ݺߣ

ݺߣShare a Scribd company logo
พระราชบัญ ญัต ิว ่า
 ด้ว ยการกระทำา ผิด
เกี่ย วกับ คอมพิว เตอร์
          2550


“Presentation By
กฎหมายด้า นICT
  ในปัจ จุบ ัน
 พระราชบัญ ญัต ิว ่า ด้ว ยธุร กรรมทางอิเ ล็ก ทรอนิก ส์
พ.ศ. 2544 (Electronic Transaction Act 2001)
(ประกาศใช้แ ล้ว )
 พระราชบัญ ญัต ิว ่า ด้ว ยการกระทำา ความผิด เกี่ย วกับ
คอมพิว เตอร์ พ.ศ.2550 (ประกาศใช้แ ล้ว )
 ร่า ง พระราชบัญ ญัต ิว ่า ด้ว ยการคุ้ม ครองข้อ มูล ส่ว น
บุค คล พ.ศ. …. (Data Protection Law)
 กฎหมายการโอนเงิน ทางอิเ ล็ก ทรอนิก ส์ (Electronic
Fund Transfer Law)
 (ชะลอการดำา เนิน การ โดยรอให้ก ฎหมายลูก ของ
พ.ร.บ.ว่า ด้ว ยธุร กรรมทางอิเ ล็ก ทรอนิก ส์ม ี ความ
สมบูร ณ์ข ึ้น )
ร่า ง พระราชกฤษฎีก ากำา กับ ดูแ ลธุร กิจ บริก ารเกี่ย วกับ
กฎหมายว่า ด้ว ยการกระ
 ทำา ความผิด ทางคอมพิว เตอร์
พ.ร.บ. พระราชบัญ ญัต ิว ่า ด้ว ย
 การกระทำา ความผิด เกีย วกับ
                       ่
   คอมพิว เตอร์ พ.ศ. ๒๕๕๐
ประวัต ิค วามเป็น มา
พระราชบัญ ญัต ิก ารกระทำา ความผิด
        เกี่ย วกับ คอมพิว เตอร์
 พ.ศ. ๒๕๕๐ แต่เริ่มแรกมีการใช้ชื่อว่า
    “ร่า งพระราชบัญ ญัต ิว ่า ด้ว ย
ประวัต ิค วาม
                    เป็ธ์น มา ฐ มนตรีไ ด้ใ ห้
(1) วัน ที่ 28 กุม ภาพัน 2539 คณะรั
  ความเห็น ชอบต่อ นโยบายเทคโนโลยีส ารสนเทศ
  แห่ง ชาติ
(2) การยกร่า งกฎหมายว่า ด้ว ยอาชญากรรมทาง
  คอมพิว เตอร์ ประธานคณะกรรมการเทคโนโลยี
  สารสนเทศแห่ง ชาติโ ดยความเห็น ของคณะกรรม
  การเทคโนโลยีฯ
(3) เมือ คณะอนุก รรมการเฉพาะกิจ ได้ย กร่า งแล้ว
       ่
  เสร็จ ได้ม ก ารนำา เสนอต่อ คณะกรรมการเทคโนโลยี
             ี
  สารสนเทศแห่ง ชาติ
(4) วัน ที่ 23 กัน ยายน 2546คณะรัฐ มนตรีไ ด้ม ม ติใ ห้
                                              ี
  ความเห็น ชอบในหลัก การของร่า ง พรบ .
ประวัต ิค วาม
               เป็น มา ต รวจและแก้ไ ข
(6) เมือ คณะกรรมการกฤษฎีก าได้
       ่
  เพิม เติม แล้ว เสร็จ ศูน ย์เ ทคโนโลยีอ ิเ ล็ก ทรอนิก ส์
     ่
  และคอมพิว เตอร์แ ห่ง ชาติ ได้น ำา ร่า ง พ .ร.บ.จัด
  สัม มนาเพือ รับ ฟัง ความคิด เห็น และข้อ เสนอแนะ เพือ
             ่                                              ่
  พิจ ารณาอีก ครั้ง และได้ม ก ารเปลี่ย นชือ ให้เ หมาะ
                                ี              ่
  สมชัด เจน ในเนือ หา โดยชื่อ ใหม่ใ ช้ช ื่อ ว่า “พระ
                     ้
  ราชบัญ ญัต ิก ารกระทำา ความผิด เกีย วกับ
                                        ่
  คอมพิว เตอร์พ .ศ ….”ซึ่ง ท้า ยสุด ร่า ง พ.ร.บ. นีไ ด้แ ล้ว
                                                   ้
  เสร็จ การตรวจจากสำา นัก งานคณะกรรมการ
  กฤษฎีก าและส่ง ให้แ ก่ค ณะรัฐ มนตรีใ นเดือ น
  เมษายน 2548
(7) คณะรัฐ มนตรีไ ด้เ สนอร่า ง พ.ร.บ.ว่า ด้ว ยการกระ
หลัก การและเหตุผ ลของ
กฎหมายว่า ด้ว ยการกระทำา ความ
    ผิด ทางคอมพิว เตอร์
 “เหตุผ ลในการประกาศใช้พ ระราช
บัญ ญัต ิฉ บับ นี้ คือ
เนื่อ งจากในปัจ จุบ ัน ระบบ
คอมพิว เตอร์ไ ด้เ ป็น ส่ว นสำา คัญ ของ
การประกอบกิจ การและการดำา รง
ชีว ิต ของมนุษ ย์ หากมีผ ู้ก ระทำา ด้ว ย
ประการใด ๆ ให้ร ะบบคอมพิว เตอร์
ไม่ส ามารถทำา งานตามคำา สั่ง ที่
หลัก การและเหตุผ ลของ
กฎหมายว่า ด้ว ยการกระทำา ความ
    ผิด ทางคอมพิว เตอร์
 หรือ ทำา ลายข้อ มูล ของบุค คลอื่น ใน
ระบบคอมพิว เตอร์โ ดย
มิช อบ หรือ ใช้ร ะบบคอมพิว เตอร์เ พื่อ
เผยแพร่ข ้อ มูล คอมพิว เตอร์อ ัน เป็น
เท็จ หรือ มีล ัก ษณะอัน ลามกอนาจาร
ย่อ มก่อ ให้เ กิด ความเสีย หาย กระทบ
กระเทือ นต่อ เศรษฐกิจ สัง คม และ
ความมั่น คงของรัฐ รวมทั้ง ความสงบ
เจตนารมณ์ข องร่า งกฎหมายการกระทำา ความผิด

             เกี่ย วกับ คอมพิว เตอร์
 เพื่อ กำา หนด.....
