ไขข้อสงสัย พ.ร.บ. คอมพิวเตอร์: โรงแรมและผู้ให้บริการ WiFi ต้องเก็บ Log อย่างไรให้ถูกต้อง Legal 100%

ในยุคที่อินเทอร์เน็ตไร้สาย (WiFi) กลายเป็นบริการพื้นฐานที่ทุกโรงแรม รีสอร์ต หอพัก ร้านกาแฟ และองค์กรต่าง ๆ ต้องมีให้บริการแก่ลูกค้าและผู้มาติดต่อ ความปลอดภัยทางไซเบอร์และการปฏิบัติตามกฎหมายจึงเป็นเรื่องที่ไม่สามารถมองข้ามได้ หากเกิดกรณีมีผู้ใช้งานเน็ตเวิร์กของคุณไปกระทำความผิดทางไซเบอร์ เช่น การแฮกข้อมูล การฉ้อโกงออนไลน์ หรือการโพสต์ข้อความผิดกฎหมาย คำถามสำคัญคือ "ระบบเน็ตเวิร์กของคุณมี Log ที่ระบุตัวตนผู้กระทำผิดได้ชัดเจนและถูกต้องตาม พ.ร.บ. คอมพิวเตอร์ หรือไม่?"

ทำไมผู้ให้บริการ WiFi และโรงแรม ถึงต้องเก็บ Log ผู้ใช้งาน?

ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (รวมถึงประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ) กำหนดให้สถานประกอบการที่ให้บริการอินเทอร์เน็ตแก่ผู้อื่น ไม่ว่าจะเป็นรูปแบบให้บริการฟรีหรือคิดค่าบริการ ถือเป็น "ผู้ให้บริการ" (Service Provider) มีหน้าที่ต้องจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log Files) เพื่อประโยชน์ในการสืบสวนสอบสวนของเจ้าหน้าที่ หากไม่ดำเนินการ อาจมีโทษปรับสูงสุดถึง 500,000 บาท

หลักการสำคัญ 4 ประการ ในการเก็บ Log ให้ถูกต้องตามกฎหมาย (Legal 100%)

การเก็บ Log ไม่ใช่เพียงแค่การบันทึกไฟล์สถิติการใช้งานทั่วไป แต่ต้องมีองค์ประกอบครบถ้วนตามหลักวิศวกรรมเครือข่ายและข้อกำหนดทางกฎหมาย ดังนี้:

1. ระบบการยืนยันตัวตนผู้ใช้งาน (User Authentication)

ระบบ WiFi Hotspot ต้องมีหน้าเข้าสู่ระบบ (Captive Portal) เพื่อให้ผู้ใช้ลงทะเบียนยืนยันตัวตนก่อนเข้าใช้งานอินเทอร์เน็ตเสมอ โดยข้อมูลที่ต้องเชื่อมโยงกับตัวตนจริง ได้แก่:

• สำหรับคนไทย: หมายเลขบัตรประชาชน, ชื่อ-นามสกุล หรือ เบอร์โทรศัพท์ผ่านระบบ SMS OTP
• สำหรับชาวต่างชาติ: หมายเลขหนังสือเดินทาง (Passport Number) และชื่อ-นามสกุล
• สำหรับพนักงาน: Username / Password เฉพาะบุคคล หรือการยืนยันตัวตนผ่าน RADIUS Server

2. รายละเอียดข้อมูลจราจรที่ต้องบันทึก (Traffic Log Data)

ข้อมูลที่จัดเก็บลงใน Log Server จะต้องระบุรายละเอียดโครงสร้างการเชื่อมต่อได้อย่างชัดเจน ประกอบด้วย:

• User Identity: ชื่อบัญชีผู้ใช้งาน (Username) หรือ MAC Address ของอุปกรณ์
• IP Address: หมายเลข IP Address ทั้งภายใน (Internal IP) และ IP สาธารณะ (Public IP) พร้อม Port ที่ใช้งาน (กรณีทำ NAT)
• Date & Time Stamp: วัน เวลา ที่เริ่มต้นและสิ้นสุดการเชื่อมต่อ
• Destination Log: หมายเลข IP Address หรือ URL ปลายทางที่มีการติดต่อสื่อสาร

