สรุปข้อกฎหมายจัดเก็บ Log File ผู้ใช้งาน WiFi หอพักและอพาร์ตเมนต์ เจ้าของอาคารต้องเตรียมระบบอย่างไร

ทำไมหอพักและอพาร์ตเมนต์ถึงต้องจัดเก็บ Log File ผู้ใช้งาน WiFi?

ในปัจจุบัน อินเทอร์เน็ตและบริการ WiFi ถือเป็นสาธารณูปโภคพื้นฐานสำคัญสำหรับหอพัก อพาร์ตเมนต์ และคอนโดมิเนียม แต่ในมุมมองของกฎหมายไทย เจ้าของอาคารหรือผู้ให้บริการ WiFi ถือเป็น "ผู้ให้บริการ (Service Provider)" ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และฉบับแก้ไขเพิ่มเติม (ฉบับที่ 2) พ.ศ. 2560

หากผู้เช่าหรือบุคคลภายนอกที่แอบเชื่อมต่อ WiFi ภายในอาคารไปกระทำความผิด เช่น การแฮกข้อมูล การโพสต์ข้อความละเมิดกฎหมาย หรือการฉ้อโกงออนไลน์ แล้วระบบเครือข่ายไม่มีการจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log File) เจ้าของอาคารอาจต้องรับภาระความเสี่ยงทางกฎหมายและมีโทษปรับตามที่กฎหมายกำหนด

สรุปสาระสำคัญตาม พ.ร.บ. คอมพิวเตอร์ ที่เจ้าของหอพักต้องรู้

เพื่อให้การให้บริการ WiFi ภายในหอพักและอพาร์ตเมนต์ถูกต้องตามกฎหมาย เจ้าของอาคารต้องเตรียมระบบให้สอดคล้องกับข้อกำหนดหลัก 3 ประการดังนี้:

1. ระยะเวลาในการจัดเก็บ Log File

• จัดเก็บไม่น้อยกว่า 90 วัน: กฎหมายระบุให้ผู้ให้บริการต้องจัดเก็บ Log File ย้อนหลังอย่างน้อย 90 วัน นับตั้งแต่วันที่ข้อมูลนั้นเข้าสู่ระบบ
• ขยายเวลาสูงสุด 2 ปี: ในกรณีที่พนักงานเจ้าหน้าที่ตาม พ.ร.บ. คอมพิวเตอร์ มีคำสั่งเป็นเฉพาะราย ระบบต้องมีความพร้อมในการขยายระยะเวลาจัดเก็บได้ไม่เกิน 2 ปี

2. การระบุตัวตนผู้ใช้งาน (Identity Authentication)

ระบบ WiFi จะต้องไม่เปิดให้ใช้งานแบบสาธารณะโดยไม่มีการยืนยันตัวตน (Open WiFi) แต่ต้องมีระบบ Captive Portal หรือ WiFi Hotspot Authentication เพื่อผูกข้อมูลตัวตนของผู้ใช้งาน (เช่น ชื่อ-นามสกุล, เลขห้องพัก, เลขบัตรประชาชน หรือเบอร์โทรศัพท์) เข้ากับบัญชีผู้ใช้ (Username/Password)

3. รายละเอียดข้อมูลจราจรทางคอมพิวเตอร์ที่ต้องบันทึก

ข้อมูล Log File ที่จัดเก็บจะต้องมีความสมบูรณ์ตามหลักวิศวกรรมเครือข่าย สามารถนำไปใช้เป็นหลักฐานทางคดีได้ โดยอย่างน้อยต้องประกอบด้วย:

• Identity: ชื่อผู้ใช้งาน (Username) หรือรหัสระบุตัวตนผู้เช่า
• Network Addressing: หมายเลข IP Address (ทั้ง Internal IP และ External IP) รวมถึง Port ที่ใช้งาน
• Hardware Identifier: หมายเลข MAC Address ของอุปกรณ์ที่เชื่อมต่อ (เช่น สมาร์ตโฟน หรือ โน้ตบุ๊ก)
• Timestamp: วัน เวลา เริ่มต้นและสิ้นสุดการเชื่อมต่อ (Log-in / Log-out Time)

3 ขั้นตอนการเตรียมระบบ Network หอพักให้ถูกต้องตามกฎหมาย

ขั้นตอนที่ 1: ติดตั้ง MikroTik Router และระบบ WiFi Hotspot

การเลือกใช้ Router ประสิทธิภาพสูง เช่น MikroTik RouterOS ร่วมกับ Access Point มาตรฐาน ช่วยให้สามารถบริหารจัดการ bandwidth และสร้างระบบยืนยันตัวตนผ่านหน้า Captive Portal ได้อย่างมีประสิทธิภาพ เจ้าของหอพักสามารถออกคูปองรายเดือน หรือสร้างบัญชีรายห้องพักให้แก่ผู้เช่าได้อย่างเป็นระเบียบ

ขั้นตอนที่ 2: ตั้งค่า Centralized Log Server หรือ RADIUS Server

router ทั่วไปรวมถึง MikroTik มีพื้นที่จัดเก็บข้อมูล (Flash Memory) จำกัด ห้ามนำ Log ไปเก็บบนตัว Router โดยตรง เพราะจะทำให้ Router ทำงานหนัก ค้าง หรือ Log ถูกเขียนทับหายไป วิศวกรเครือข่าย SIAM-LOGIN แนะนำให้ส่งออก (Export) ข้อมูลจราจรผ่านโปรโตคอล Syslog ไปยัง Centralized Log Server, RADIUS Server หรืออุปกรณ์จัดเก็บข้อมูลเครือข่าย (NAS) ภายนอกโดยเฉพาะ

ขั้นตอนที่ 3: ซิงโครไนซ์เวลาด้วย NTP Server และจำกัดสิทธิ์ Log

เพื่อให้ Log File สามารถใช้เป็นหลักฐานทางกฎหมายได้อย่างสมบูรณ์ อุปกรณ์ Network ทุกชิ้นในหอพัก (Router, Switch, Access Point, Log Server) ต้องตั้งค่าเวลาให้ตรงกันแม่นยำด้วยโปรโตคอล NTP (Network Time Protocol) โดยอ้างอิงจาก Time Server มาตรฐานของประเทศไทย นอกจากนี้ Log Server ต้องได้รับการปกป้อง สิทธิ์ในการเข้าถึงต้องเป็นแบบ Read-Only และมีกระบวนการทำ Hash เพื่อป้องกันการแก้ไข ลบ หรือดัดแปลงข้อมูล

ให้ SIAM-LOGIN ดูแลระบบ Network และ Log File หอพักของคุณ

การออกแบบและติดตั้งระบบ Log File ให้ถูกต้องตาม พ.ร.บ. คอมพิวเตอร์ ไม่ใช่เรื่องซับซ้อนหากเลือกใช้โซลูชันที่เหมาะสม ทีมวิศวกรประจำบริษัท SIAM-LOGIN พร้อมให้บริการออกแบบ ติดตั้ง MikroTik Router, RADIUS Server, WiFi Hotspot และ Log Storage ที่ได้มาตรฐาน ปลอดภัย และถูกต้องตามกฎหมาย 100% ช่วยให้เจ้าของหอพักและอพาร์ตเมนต์ดำเนินธุรกิจได้อย่างสบายใจไร้กังวล