   ฐานความผิด และบทลงโทษ
   อำา นาจหน้า ที่ข องพนัก งานเจ้า หน้า ที่
   หน้า ที่ข องผูใ ห้บ ริก าร
                   ้
ผลกระทบจากการทำา ความผิด

 การกระทำา ความผิด ซึ่ง กระทบต่อ
    หลัก พื้น ฐานด้า นความมั่น คง
   ปลอดภัย ของระบบสารสนเทศ
     (Information Security)
หลัก C.I.A
 Confidentiality ความลับ
 Integrity       ความครบถ้ว น
สภาพปัญ หาของการกระทำา ความ
   ผิด เกี่ย วกับ คอมพิว เตอร์
 ผูก ระทำา ความผิด อยู่ต รงไหนก็ไ ด้ใ นโลก 
   ้
 ใช้เ ทคโนโลยีท ี่ซ ับ ซ้อ นในการกระทำา ความ
 ผิด 
 ยากต่อ การตรวจพบร่อ งรอยการกระทำา ผิด 
 ยากต่อ การจับ กุม และนำา ผูก ระทำา ผิด มา
                              ้
 ลงโทษ 
 ความเสีย หายกระทบถึง คนจำา นวนมาก &
 รวดเร็ว 
บทกำา หนด
  โทษ
การเข้า ถึง ระบบ
คอมพิว เตอร์โ ดยมิช อบ
“มาตรา      ๕ ” ผู้ใ ดเข้า ถึง โดยมิ
ชอบซึง ระบบคอมพิว เตอร์ท ี่ม ี
          ่
มาตรการป้อ งกัน การเข้า ถึง
โดยเฉพาะและมาตรการนั้น
มิไ ด้ม ไ ว้ส ำา หรับ ตน
        ี
ต้อ งระวางโทษจำา คุก ไม่เ กิน
หกเดือ น
การเจาะระบบ
คอมพิว เตอร์โ ดยมิช อบ
การเปิด เผยมาตรการ
  ป้อ งกัน การเข้า ถึง
 “มาตรา ๖ ” ผู้ใ ดล่ว งรู้
มาตรการป้อ งกัน การเข้า ถึง
ระบบคอมพิว เตอร์ท ี่ผ ู้อ ื่น จัด ทำา
ขึ้น เป็น การเฉพาะ
ถ้า นำา มาตรการดัง กล่า วไปเปิด
เผยโดยมิช อบในประการที่น ่า
จะเกิด ความเสีย หายแก่ผ ู้อ ื่น
ต้อ งระวางโทษจำา คุก ไม่เ กิน
การเข้า ถึง ข้อ มูล
คอมพิว เตอร์โ ดยมิช อบ
   “มาตรา ๗ ” ผู้ใ ดเข้า ถึง โดยมิช อบ
ซึ่ง ข้อ มูล คอมพิว เตอร์ท ี่ม ีม าตรการ
ป้อ งกัน การเข้า ถึง โดยเฉพาะและ
มาตรการนั้น มิไ ด้ม ีไ ว้ส ำา หรับ ตน
ต้อ งระวางโทษจำา คุก ไม่เ กิน สองปี
หรือ ปรับ ไม่เ กิน สี่ห มื่น บาท หรือ ทั้ง
จำา ทั้ง ปรับ
 การพิจ ารณาฐานความผิด
การดักข้อมูลคอมพิว๶ตอร์โดยมิชอบ
มาตรา ๘ ผู้ใ ดกระทำา ด้ว ย
ประการใดโดยมิช อบด้ว ยวิธ ีก าร
ทางอิเ ล็ก ทรอนิก ส์เ พื่อ ดัก รับ ไว้
ซึ่ง ข้อ มูล คอมพิว เตอร์ข องผู้อ ื่น ที่
อยู่ร ะหว่า งการส่ง ในระบบ
คอมพิว เตอร์ และข้อ มูล
คอมพิว เตอร์น ั้น มิไ ด้ม ีไ ว้เ พื่อ
ประโยชน์ส าธารณะ หรือ เพื่อ ให้
การดักข้อมูลคอมพิว๶ตอร์โดยมิชอบ
การรบกวนข้อ มูล
  คอมพิว เตอร์
  มาตรา ๙ ผู้ใ ดทำา ให้เ สีย
  หาย ทำา ลาย แก้ไ ข
  เปลี่ย นแปลง หรือ เพิ่ม
  เติม ไม่ว ่า ทั้ง หมดหรือ
  บางส่ว น ซึ่ง ข้อ มูล
  คอมพิว เตอร์ข องผู้อ ื่น
  โดยมิช อบ ต้อ งระวาง
  โทษจำา คุก ไม่เ กิน ห้า ปี
การรบกวนระบบ
      คอมพิว เตอร์
 “มาตรา ๑๐ ผู้ใ ดกระทำา ด้ว ย
ประการใดโดยมิช อบ เพื่อ ให้ก าร
ทำา งานของ ระบบคอมพิว เตอร์ข องผู้
อื่น ถูก ระงับ ชะลอ ขัด ขวาง หรือ
รบกวนจนไม่ส ามารถทำา งานตาม
ปกติไ ด้ ต้อ งระวางโทษจำา คุก ไม่เ กิน
ห้า ปี หรือ ปรับ ไม่เ กิน หนึ่ง แสนบาท
หรือ ทั้ง จำา ทั้ง ปรับ
เหตุผ ล การกำา หนดฐานความผิด
สแปมเมล์ (Spam
       Mail)
 “มาตรา ๑๑ ” ผู้ใ ดส่ง ข้อ มูล
คอมพิว เตอร์ห รือ จดหมาย
อิเ ล็ก ทรอนิก ส์แ ก่บ ุค คลอื่น โดย
ปกปิด หรือ ปลอมแปลงแหล่ง ที่ม า
ของการส่ง ข้อ มูล ดัง กล่า ว อัน
เป็น การรบกวนการใช้ร ะบบ
คอมพิว เตอร์ข องบุค คลอื่น โดย
ปกติส ุข ต้อ งระวางโทษปรับ ไม่
การกระทำา ซึง ก่อ ให้เ กิด ผลกระ
            ่
     ทบต่อ ความมัน คง
                    ่
