สรุปข้อบังคับ พ.ร.บ. คอมพิวเตอร์ เรื่องการจัดเก็บ Log ไฟล์วอลล์และ WiFi สำหรับองค์กรและสถานที่พักอาศัย

ทำความเข้าใจ พ.ร.บ. คอมพิวเตอร์ กับการจัดเก็บ Log ในองค์กร

ในยุคที่อินเทอร์เน็ตกลายเป็นโครงสร้างพื้นฐานสำคัญของทุกองค์กรและสถานที่พักอาศัย การดูแลรักษาความปลอดภัยของระบบเครือข่ายและการปฏิบัติตามกฎหมายจึงเป็นเรื่องที่ไม่สามารถมองข้ามได้ ตาม พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับแก้ไขเพิ่มเติม) และประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. 2564 ได้ระบุไว้อย่างชัดเจนว่า ผู้ให้บริการเครือข่ายอินเทอร์เน็ตทุกประเภท ทั้งภาครัฐ เอกชน และผู้ให้บริการในพื้นที่พักอาศัย มีหน้าที่ต้องจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log Files) อย่างถูกต้องและปลอดภัย

ใครบ้างที่เข้าข่ายเป็น "ผู้ให้บริการ" ที่ต้องจัดเก็บ Log?

หลายคนมักเข้าใจผิดว่าคำว่า "ผู้ให้บริการ" หมายถึงผู้ให้บริการอินเทอร์เน็ต (ISP) เช่น TRUE, AIS หรือ NT เท่านั้น แต่ในทางกฎหมาย ขอบเขตของผู้ให้บริการถูกแบ่งออกเป็นหลายระดับ ได้แก่:

• ผู้ให้บริการแก่บุคคลทั่วไป: เช่น อพาร์ตเมนต์, หอพัก, โรงแรม, รีสอร์ต, ร้านกาแฟ (Coffee Shop), Co-Working Space และห้างสรรพสินค้า ที่ให้บริการ WiFi แก่ลูกค้าหรือผู้พักอาศัย
• องค์กรและหน่วยงาน: บริษัทเอกชน, หน่วยงานราชการ, สถาบันการศึกษา และโรงพยาบาล ที่ให้บริการอินเทอร์เน็ตแก่พนักงาน นิสิต นักศึกษา หรือผู้มาติดต่อ
• ผู้ให้บริการระบบเครือข่ายและเครื่องเซิร์ฟเวอร์: ผู้ดูแล Web Server, Mail Server, Cloud Service Provider และผู้ให้บริการระบบเชื่อมต่อ VPN

ข้อบังคับสำคัญ: Log ชนิดใดบ้างที่ต้องเก็บ และเก็บไว้นานแค่ไหน?

การจัดเก็บ Log Files ที่ถูกต้องตามมาตรฐานวิศวกรรมเครือข่ายและข้อกำหนดทางกฎหมาย ต้องครอบคลุมรายละเอียดสำคัญดังต่อไปนี้:

1. ระยะเวลาในการจัดเก็บ Log

กฎหมายกำหนดให้ผู้ให้บริการต้องจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ย้อนหลังไม่น้อยกว่า 90 วัน นับแต่วันที่ข้อมูลนั้นเข้าสู่ระบบคอมพิวเตอร์ และในกรณีจำเป็นเฉพาะรายที่เจ้าหน้าที่ตำรวจหรือพนักงานเจ้าหน้าที่มีคำสั่ง ระบบต้องสามารถจัดเก็บย้อนหลังได้สูงสุดไม่เกิน 2 ปี

2. รายละเอียดข้อมูลจราจรทางคอมพิวเตอร์ที่ต้องระบุได้

• ข้อมูลยืนยันตัวตน (Identification): ต้องทราบว่าใครเป็นผู้ใช้งาน ณ ช่วงเวลานั้น เช่น ชื่อ-นามสกุล, เลขบัตรประชาชน, รหัสพนักงาน หรือรหัสห้องพัก ผ่านระบบยืนยันตัวตน (Authentication Server / RADIUS)
• หมายเลขอุปกรณ์และที่อยู่ทางเครือข่าย: MAC Address ของอุปกรณ์ลูกข่าย, IP Address ที่ได้รับจาก DHCP และ Public IP ที่ออกสู่ภายนอก
• เวลาและประวัติการเชื่อมต่อ (Timestamp & NAT Session): เวลาเริ่มต้นและสิ้นสุดการเชื่อมต่อ, Destination IP Address, Destination Port และ URL ที่เข้าถึง

