เจ้าของสถานที่อาจตกเป็นผู้ต้องสงสัยหรือผู้ร่วมกระทำความผิดอีกด้วย

หากองค์กรของคุณกำลังมองหาระบบเก็บ Log อินเทอร์เน็ตที่ได้มาตรฐาน ถูกต้องตามกฎหมาย 100% พร้อมระบบจัดการ WiFi Hotspot ครบวงจร ทีมงานวิศวกรผู้เชี่ยวชาญจาก SIAM-LOGIN ยินดีให้คำปรึกษาและวางระบบที่เหมาะสมกับงบประมาณและสเกลขององค์กรคุณ