มาตรา ๑๒ ถ้า การกระทำา ความผิด ตามมาตรา ๙ หรือ
มาตรา ๑๐
     (๑) ก่อ ให้เ กิด ความเสีย หายแก่ป ระชาชน ไม่ว ่า ความ
เสีย หายนั้น จะเกิด ขึ้น ในทัน ทีห รือ ในภายหลัง และไม่ว ่า
จะเกิด ขึ้น พร้อ มกัน หรือ ไม่ ต้อ งระวางโทษจำา คุก ไม่เ กิน
สิบ ปี และปรับ ไม่เ กิน สองแสนบาท
     (๒) เป็น การกระทำา โดยประการที่น ่า จะเกิด ความเสีย
หายต่อ ข้อ มูล คอมพิว เตอร์ห รือ ระบบคอมพิว เตอร์ท ี่เ กี่ย ว
กับ การรัก ษาความมั่น คงปลอดภัย ของประเทศ ความ
ปลอดภัย สาธารณะ ความมั่น คงในทางเศรษฐกิจ ของ
ประเทศ หรือ การบริก ารสาธารณะ หรือ เป็น การกระทำา
ต่อ ข้อ มูล คอมพิว เตอร์ห รือ ระบบคอมพิว เตอร์ท ี่ม ไ ว้เ พื่อ
                                                    ี
ประโยชน์ส าธารณะ ต้อ งระวางโทษจำา คุก ตั้ง แต่ส ามปีถ ง        ึ
สิบ ห้า ปี และปรับ ตั้ง แต่ห กหมื่น บาทถึง สามแสนบาทถ้า
การใช้อ ุป กรณ์/ชุด คำา
   สั่ง ในทางมิช อบ
  “มาตรา ๑๓ ” ผู้ใ ดจำา หน่า ยหรือ เผยแพร่
ชุด คำา สัง ที่จ ัด ทำา ขึ้น โดยเฉพาะเพื่อ นำา ไป
          ่
ใช้เ ป็น เครื่อ งมือ ในการกระทำา ความผิด
ตามมาตรา ๕ มาตรา ๖ มาตรา ๗ มาตรา
๘ มาตรา ๙ มาตรา ๑๐ หรือ มาตรา ๑๑
ต้อ งระวางโทษจำา คุก ไม่เ กิน หนึ่ง ปี หรือ
ปรับ ไม่เ กิน สองหมื่น บาท หรือ ทั้ง จำา ทั้ง
ปรับ
  เหตุผ ล จำา กัด เฉพาะกรณีโ ปรแกรม
ตัว อย่า งโปรแกรมคอมพิว เตอร์ท ี่ก ่อ ให้
      เกิด ความเสีย หายหรือ อัน ตรายได้
Virusสร้า งขึ้น เพื่อ ทำา ลายระบบและมัก มีก ารแพร่
 กระจายตัว ได้อ ย่า งรวดเร็ว
 Trojan Horse คือ โปรแกรมที่ก ำา หนด
 ให้ท ำา งานโดยแฝงอยูก ับ โปรแกรมทั่ว ไป
                         ่
 เพื่อ จุด ประสงค์ใ ดจุด ประสงค์ห นึ่ง เช่น
 การขโมยข้อ มูล เป็น ต้น
 Bombs คือ โปรแกรมที่ก ำา หนดให้ท ำา งาน
 ภายใต้เ งือ นไขที่ก ำา หนดขึน เช่น Logic
             ่                  ้
 Bomb เป็น โปรแกรมที่ก ำา หนดเงือ นไขให้
                                       ่
 ทำา งานเมื่อ มีเ หตุก ารณ์ห รือ เงือ นไขใดๆ
                                    ่
ตัว อย่า งโปรแกรมคอมพิว เตอร์ท ี่ก ่อ ให้
    เกิด ความเสีย หายหรือ อัน ตรายได้
Virusสร้า งขึน เพื่อ ทำา ลายระบบและมัก มีก าร
             ้
 แพร่ก ระจายตัว ได้อ ย่า งรวดเร็ว
 Rabbit เป็น โปรแกรมที่ก ำา หนดขึน เพือ ้    ่
 ให้ส ร้า งตัว มัน เองซำ้า ๆเพื่อ ให้ร ะบบไม่
 สามารถทำา งานได้เ ช่น พื้น ที่ห น่ว ยความ
 จำา เต็ม
 Sniffer เป็น โปรแกรมที่ก ำา หนดขึ้น เพื่อ
 ลัก ลอบดัก ข้อ มูล ที่ส ง ผ่า นระบบเครือ
                         ่
 ข่า ยทำา ให้ท ราบรหัส ผ่า นของบุค คลหรือ
 ส่ง โอนข้อ มูล ผ่า นระบบเครือ ข่า ย
การนำา เข้า /เผยแพร่
     เนื้อ หาอัน ไม่เ หมาะสม
   “มาตรา ๑๔ ” ผู้ใ ดกระทำา ความผิด ที่
  ระบุไ ว้ด ัง ต่อ ไปนี้ ต้อ งระวางโทษจำา คุก
  ไม่เ กิน ห้า ปี หรือ ปรับ ไม่เ กิน หนึ่ง แสน
  บาท หรือ ทั้ง จำา ทั้ง ปรับ
(๑) นำา เข้า สู่ร ะบบคอมพิว เตอร์ซ ึ่ง ข้อ มูล
  คอมพิว เตอร์ป ลอมไม่ว ่า ทั้ง หมดหรือ บาง
  ส่ว น หรือ ข้อ มูล คอมพิว เตอร์อ ัน เป็น เท็จ
  โดยประการที่น ่า จะเกิด ความเสีย หาย
  แก่ผ ู้อ ื่น หรือ ประชาชน
การนำา เข้า /เผยแพร่
   เนื้อ หาอัน ไม่เ หมาะสม
(๓) นำา เข้า สูร ะบบคอมพิว เตอร์ซ ึ่ง ข้อ มูล
                 ่
