สรุปข้อบังคับ พ.ร.บ.คอมพิวเตอร์ เรื่องการเก็บ Log อินเทอร์เน็ต ธุรกิจและสถานประกอบการต้องทำอย่างไรให้ถูกกฎหมายไม่โดนปรับ

ทำความเข้าใจ พ.ร.บ.คอมพิวเตอร์: ทำไมผู้ให้บริการอินเทอร์เน็ตและธุรกิจต้องเก็บ Log

ในยุคที่เทคโนโลยีสารสนเทศเข้ามามีบทบาทสำคัญในการดำเนินธุรกิจ การให้บริการอินเทอร์เน็ต Wi-Fi แก่พนักงาน ลูกค้า หรือผู้มาติดต่อ กลายเป็นสวัสดิการพื้นฐานที่ทุกสถานประกอบการต้องมี อย่างไรก็ตาม หลายองค์กรอาจยังไม่ทราบว่า การเปิดให้บุคคลอื่นใช้งานเครือข่ายอินเทอร์เน็ตของตนเองนั้น มาพร้อมกับความรับผิดชอบทางกฎหมายตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับแก้ไขเพิ่มเติม) และประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ

หากเกิดภัยคุกคามทางไซเบอร์ หรือมีการใช้เครือข่ายของท่านในการกระทำผิดกฎหมาย เจ้าหน้าที่ตำรวจไซเบอร์จะทำการสืบหาตัวผู้กระทำผิดจาก ข้อมูลจราจรทางคอมพิวเตอร์ (Traffic Log) หากองค์กรของคุณไม่มีการจัดเก็บ Log ที่ถูกต้อง คุณในฐานะผู้ให้บริการเครือข่ายอาจต้องรับภาระโทษปรับตามกฎหมายสูงถึง 500,000 บาท

ใครบ้างที่เข้าข่าย "ผู้ให้บริการ" ที่ต้องเก็บ Log ตามกฎหมาย?

ตามกฎหมาย คำว่า "ผู้ให้บริการ" (Service Provider) ถูกนิยามไว้ครอบคลุมกว่าที่หลายคนคิด ไม่ได้หมายถึงเพียงค่ายโทรคมนาคมอย่าง True, AIS หรือ NT เท่านั้น แต่ยังรวมถึง:

• บริษัทและองค์กรเอกชน: ที่จัดให้มีระบบเครือข่ายภายใน (LAN/Wi-Fi) สำหรับพนักงานและผู้มาติดต่อ
• ธุรกิจบริการและที่พัก: โรงแรม, รีสอร์ต, อพาร์ตเมนต์, หอพัก, คอนโดมิเนียม
• ร้านค้าและสถานบันเทิง: ร้านกาแฟ, โคเวิร์กกิ้งสเปซ (Co-Working Space), ร้านอาหาร
• สถาบันการศึกษา: โรงเรียน, มหาวิทยาลัย, สถาบันกวดวิชา

4 เงื่อนไขสำคัญในการเก็บ Log อินเทอร์เน็ตให้ถูกต้องตาม พ.ร.บ.คอมพิวเตอร์

การเก็บ Log ที่สามารถใช้เป็นหลักฐานอ้างอิงในชั้นศาลและถูกต้องตามกฎหมาย จะต้องมีคุณสมบัติและกระบวนการทางวิศวกรรมเครือข่าย 4 ประการหลัก ดังนี้:

1. ระยะเวลาในการจัดเก็บ Log (Storage Duration)

กฎหมายกำหนดให้ผู้ให้บริการต้องจัดเก็บ Log ข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่า 90 วัน นับตั้งแต่วันที่ข้อมูลนั้นๆ เกิดขึ้น และในกรณีจำเป็นเฉพาะรายที่พนักงานเจ้าหน้าที่มีคำสั่ง องค์กรอาจต้องเก็บรักษาข้อมูลไว้เป็นกรณีพิเศษได้ไม่เกิน 2 ปี

2. การระบุตัวตนผู้ใช้งาน (User Authentication)

ระบบ Log ที่ดีต้องสามารถเชื่อมโยงข้อมูลจราจร (เช่น IP Address, Port, MAC Address) เข้ากับ "ตัวตนที่แท้จริง" ของผู้ใช้งานได้ เช่น ชื่อ-นามสกุล, เลขบัตรประชาชน หรือหมายเลขโทรศัพท์ ผ่านระบบยืนยันตัวตน เช่น Captive Portal, RADIUS Server, หรือ Social Login / OTP Verification เพื่อให้ทราบว่าใครเป็นผู้ใช้งาน ณ ช่วงเวลานั้นๆ