3. ระยะเวลาในการจัดเก็บข้อมูล (Storage Duration)

กฎหมายระบุให้ผู้ให้บริการต้องจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ ไม่น้อยกว่า 90 วัน นับแต่วันที่ข้อมูลนั้นเข้าสู่ระบบคอมพิวเตอร์ และในกรณีจำเป็น เจ้าหน้าที่อาจสั่งให้จัดเก็บเพิ่มเติมได้เป็นพิเศษแต่ไม่เกิน 2 ปี

4. ความถูกต้องและป้องกันการแก้ไข (Data Integrity & Time Synchronization)

ไฟล์ Log ที่ถูกบันทึกต้องมีความน่าเชื่อถือ สามารถใช้เป็นหลักฐานในชั้นศาลได้ โดยมีเงื่อนไขเทคนิคดังนี้:

• NTP Synchronization: อุปกรณ์เน็ตเวิร์กทุกชิ้น (Router, Switch, Server) ต้องตั้งค่านาฬิกาให้ตรงกับนาฬิกากลาง (Stratum 1 หรือ Stratum 2 Server) ของกรมอุทกศาสตร์ หรือสถาบันมาตรวิทยาแห่งชาติ
• Hashing & Security: ไฟล์ Log ต้องถูกจัดเก็บใน Centralized Log Server ที่มีระบบ Hash (เช่น SHA-256) เพื่อยืนยันว่าไฟล์ไม่ถูกแก้ไข ดัดแปลง หรือลบทิ้งโดยผู้ไม่มีสิทธิ์

โซลูชันการเก็บ Log WiFi สำหรับโรงแรมด้วย MikroTik และ Central Log Server

การเลือกใช้อุปกรณ์เครือข่ายที่มีประสิทธิภาพสูงอย่าง MikroTik RouterBOARD ร่วมกับระบบจัดการ SIAM-LOGIN Hotspot & Log Management ช่วยให้การบริหารจัดการเครือข่ายของโรงแรมและองค์กรเป็นเรื่องง่ายและปลอดภัย:

• MikroTik Router: ทำหน้าที่เป็น Gateway Control, Captive Portal และส่งผ่าน Syslog Data ไปยัง Central Log Server อย่างรวดเร็ว
• VLAN & Managed Switch: แยกวงเครือข่ายระหว่าง WiFi พนักงาน, WiFi แขกพักอาศัย (Guest WiFi) และระบบกล้องวงจรปิด CCTV เพื่อป้องกันการแอบดักจับข้อมูล (Sniffing)
• Dedicated Log Server: จัดเก็บข้อมูลจราจรลงบน Storage ที่มีความจุสูง มีระบบ Backup และบีบอัดข้อมูลตามมาตรฐาน ISO/IEC 27001

สรุปแนวทางการปรับปรุงระบบเน็ตเวิร์กกับ SIAM-LOGIN

การจัดตั้งระบบเก็บ Log ให้ถูกต้องตาม พ.ร.บ. คอมพิวเตอร์ ไม่เพียงแต่ช่วยปกป้องผู้ประกอบการจากการถูกดำเนินคดีทางกฎหมายเมื่อเกิดเหตุไม่คาดคิด แต่ยังช่วยยกระดับมาตรฐานความปลอดภัย IT Infrastructure ของโรงแรมและองค์กรของคุณให้มีความน่าเชื่อถือสูงสุด

ทีมวิศวกรผู้เชี่ยวชาญจาก SIAM-LOGIN ยินดีให้คำปรึกษา ออกแบบ วางระบบ MikroTik, RADIUS Server, WiFi Hotspot และ Log Server แบบครบวงจร ปรับแต่งให้เหมาะสมกับขนาดธุรกิจของคุณ เพื่อให้มั่นใจได้ว่าระบบอินเทอร์เน็ตของคุณจะทำงานได้อย่างราบรื่น ปลอดภัย และ Legal 100%