  คอมพิว เตอร์ใ ด ๆ อัน เป็น ความผิด
  เกี่ย วกับ ความมั่น คงแห่ง ราชอาณาจัก ร
  หรือ ความผิด เกี่ย วกับ การก่อ การร้า ย
  ตามประมวลกฎหมายอาญา
(๔) นำา เข้า สูร ะบบคอมพิว เตอร์ซ ึ่ง ข้อ มูล
               ่
  คอมพิว เตอร์ใ ด ๆ ที่ม ีล ัก ษณะอัน ลามก
  และข้อ มูล คอมพิว เตอร์น ั้น ประชาชน
  ทั่ว ไปอาจเข้า ถึง ได้
ผูให้
               ้
            บริการ
“ผู้ใ ห้บ ริก าร ” หมายความว่า
(๑) ผู้ใ ห้บ ริก ารแก่บ ุค คลอื่น ในการ
 เข้า สูอ ิน เทอร์เ น็ต
         ่
 หรือ ให้ สามารถติด ต่อ ถึง กัน โดย
 ประการอื่น โดยผ่า นทางระบบ
 คอมพิว เตอร์ ทั้ง นี้ ไม่ว ่า จะ
 เป็น การให้บ ริก ารในนามของ
 ตนเอง หรือ ในนามหรือ เพือ        ่
การกำาหนึϸทลงโทษผู้
      ให้บริการ
 “มาตรา ๑๕ ” ผู้ใ ห้บ ริก ารผู้ใ ด
จงใจสนับ สนุน หรือ ยิน ยอมให้ม ี
การกระทำา ความผิด ตามมาตรา
๑๔ ในระบบคอมพิว เตอร์ท ี่อ ยู่
ในความควบคุม ของตน ต้อ ง
ระวางโทษเช่น เดีย วกับ ผู้ก ระทำา
ความผิด ตามมาตรา ๑๔
การเผยแพร่ภ าพซึง ตัด ต่อ ใน
                ่
   ลัก ษณะหมิน ประมาท
             ่
   “มาตรา ๑๖ ” ผู้ใ ดนำา เข้า สู่ร ะบบ
คอมพิว เตอร์ท ี่ป ระชาชนทั่ว ไปอาจ
เข้า ถึง ได้ซ ึ่ง ข้อ มูล คอมพิว เตอร์ท ี่
ปรากฏเป็น ภาพของผู้อ ื่น และภาพ
นั้น เป็น ภาพที่เ กิด จากการสร้า งขึ้น
ตัด ต่อ เติม หรือ ดัด แปลงด้ว ยวิธ ีก าร
ทางอิเ ล็ก ทรอนิก ส์ห รือ วิธ ีก ารอื่น ใด
ทั้ง นี้ โดยประการทีน ่า จะทำา ให้ผ ู้อ ื่น
                           ่
การเผยแพร่ภ าพซึง ตัด ต่อ ใน
                ่
   ลัก ษณะหมิน ประมาท
             ่
   ถ้า การกระทำา ตามวรรคหนึ่ง
เป็น การนำา เข้า ข้อ มูล คอมพิว เตอร์
โดยสุจ ริต ผู้ก ระทำา ไม่ม ีค วามผิด
ความผิด ตามวรรคหนึ่ง เป็น ความ
ผิด อัน ยอมความได้
   ถ้า ผู้เ สีย หายในความผิด ตาม
วรรคหนึ่ง ตายเสีย ก่อ นร้อ งทุก ข์ ให้
บิด า มารดา คู่ส มรส หรือ บุต รของผู้
การเจาะระบบ
คอมพิว เตอร์โ ดยมิช อบ
รับ โทษ 48 กระทง = 96ปี
ศูน ย์ป ระสานการรัก ษาความมั่น คง
    ปลอดภัย ระบบคอมพิว เตอร์
     ประเทศไทย (ThaiCERT)
URL : http://www.thaicert.org
 ศูน ย์ป ระสานการรัก ษาความมั่น คง
 ปลอดภัย ระบบคอมพิว เตอร์
 ประเทศไทย (ThaiCERT)
ศูน ย์ป ระสานการรัก ษาความมั่น คง
     ปลอดภัย ระบบคอมพิว เตอร์
      ประเทศไทย ก รด้า นการรัก ษาความ
    เป็น สมาชิก ขององค์ (ThaiCERT)
มัน คงปลอดภัย คอมพิว เตอร์ท ั้ง ในระดับ ภูม ิภ าค
  ่
(APCERT/Asia Pacific Computer
Emergency Response Team) และระดับ
สากล (FIRST/Forum of Incident Response
and Security Teams) ThaiCERT จึง มี
บทบาทในการประสานงานระหว่า งหน่ว ยงาน
ต่า งประเทศที่เ ป็น สมาชิก ขององค์ก ร เหล่า นี้
กับ หน่ว ยงานในประเทศ ทั้ง ภาครัฐ เอกชน
มหาวิท ยาลัย ผูใ ห้บ ริก ารอิน เทอร์เ น็ต หรือ ผู้
                 ้
เกี่ย วข้อ งในการตอบสนองและจัด การกับ
ThaiCERT
ติึϸ่อกับ
         ThaiCERT
URL : http://www.thaicert.org :
  http://www.thaicert.nectec.or.th
E-mail : officethaicert.or.th
ศูน ย์ป ระสานงานการรัก ษาความมั่น คง
  ระบบคอมพิว เตอร์ ประเทศไทย
  สำา นัก งานพัฒ นาธุร กรรมทาง
  อิเ ล็ก ทรอนิก ส์ (องค์ก ารมหาชน)
  ศูน ย์ร าชการเฉลิม พระเกีย รติ 80
  พรรษา 5 ธัน วาคม 2550 เลขที่ 120 ม.