แนวทางปฏิบัติด้านวิศวกรรมเครือข่ายในการจัดเก็บ Log อย่างถูกวิธี

ในมุมมองของวิศวกรระบบเครือข่าย SIAM-LOGIN การตั้งค่าระบบเพื่อเก็บ Log ให้สอดคล้องกับกฎหมายและไม่กระทบต่อประสิทธิภาพการทำงานของ Router/Firewall มีขั้นตอนสำคัญดังนี้:

1. การปรับปรุงระบบยืนยันตัวตน WiFi Hotspot

ยกเลิกการใช้ WPA2-PSK รหัสผ่านเดียวร่วมกันทั้งอาคาร แล้วเปลี่ยนมาใช้ระบบ Captive Portal (WiFi Hotspot) ร่วมกับ RADIUS Server หรือการพิสูจน์ตัวตนผ่าน Social Login / SMS เพื่อให้ระบุตัวตนรายบุคคลได้อย่างแม่นยำ

2. การส่งออก Log ไปยัง Centralized Log Server

Router หรือ Firewall หน้างาน (เช่น MikroTik, Fortigate, Cisco) มีหน่วยความจำจำกัด ห้ามเก็บ Log ไว้บน Flash Disk ของ Router โดยเด็ดขาด วิศวกรต้องตั้งค่า Syslog Protocol (RFC 5424) ให้ส่งข้อมูล Log ทั้งหมดไปยัง Log Server หรือ Centralized Syslog Management ภายนอก

3. การปรับตั้งค่าเวลาด้วย NTP Server (Network Time Protocol)

นาฬิกาของอุปกรณ์ Network ทั้งหมด (Router, Switch, Firewall, Log Server) ต้องถูกซิงโครไนซ์ให้ตรงกันผ่าน NTP Server ที่น่าเชื่อถือ (เช่น time.navy.mi.th หรือ clock.nectec.or.th) โดยมีค่าความคลาดเคลื่อนไม่เกินมาตรฐานที่กำหนด เพื่อให้ข้อมูล Timestamp มีน้ำหนักน่าเชื่อถือในชั้นศาล

4. การรักษาความสมบูรณ์ของข้อมูล (Data Integrity & Hash)

ไฟล์ Log ที่ถูกเก็บบน Server ต้องมีการเข้ารหัส และสร้างค่า Hash (เช่น SHA-256) เพื่อป้องกันการแก้ไข ลบ หรือดัดแปลงข้อมูลโดยผู้ไม่หวังดี พร้อมทั้งจำกัดสิทธิ์เข้าถึงเฉพาะผู้ดูแลระบบ (Admin) เท่านั้น

สรุปคำแนะนำจากวิศวกร SIAM-LOGIN

การจัดเก็บ Log ตาม พ.ร.บ. คอมพิวเตอร์ ไม่ใช่เพียงการปฏิบัติตามกฎหมายเพื่อหลีกเลี่ยงโทษปรับหรือโทษอาญาเท่านั้น แต่ยังเป็นเกราะป้องกันความเสี่ยงให้แก่เจ้าของกิจการและผู้ดูแลระบบ หากเกิดเหตุการณ์บุกรุกทางไซเบอร์ หรือการใช้เครือข่ายกระทำผิดกฎหมาย ระบบ Log ที่สมบูรณ์จะช่วยให้เจ้าหน้าที่ติดตามหาผู้กระทำผิดตัวจริงได้ โดยที่ผู้ให้บริการไม่ต้องรับภาระความผิดแทน หากองค์กรของคุณยังใช้ระบบ WiFi แบบแจกรหัสเดียว หรือยังไม่มีระบบ Centralized Log Server ที่ได้มาตรฐาน ทีมงาน SIAM-LOGIN พร้อมให้คำปรึกษาและวางระบบ Network Security ให้ถูกต้องตามกฎหมายและปลอดภัยสูงสุด