3. การซิงโครไนซ์เวลาให้ตรงกัน (NTP Synchronization)

ข้อมูล Log ทั้งหมดที่ถูกบันทึกจากอุปกรณ์เครือข่ายต่างๆ เช่น Router, Switch, Firewall และ Log Server จะต้องอ้างอิงเวลาที่ตรงกันตามมาตรฐานสากล โดยต้องตั้งค่าซิงโครไนซ์เวลาผ่านโปรโตคอล NTP (Network Time Protocol) กับเครื่องให้บริการเวลามาตรฐาน (Stratum 1 หรือ Stratum 2) เพื่อป้องกันข้อแย้งเรื่องความแม่นยำของเวลาในเชิงคดีความ

4. ความปลอดภัยและความน่าเชื่อถือของข้อมูล (Log Integrity)

ข้อมูล Log ที่จัดเก็บต้องมีความน่าเชื่อถือ ห้ามมิให้มีการแก้ไข ดัดแปลง หรือลบทำลายโดยไม่ได้รับอนุญาต ระบบต้องมีกระบวนการเก็บรักษาความลับ (Confidentiality) และมีการคำนวณค่าแฮช (Hashing / Checksum) เพื่อยืนยันความถูกต้องแบบสืบย้อนได้ (Non-repudiation)

ผลกระทบและบทลงโทษหากองค์กรไม่ปฏิบัติตาม พ.ร.บ.คอมพิวเตอร์

หากสถานประกอบการหรือองค์กรใดไม่จัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ หรือจัดเก็บไม่ถูกต้องตามหลักเกณฑ์ที่กฎหมายกำหนด มาตรา 26 แห่ง พ.ร.บ. คอมพิวเตอร์ ระบุบทลงโทษไว้ว่า ต้องระวางโทษปรับไม่เกิน 500,000 บาท นอกจากนี้ หากเกิดคดีอาญาหรือภัยคุกคามทางไซเบอร์ เจ้าของสถานที่หรือผู้ดูแลระบบอาจถูกตั้งข้อหาเป็นผู้ร่วมกระทำความผิด หรือต้องรับผิดชอบในความเสียหายที่เกิดขึ้นเนื่องจากไม่สามารถระบุตัวผู้กระทำความผิดที่แท้จริงได้

แนวทางการออกแบบระบบ Network และ Log Server ด้วย MikroTik และ SIAM-LOGIN

เพื่อตอบโจทย์ทั้งด้านวิศวกรรมเครือข่ายและการปฏิบัติตามกฎหมายอย่างมีประสิทธิภาพ บริษัท SIAM-LOGIN ขอแนะนำแนวทางจัดการระบบ Network ดังนี้:

• ใช้งาน Router MikroTik เป็น Gateway หลัก: ทำหน้าที่จัดการ Traffic, NAT, และส่งข้อมูล Syslog ออกมายัง Centralized Log Server
• ติดตั้ง Central Log Server / RADIUS Server: รวมศูนย์การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์และบันทึกการเข้าใช้งานของผู้ใช้ (Authentication Logs) พร้อมระบบ Hashing ป้องกันการแก้ไข
• ทำระบบ Hotspot Authentication (Captive Portal): บังคับให้ผู้ใช้งานลงทะเบียนด้วยเลขบัตรประชาชน หรือเบอร์โทรศัพท์ (OTP) ก่อนใช้งาน Wi-Fi ฟรี
• สำรองข้อมูล Log แบบอัตโนมัติ (Automated Backup): จัดเก็บ Log ย้อนหลัง 90 วันขึ้นไปบนพื้นที่จัดเก็บข้อมูลที่มีความปลอดภัยสูง เช่น NAS หรือ Cloud Storage ที่ได้รับการเข้ารหัส

สรุปบทเรียนและคำแนะนำสำหรับผู้ดูแลระบบ (Admin)

การเก็บ Log อินเทอร์เน็ตไม่ใช่แค่เรื่องของการทำตามกฎหมายเพื่อหลีกเลี่ยงโทษปรับ 500,000 บาทเท่านั้น แต่ยังเป็นปราการสำคัญในการปกป้ององค์กรของคุณจากการถูกแอบอ้าง หรือถูกใช้เป็นฐานในการโจมตีทางไซเบอร์ การวางระบบ Network Authentication ร่วมกับ Log Server ที่ได้มาตรฐานโดยทีมงานมืออาชีพอย่าง SIAM-LOGIN จะช่วยให้ธุรกิจของคุณดำเนินได้อย่างมั่นใจ ปลอดภัย และถูกต้องตามกฎหมาย 100%