...ขอบคุณ ค่ะ /
  Thank บ ... for
     ครั you
your attention.

More Related Content

พระราชบัญญัติว่าด้วยการกระทำผิดเกี่ยวกับคอมพิวเตอร์ 2550

  • 1. พระราชบัญ ญัต ิว ่า ด้ว ยการกระทำา ผิด เกี่ย วกับ คอมพิว เตอร์ 2550 “Presentation By
  • 2. กฎหมายด้า นICT ในปัจ จุบ ัน พระราชบัญ ญัต ิว ่า ด้ว ยธุร กรรมทางอิเ ล็ก ทรอนิก ส์ พ.ศ. 2544 (Electronic Transaction Act 2001) (ประกาศใช้แ ล้ว ) พระราชบัญ ญัต ิว ่า ด้ว ยการกระทำา ความผิด เกี่ย วกับ คอมพิว เตอร์ พ.ศ.2550 (ประกาศใช้แ ล้ว ) ร่า ง พระราชบัญ ญัต ิว ่า ด้ว ยการคุ้ม ครองข้อ มูล ส่ว น บุค คล พ.ศ. …. (Data Protection Law) กฎหมายการโอนเงิน ทางอิเ ล็ก ทรอนิก ส์ (Electronic Fund Transfer Law) (ชะลอการดำา เนิน การ โดยรอให้ก ฎหมายลูก ของ พ.ร.บ.ว่า ด้ว ยธุร กรรมทางอิเ ล็ก ทรอนิก ส์ม ี ความ สมบูร ณ์ข ึ้น ) ร่า ง พระราชกฤษฎีก ากำา กับ ดูแ ลธุร กิจ บริก ารเกี่ย วกับ
  • 3. กฎหมายว่า ด้ว ยการกระ ทำา ความผิด ทางคอมพิว เตอร์ พ.ร.บ. พระราชบัญ ญัต ิว ่า ด้ว ย การกระทำา ความผิด เกีย วกับ ่ คอมพิว เตอร์ พ.ศ. ๒๕๕๐ ประวัต ิค วามเป็น มา พระราชบัญ ญัต ิก ารกระทำา ความผิด เกี่ย วกับ คอมพิว เตอร์ พ.ศ. ๒๕๕๐ แต่เริ่มแรกมีการใช้ชื่อว่า “ร่า งพระราชบัญ ญัต ิว ่า ด้ว ย
  • 4. ประวัต ิค วาม เป็ธ์น มา ฐ มนตรีไ ด้ใ ห้ (1) วัน ที่ 28 กุม ภาพัน 2539 คณะรั ความเห็น ชอบต่อ นโยบายเทคโนโลยีส ารสนเทศ แห่ง ชาติ (2) การยกร่า งกฎหมายว่า ด้ว ยอาชญากรรมทาง คอมพิว เตอร์ ประธานคณะกรรมการเทคโนโลยี สารสนเทศแห่ง ชาติโ ดยความเห็น ของคณะกรรม การเทคโนโลยีฯ (3) เมือ คณะอนุก รรมการเฉพาะกิจ ได้ย กร่า งแล้ว ่ เสร็จ ได้ม ก ารนำา เสนอต่อ คณะกรรมการเทคโนโลยี ี สารสนเทศแห่ง ชาติ (4) วัน ที่ 23 กัน ยายน 2546คณะรัฐ มนตรีไ ด้ม ม ติใ ห้ ี ความเห็น ชอบในหลัก การของร่า ง พรบ .
  • 5. ประวัต ิค วาม เป็น มา ต รวจและแก้ไ ข (6) เมือ คณะกรรมการกฤษฎีก าได้ ่ เพิม เติม แล้ว เสร็จ ศูน ย์เ ทคโนโลยีอ ิเ ล็ก ทรอนิก ส์ ่ และคอมพิว เตอร์แ ห่ง ชาติ ได้น ำา ร่า ง พ .ร.บ.จัด สัม มนาเพือ รับ ฟัง ความคิด เห็น และข้อ เสนอแนะ เพือ ่ ่ พิจ ารณาอีก ครั้ง และได้ม ก ารเปลี่ย นชือ ให้เ หมาะ ี ่ สมชัด เจน ในเนือ หา โดยชื่อ ใหม่ใ ช้ช ื่อ ว่า “พระ ้ ราชบัญ ญัต ิก ารกระทำา ความผิด เกีย วกับ ่ คอมพิว เตอร์พ .ศ ….”ซึ่ง ท้า ยสุด ร่า ง พ.ร.บ. นีไ ด้แ ล้ว ้ เสร็จ การตรวจจากสำา นัก งานคณะกรรมการ กฤษฎีก าและส่ง ให้แ ก่ค ณะรัฐ มนตรีใ นเดือ น เมษายน 2548 (7) คณะรัฐ มนตรีไ ด้เ สนอร่า ง พ.ร.บ.ว่า ด้ว ยการกระ
  • 6. หลัก การและเหตุผ ลของ กฎหมายว่า ด้ว ยการกระทำา ความ ผิด ทางคอมพิว เตอร์ “เหตุผ ลในการประกาศใช้พ ระราช บัญ ญัต ิฉ บับ นี้ คือ เนื่อ งจากในปัจ จุบ ัน ระบบ คอมพิว เตอร์ไ ด้เ ป็น ส่ว นสำา คัญ ของ การประกอบกิจ การและการดำา รง ชีว ิต ของมนุษ ย์ หากมีผ ู้ก ระทำา ด้ว ย ประการใด ๆ ให้ร ะบบคอมพิว เตอร์ ไม่ส ามารถทำา งานตามคำา สั่ง ที่
