IT Laws in Digital Age_สำนักผังเมือง20_oct2016_DR.ARNUT

Powerpoint Templates
Page 1Computer Crimes Act of Internet Service in Digital Age
October 20, 2016
ดร.อาณัติ รัตนถิรกุล
คณะบริหารธุรกิจและเทคโนโลยีสารสนเทศ
มหาวิทยาลัยเทคโนโลยีราชมงคลสุวรรณภูมิ
www.arnut.com

วิวัฒนาการของเทคโนโลยีสารสนเทศและการสื่อสาร
Mainframe
Client-
Server
Web
SOA
Cloud
IoT
1970s
1980s
1990s
2000s
2010s
2015+
2004: Facebook
2010: Instagram, Photobucket
2006: Twitter
2005: YouTube
2011: LINE
1998: Google
1994: Yahoo, Amazon
1999: Alibaba
2011: Big Data,Hadoop
2006: MOOCs
2003: Moodle
Digital Economy

วิวัฒนาการของเทคโนโลยีสารสนเทศและการสื่อสาร
Computer-based
Web-based
Social-based
Cloud-based
CAI
CBT
CBL
WBI
WBT
WBL
SBI
SBT
SBL
SaaS
PaaS
IaaS
EaaS
Collaborative Learning
MOOC
Cloud Learning
m-Learning
CD, DVD
Social Learning
e-Learning
Blogs
Website

ICT 3.0 > ICT 4.0

Top 10 Strategic Technology Trends for 2015
Source - http://www.gartner.com

Mobile network coverage and evolving
technologies
Source: http://www.itu.int/en/ITU-D/Statistics/Pages/facts/default.aspx

M2M, IoT AND BANDWIDTH
The Internet of Things (IoT) is in its early stages

M2M, IoT AND BANDWIDTH
Internet bandwidth remains unequally distributed across the world

เปรียบเทียบเทคโนโลยีและบริการด้วย
Google Trends
https://www.google.co.th/trends/

News: 10 อาชีพที่เริ่มมีคนพัฒนา AI และ Chatbot มาทดแทน
Source: https://www.techtalkthai.com/10-jobs-that-ai-and-chatbots-are-now-alternatives/
1. Web Designer / Web
Developer: The Grid
2. นักการตลาดออนไลน์: Persado
3. ผู้ดูแลออฟฟิศ: Betty
4. นักบัญชี: Smacc
5. HR องค์กร: FlatPi
6. นักข่าว: Wordsmith
7. บรรณาธิการ: Bold
8. นักกฎหมาย: Ross
9. แพทย์: Babylon
10.จิตแพทย์: Ellie

News: เตรียมพบฟาร ์ม AI ใช ้ผึ้งหุ่นยนต์ทางานแทนธรรมชาติ
Source: http://thumbsup.in.th/2016/07/farm-ai-use-bee-robots/

เทคโนโลยีอนาคต ที่กาลังมาเยือน
https://youtu.be/zVCbT_wcf1E

เทคโนโลยีเครือข่ายอินเทอร ์เน็ตและความ
ปลอดภัยข้อมูลในยุคดิจิทัล
1. Cloud Computing
2. Big Data
3. Internet of Things (IoT)
4. Virtual Reality (VR)
5. Web 3D
6. Collaborative Whiteboard
7. Virus, Malware Scanner
8. Digital Attack Map
9. การใช้งานเครือข่ายอินเทอร ์เน็ต - ภัยอันตรายทางอินเทอร ์เน็ต
10. พระราชบัญญัติว่าด้วยการกระทาความผิดเกี่ยวกับคอมพิวเตอร ์

Note.
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….

Cloud Computing

Cloud Computing
o รูปแบบการให้บริการเทคโนโลยีสารสนเทศ
 นาเสนอทรัพยากรสารสนเทศสาหรับประมวลผลตั้งแต่โครงสร้าง
พื้นฐานของเทคโนโลยีสารสนเทศไปจนถึงชุดคาสั่งทางานประยุกต์
o ผู้ใช้สามารถเลือกบริการที่ตนเองต้องการ
o จ่ายค่าใช้บริการที่เรียกใช้งานตามการใช้งาน
 เหมือนกับการจ่ายค่าสาธารณูปโภคไม่ว่าจะเป็นค่าไฟฟ้า ค่าน้า และ
ค่าโทรศัพท์
เทคโนโลยีการประมวลผลกลุ่มแบบกลุ่มเมฆ (Cloud Computing)

ชนิดของ Cloud Computing
• Software as a Service (SaaS)
• Platform as a Service (PaaS)
• Infrastructure as a Service (IaaS)
• Public Cloud (External Cloud)
• Private Cloud (Internal Cloud)
• Hybrid Cloud
Cloud Deployment Models Cloud Service Models