  • 7. หลัก การและเหตุผ ลของ กฎหมายว่า ด้ว ยการกระทำา ความ ผิด ทางคอมพิว เตอร์ หรือ ทำา ลายข้อ มูล ของบุค คลอื่น ใน ระบบคอมพิว เตอร์โ ดย มิช อบ หรือ ใช้ร ะบบคอมพิว เตอร์เ พื่อ เผยแพร่ข ้อ มูล คอมพิว เตอร์อ ัน เป็น เท็จ หรือ มีล ัก ษณะอัน ลามกอนาจาร ย่อ มก่อ ให้เ กิด ความเสีย หาย กระทบ กระเทือ นต่อ เศรษฐกิจ สัง คม และ ความมั่น คงของรัฐ รวมทั้ง ความสงบ
  • 8. เจตนารมณ์ข องร่า งกฎหมายการกระทำา ความผิด เกี่ย วกับ คอมพิว เตอร์ เพื่อ กำา หนด..... ฐานความผิด และบทลงโทษ อำา นาจหน้า ที่ข องพนัก งานเจ้า หน้า ที่ หน้า ที่ข องผูใ ห้บ ริก าร ้
  • 9. ผลกระทบจากการทำา ความผิด การกระทำา ความผิด ซึ่ง กระทบต่อ หลัก พื้น ฐานด้า นความมั่น คง ปลอดภัย ของระบบสารสนเทศ (Information Security) หลัก C.I.A Confidentiality ความลับ Integrity ความครบถ้ว น
  • 10. สภาพปัญ หาของการกระทำา ความ ผิด เกี่ย วกับ คอมพิว เตอร์ ผูก ระทำา ความผิด อยู่ต รงไหนก็ไ ด้ใ นโลก  ้ ใช้เ ทคโนโลยีท ี่ซ ับ ซ้อ นในการกระทำา ความ ผิด  ยากต่อ การตรวจพบร่อ งรอยการกระทำา ผิด  ยากต่อ การจับ กุม และนำา ผูก ระทำา ผิด มา ้ ลงโทษ  ความเสีย หายกระทบถึง คนจำา นวนมาก & รวดเร็ว 
  • 12. การเข้า ถึง ระบบ คอมพิว เตอร์โ ดยมิช อบ “มาตรา ๕ ” ผู้ใ ดเข้า ถึง โดยมิ ชอบซึง ระบบคอมพิว เตอร์ท ี่ม ี ่ มาตรการป้อ งกัน การเข้า ถึง โดยเฉพาะและมาตรการนั้น มิไ ด้ม ไ ว้ส ำา หรับ ตน ี ต้อ งระวางโทษจำา คุก ไม่เ กิน หกเดือ น
  • 14. การเปิด เผยมาตรการ ป้อ งกัน การเข้า ถึง “มาตรา ๖ ” ผู้ใ ดล่ว งรู้ มาตรการป้อ งกัน การเข้า ถึง ระบบคอมพิว เตอร์ท ี่ผ ู้อ ื่น จัด ทำา ขึ้น เป็น การเฉพาะ ถ้า นำา มาตรการดัง กล่า วไปเปิด เผยโดยมิช อบในประการที่น ่า จะเกิด ความเสีย หายแก่ผ ู้อ ื่น ต้อ งระวางโทษจำา คุก ไม่เ กิน
  • 15. การเข้า ถึง ข้อ มูล คอมพิว เตอร์โ ดยมิช อบ “มาตรา ๗ ” ผู้ใ ดเข้า ถึง โดยมิช อบ ซึ่ง ข้อ มูล คอมพิว เตอร์ท ี่ม ีม าตรการ ป้อ งกัน การเข้า ถึง โดยเฉพาะและ มาตรการนั้น มิไ ด้ม ีไ ว้ส ำา หรับ ตน ต้อ งระวางโทษจำา คุก ไม่เ กิน สองปี หรือ ปรับ ไม่เ กิน สี่ห มื่น บาท หรือ ทั้ง จำา ทั้ง ปรับ การพิจ ารณาฐานความผิด
  • 16. การดักข้อมูลคอมพิว๶ตอร์โดยมิชอบ มาตรา ๘ ผู้ใ ดกระทำา ด้ว ย ประการใดโดยมิช อบด้ว ยวิธ ีก าร ทางอิเ ล็ก ทรอนิก ส์เ พื่อ ดัก รับ ไว้ ซึ่ง ข้อ มูล คอมพิว เตอร์ข องผู้อ ื่น ที่ อยู่ร ะหว่า งการส่ง ในระบบ คอมพิว เตอร์ และข้อ มูล คอมพิว เตอร์น ั้น มิไ ด้ม ีไ ว้เ พื่อ ประโยชน์ส าธารณะ หรือ เพื่อ ให้
  • 18. การรบกวนข้อ มูล คอมพิว เตอร์ มาตรา ๙ ผู้ใ ดทำา ให้เ สีย หาย ทำา ลาย แก้ไ ข เปลี่ย นแปลง หรือ เพิ่ม เติม ไม่ว ่า ทั้ง หมดหรือ บางส่ว น ซึ่ง ข้อ มูล คอมพิว เตอร์ข องผู้อ ื่น โดยมิช อบ ต้อ งระวาง โทษจำา คุก ไม่เ กิน ห้า ปี
  • 19. การรบกวนระบบ คอมพิว เตอร์ “มาตรา ๑๐ ผู้ใ ดกระทำา ด้ว ย ประการใดโดยมิช อบ เพื่อ ให้ก าร ทำา งานของ ระบบคอมพิว เตอร์ข องผู้ อื่น ถูก ระงับ ชะลอ ขัด ขวาง หรือ รบกวนจนไม่ส ามารถทำา งานตาม ปกติไ ด้ ต้อ งระวางโทษจำา คุก ไม่เ กิน ห้า ปี หรือ ปรับ ไม่เ กิน หนึ่ง แสนบาท หรือ ทั้ง จำา ทั้ง ปรับ เหตุผ ล การกำา หนดฐานความผิด
  • 20. สแปมเมล์ (Spam Mail) “มาตรา ๑๑ ” ผู้ใ ดส่ง ข้อ มูล คอมพิว เตอร์ห รือ จดหมาย อิเ ล็ก ทรอนิก ส์แ ก่บ ุค คลอื่น โดย ปกปิด หรือ ปลอมแปลงแหล่ง ที่ม า ของการส่ง ข้อ มูล ดัง กล่า ว อัน เป็น การรบกวนการใช้ร ะบบ คอมพิว เตอร์ข องบุค คลอื่น โดย ปกติส ุข ต้อ งระวางโทษปรับ ไม่