Cloud Computing
Source: http://www.gartner.com/newsroom/id/2658415

Infrastructure as a Service
http://www.turnkeylinux.org
TurnKey Linux Bitnami Stack
https://bitnami.com/stacks
OpenStack
http://www.openstack.org
Docker
http://www.docker.com
Source: http://www.arnut.com/bb/node/301

Example of Infrastructure as a Service
Hypervisor
 VMWare
 Microsoft Hyper-V
 Citrix XenServer
 KVM
 Parallels
 Oracle VirtualBox
 OpenStack
 OpenNebula
 OpenNode
 Apache CloudStack
 Eucalyptus
 Microsoft Azure
 Proxmox VE
 Amazon EC2
 Azure Services Platform
 Google Compute Engine
 HP Cloud
 Rackspace Open Cloud
 ReliaCloud
 TurnKey Linux
 Bitnami Stack
 OpenVZ
 Docker

Platform as a Service
http://aws.amazon.com/elasticbeanstalk/
AWS Elastic Beanstalk Google App Engine
https://cloud.google.com/appengine/
Microsoft Azure
http://azure.microsoft.com
OpenShift
https://www.openshift.com
Heroku
https://www.heroku.com

Example of Platform as a Service
 AWS Elastic Beanstalk
 Google App Engine
 Microsoft Azure
 OpenShift
 Heroku
 Apache Stratos
 AINS eCase
 AppearIQ
 AppScale
 Cloud Foundry
 Salesforce
 IBM Bluemix
 Engine Yard
 Mendix
 Nodejitsu
 OutSystems
 Platform.sh
 WaveMaker
 CloudControl

Software as a Service
https://www.google.com/intx/th/wor
k/apps/business/
Google Apps Microsoft Office 365
http://www.microsoftstore.com/store/
Adobe Creative Cloud
http://www.adobe.com/creativecloud.html
Autodesk 360
http://autodesk360.com
Salesforce
http://saleforce.com

Cloud Computing Services
 Amazon Web Services (AWS)
 Google Apps for Education
 Microsoft Office 365
 Adobe Creative Cloud
 Autodesk 360
 HP Cloud Services
 SAP Cloud Solution
 iCloud
 Salesforce
 Docker
 etc.
Cloud Storages
Source: http://www.arnut.com

Cloud Computing will go mainstream

Demo: Google Apps

Education as a Services : EaaS
EaaS หมายถึง รูปแบบการให้บริการทางการศึกษาผ่านเทคโนโลยีการ
ประมวลผลแบบกลุ่มเมฆ โดยผู้ใช้สามารถเลือกใช้งานได้ทุกที่ ทุกเวลา และ
ทุกอุปกรณ์
Anywhere Anytime Any Device

+ Software as a ServiceEducationEaaS =
Cloud ComputingEducation

Education as a Service
Source: http://www.arnut.com

Note.
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….

Big Data

Big data is transforming every industry, from
health and education, to farming and energy

Big Data: 3V’s

Big Data Technology

A Single View to the Customer
Customer
Social
Media
Gaming
Entertai
n
Banking
Finance
Our
Known
History
Purchas
e

Note.
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….

Internet of Things (IoT)
อินเทอร ์เน็ตของสรรพสิ่ง

IoT หมายถึง เครือข่ายของวัตถุ อุปกรณ์
พาหนะ สิ่งปลูกสร ้าง และสิ่งของอื่นๆที่มีวงจร
อิเล็กทรอนิกส์ซอฟต์แวร ์ เซ็นเซอร ์ และการ
เชื่อมต่อกับเครือข่าย ฝังตัวอยู่ และทาให้วัตถุ
เหล่านั้นสามารถเก็บบันทึกและแลกเปลี่ยนข้อมูล
ได้
Source: https://th.wikipedia.org/wiki/อินเทอร ์เน็ตของสรรพสิ่ง

Raspberry Piระบบสมองกลฝังตัว (Embedded Systems)

Smart Home / Smart Farms

IoT market stakeholders
Source: http://standards.ieee.org/innovate/iot/

NETPIE - Network Platform for Internet of Everything
https://netpie.io

Note.
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….

Virtual Reality (VR)
เทคโนโลยีภาพเสมือนจริง

Facebook Mark Zuckerberg Social VR
Demo OC3 Oculus Connect 3 Keynote
https://youtu.be/NCpNKLXovtE

Note.
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….

Web 3D (Web + VR)
เทคโนโลยีเว็บแบบ 3 มิติ

Web 3D (Web + VR)

ตัวอย่าง Web 3D
www.sketchfab.com

Note.
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….

Collaborative Whiteboard

https://awwapp.com

https://ziteboard.com

Note.
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….