  • 21. การกระทำา ซึง ก่อ ให้เ กิด ผลกระ ่ ทบต่อ ความมัน คง ่ มาตรา ๑๒ ถ้า การกระทำา ความผิด ตามมาตรา ๙ หรือ มาตรา ๑๐ (๑) ก่อ ให้เ กิด ความเสีย หายแก่ป ระชาชน ไม่ว ่า ความ เสีย หายนั้น จะเกิด ขึ้น ในทัน ทีห รือ ในภายหลัง และไม่ว ่า จะเกิด ขึ้น พร้อ มกัน หรือ ไม่ ต้อ งระวางโทษจำา คุก ไม่เ กิน สิบ ปี และปรับ ไม่เ กิน สองแสนบาท (๒) เป็น การกระทำา โดยประการที่น ่า จะเกิด ความเสีย หายต่อ ข้อ มูล คอมพิว เตอร์ห รือ ระบบคอมพิว เตอร์ท ี่เ กี่ย ว กับ การรัก ษาความมั่น คงปลอดภัย ของประเทศ ความ ปลอดภัย สาธารณะ ความมั่น คงในทางเศรษฐกิจ ของ ประเทศ หรือ การบริก ารสาธารณะ หรือ เป็น การกระทำา ต่อ ข้อ มูล คอมพิว เตอร์ห รือ ระบบคอมพิว เตอร์ท ี่ม ไ ว้เ พื่อ ี ประโยชน์ส าธารณะ ต้อ งระวางโทษจำา คุก ตั้ง แต่ส ามปีถ ง ึ สิบ ห้า ปี และปรับ ตั้ง แต่ห กหมื่น บาทถึง สามแสนบาทถ้า
  • 22. การใช้อ ุป กรณ์/ชุด คำา สั่ง ในทางมิช อบ “มาตรา ๑๓ ” ผู้ใ ดจำา หน่า ยหรือ เผยแพร่ ชุด คำา สัง ที่จ ัด ทำา ขึ้น โดยเฉพาะเพื่อ นำา ไป ่ ใช้เ ป็น เครื่อ งมือ ในการกระทำา ความผิด ตามมาตรา ๕ มาตรา ๖ มาตรา ๗ มาตรา ๘ มาตรา ๙ มาตรา ๑๐ หรือ มาตรา ๑๑ ต้อ งระวางโทษจำา คุก ไม่เ กิน หนึ่ง ปี หรือ ปรับ ไม่เ กิน สองหมื่น บาท หรือ ทั้ง จำา ทั้ง ปรับ เหตุผ ล จำา กัด เฉพาะกรณีโ ปรแกรม
  • 23. ตัว อย่า งโปรแกรมคอมพิว เตอร์ท ี่ก ่อ ให้ เกิด ความเสีย หายหรือ อัน ตรายได้ Virusสร้า งขึ้น เพื่อ ทำา ลายระบบและมัก มีก ารแพร่ กระจายตัว ได้อ ย่า งรวดเร็ว  Trojan Horse คือ โปรแกรมที่ก ำา หนด ให้ท ำา งานโดยแฝงอยูก ับ โปรแกรมทั่ว ไป ่ เพื่อ จุด ประสงค์ใ ดจุด ประสงค์ห นึ่ง เช่น การขโมยข้อ มูล เป็น ต้น  Bombs คือ โปรแกรมที่ก ำา หนดให้ท ำา งาน ภายใต้เ งือ นไขที่ก ำา หนดขึน เช่น Logic ่ ้ Bomb เป็น โปรแกรมที่ก ำา หนดเงือ นไขให้ ่ ทำา งานเมื่อ มีเ หตุก ารณ์ห รือ เงือ นไขใดๆ ่
  • 24. ตัว อย่า งโปรแกรมคอมพิว เตอร์ท ี่ก ่อ ให้ เกิด ความเสีย หายหรือ อัน ตรายได้ Virusสร้า งขึน เพื่อ ทำา ลายระบบและมัก มีก าร ้ แพร่ก ระจายตัว ได้อ ย่า งรวดเร็ว  Rabbit เป็น โปรแกรมที่ก ำา หนดขึน เพือ ้ ่ ให้ส ร้า งตัว มัน เองซำ้า ๆเพื่อ ให้ร ะบบไม่ สามารถทำา งานได้เ ช่น พื้น ที่ห น่ว ยความ จำา เต็ม  Sniffer เป็น โปรแกรมที่ก ำา หนดขึ้น เพื่อ ลัก ลอบดัก ข้อ มูล ที่ส ง ผ่า นระบบเครือ ่ ข่า ยทำา ให้ท ราบรหัส ผ่า นของบุค คลหรือ ส่ง โอนข้อ มูล ผ่า นระบบเครือ ข่า ย
  • 25. การนำา เข้า /เผยแพร่ เนื้อ หาอัน ไม่เ หมาะสม “มาตรา ๑๔ ” ผู้ใ ดกระทำา ความผิด ที่ ระบุไ ว้ด ัง ต่อ ไปนี้ ต้อ งระวางโทษจำา คุก ไม่เ กิน ห้า ปี หรือ ปรับ ไม่เ กิน หนึ่ง แสน บาท หรือ ทั้ง จำา ทั้ง ปรับ (๑) นำา เข้า สู่ร ะบบคอมพิว เตอร์ซ ึ่ง ข้อ มูล คอมพิว เตอร์ป ลอมไม่ว ่า ทั้ง หมดหรือ บาง ส่ว น หรือ ข้อ มูล คอมพิว เตอร์อ ัน เป็น เท็จ โดยประการที่น ่า จะเกิด ความเสีย หาย แก่ผ ู้อ ื่น หรือ ประชาชน
  • 26. การนำา เข้า /เผยแพร่ เนื้อ หาอัน ไม่เ หมาะสม (๓) นำา เข้า สูร ะบบคอมพิว เตอร์ซ ึ่ง ข้อ มูล ่ คอมพิว เตอร์ใ ด ๆ อัน เป็น ความผิด เกี่ย วกับ ความมั่น คงแห่ง ราชอาณาจัก ร หรือ ความผิด เกี่ย วกับ การก่อ การร้า ย ตามประมวลกฎหมายอาญา (๔) นำา เข้า สูร ะบบคอมพิว เตอร์ซ ึ่ง ข้อ มูล ่ คอมพิว เตอร์ใ ด ๆ ที่ม ีล ัก ษณะอัน ลามก และข้อ มูล คอมพิว เตอร์น ั้น ประชาชน ทั่ว ไปอาจเข้า ถึง ได้
  • 27. ผูให้ ้ บริการ “ผู้ใ ห้บ ริก าร ” หมายความว่า (๑) ผู้ใ ห้บ ริก ารแก่บ ุค คลอื่น ในการ เข้า สูอ ิน เทอร์เ น็ต ่ หรือ ให้ สามารถติด ต่อ ถึง กัน โดย ประการอื่น โดยผ่า นทางระบบ คอมพิว เตอร์ ทั้ง นี้ ไม่ว ่า จะ เป็น การให้บ ริก ารในนามของ ตนเอง หรือ ในนามหรือ เพือ ่
  • 28. การกำาหนึϸทลงโทษผู้ ให้บริการ “มาตรา ๑๕ ” ผู้ใ ห้บ ริก ารผู้ใ ด จงใจสนับ สนุน หรือ ยิน ยอมให้ม ี การกระทำา ความผิด ตามมาตรา ๑๔ ในระบบคอมพิว เตอร์ท ี่อ ยู่ ในความควบคุม ของตน ต้อ ง ระวางโทษเช่น เดีย วกับ ผู้ก ระทำา ความผิด ตามมาตรา ๑๔
  • 29. การเผยแพร่ภ าพซึง ตัด ต่อ ใน ่ ลัก ษณะหมิน ประมาท ่ “มาตรา ๑๖ ” ผู้ใ ดนำา เข้า สู่ร ะบบ คอมพิว เตอร์ท ี่ป ระชาชนทั่ว ไปอาจ เข้า ถึง ได้ซ ึ่ง ข้อ มูล คอมพิว เตอร์ท ี่ ปรากฏเป็น ภาพของผู้อ ื่น และภาพ นั้น เป็น ภาพที่เ กิด จากการสร้า งขึ้น ตัด ต่อ เติม หรือ ดัด แปลงด้ว ยวิธ ีก าร ทางอิเ ล็ก ทรอนิก ส์ห รือ วิธ ีก ารอื่น ใด ทั้ง นี้ โดยประการทีน ่า จะทำา ให้ผ ู้อ ื่น ่
  • 30. การเผยแพร่ภ าพซึง ตัด ต่อ ใน ่ ลัก ษณะหมิน ประมาท ่ ถ้า การกระทำา ตามวรรคหนึ่ง เป็น การนำา เข้า ข้อ มูล คอมพิว เตอร์ โดยสุจ ริต ผู้ก ระทำา ไม่ม ีค วามผิด ความผิด ตามวรรคหนึ่ง เป็น ความ ผิด อัน ยอมความได้ ถ้า ผู้เ สีย หายในความผิด ตาม วรรคหนึ่ง ตายเสีย ก่อ นร้อ งทุก ข์ ให้ บิด า มารดา คู่ส มรส หรือ บุต รของผู้
  • 31. การเจาะระบบ คอมพิว เตอร์โ ดยมิช อบ รับ โทษ 48 กระทง = 96ปี
  • 32. ศูน ย์ป ระสานการรัก ษาความมั่น คง ปลอดภัย ระบบคอมพิว เตอร์ ประเทศไทย (ThaiCERT) URL : http://www.thaicert.org ศูน ย์ป ระสานการรัก ษาความมั่น คง ปลอดภัย ระบบคอมพิว เตอร์ ประเทศไทย (ThaiCERT)
  • 33. ศูน ย์ป ระสานการรัก ษาความมั่น คง ปลอดภัย ระบบคอมพิว เตอร์ ประเทศไทย ก รด้า นการรัก ษาความ เป็น สมาชิก ขององค์ (ThaiCERT) มัน คงปลอดภัย คอมพิว เตอร์ท ั้ง ในระดับ ภูม ิภ าค ่ (APCERT/Asia Pacific Computer Emergency Response Team) และระดับ สากล (FIRST/Forum of Incident Response and Security Teams) ThaiCERT จึง มี บทบาทในการประสานงานระหว่า งหน่ว ยงาน ต่า งประเทศที่เ ป็น สมาชิก ขององค์ก ร เหล่า นี้ กับ หน่ว ยงานในประเทศ ทั้ง ภาครัฐ เอกชน มหาวิท ยาลัย ผูใ ห้บ ริก ารอิน เทอร์เ น็ต หรือ ผู้ ้ เกี่ย วข้อ งในการตอบสนองและจัด การกับ
  • 35. ติึϸ่อกับ ThaiCERT URL : http://www.thaicert.org : http://www.thaicert.nectec.or.th E-mail : officethaicert.or.th ศูน ย์ป ระสานงานการรัก ษาความมั่น คง ระบบคอมพิว เตอร์ ประเทศไทย สำา นัก งานพัฒ นาธุร กรรมทาง อิเ ล็ก ทรอนิก ส์ (องค์ก ารมหาชน) ศูน ย์ร าชการเฉลิม พระเกีย รติ 80 พรรษา 5 ธัน วาคม 2550 เลขที่ 120 ม.
  • 36. ...ขอบคุณ ค่ะ / Thank บ ... for ครั you your attention.