Virus, Malware Scanner
เว็บตรวจสอบไวรัส มัลแวร ์

เว็บตรวจสอบ Virus, Malware และ URL Scanner
https://www.virustotal.com

Microsoft Safety Scanner
https://www.microsoft.com/security/scanner/th-th/

Note.
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….

Digital Attack Map
เว็บตรวจสอบภัยอันตรายทางอินเทอร ์เน็ต

Digital Attack Map
Top daily DDoS attacks worldwide
http://www.digitalattackmap.com

Digital Attack Map
http://map.norsecorp.com
Norse Attack Map

Digital Attack Map
https://threatmap.checkpoint.com
Live Cyber Attack Threat Map

Note.
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….
• ……………………………………………….

การใช้งานเครือข่ายอินเทอร ์เน็ต
ภัยอันตรายทางอินเทอร ์เน็ต

ภัยอันตรายทางอินเทอร ์เน็ต
Physical
Security
Logical
Security
Computer
Security
ภัยคุกคาม (Treat) การป้องกันและคุ้มครองทรัพย์สินที่ไม่
สามารถมองเห็นด้วยสายตา
การรักษาความปลอดภัยโดยใช ้อุปกรณ์ป้องกันที่สามารถ
มองเห็นด้วยสายตา เช่น วงจรปิด, ประตูร้องเตือน,
เจ้าหน้าที่รักษาความปลอดภัย

Copyright © 2009 Pearson Education, Inc. Publishing as Prentice Hall
ประเภทของอาชญากรรมทางอินเทอร ์เน็ต โดย IC3
Categories of Internet Crime Complaints Reported to IC3

ประเภทของการโจมตี
ทางคอมพิวเตอร ์
(Cybercrime)
SOURCE: Based on data from Computer Security Institute, 2009

สถิติภัยคุกคาม ประจาปี พ.ศ. 2558
Source: https://www.thaicert.or.th/statistics/statistics.html

จาแนกเป็นรายเดือน

จาแนกตามประเภทภัยคุกคาม

ทาไม่เราต้องมีการรักษาความปลอดภัย?
 มีอุปกรณ์และเทคโนโลยีใหม่ๆ เกิดขึ้นทุกวัน
 วิธีการและนโยบายขององค์กร
 มาตรฐานอุตสาหกรรม และกฎหมาย
 ปัจจัยอื่นๆ
 เวลาทุกนาทีมีค่า
 ค่าใช้จ่ายในระบบรักษาความปลอดภัย vs ความเสียหายที่เกิดขึ้น
 การเลือกวิธีการรักษาความปลอดภัย

การรักษาความปลอดภัยของข้อมูล
การรักษาความลับ (Secrecy/Confidentiality)
การรักษาความถูกต้อง/ความคงสภาพ (Integrity)
การรับประกันในงานบริการ (Availability)

องค์ประกอบอื่นๆ
เกี่ยวกับการรักษาความปลอดภัยของข้อมูล
ความเป็ นส่วนบุคคล (Privacy)
การระบุตัวตน (Identification)
การพิสูจน์ทราบตัวตน (Authentication)
การอนุญาติใช ้งาน (Authirization)
การตรวจสอบได้ (Accountability)

ภัยคุกคาม (Threat)
• ภัยคุกคาม หมายถึง สิ่งที่อาจก่อให้เกิดความเสียหาย
ต่อคุณสมบัติของข้อมูลด้านใดด้านหนึ่งหรือมากกว่า
หนึ่งด้าน
Threat
• การเปิดเผย
• การหลอกลวง
• การขัดขวาง
• การควบคุมระบบ

ภัยคุกความความปลอดภัย ภายใต้
สภาพแวดล้อมระบบอินเทอร ์เน็ต
 โปรแกรมประสงค์ร ้าย (Malicious Code)
 ไวรัส (Viruses)
 หนอนอินเทอร ์เน็ต (Worms)
 ม้าโทรจัน (Trojan Horses)
 บอท (Bots, Botnets)
 โปรแกรมที่ไม่ต้องการ (Unwanted Programs)
 ปาราสิตเบราเซอร ์(Browser Parasites)
 แอดแวร ์(Adware)
 สปายแวร ์(Spyware)
Threat

 การหลอกลวงและการโจรกรรมสวมรอย
 ฟิซชิ่ง (Phishing)
 การบิดเบือนความเป็ นจริงและฉ้อโกงด้วยเทคนิค วิศวกรรมทาง
สังคม (Social Engineering)
 มักใช้อีเมลที่มีความน่าเชื่อมถือ เช่น อีเมลธนาคาร หรือ
หน่วยงานภาครัฐ ส่งไปยังเหยื่อผ่านทางอีเมล
 การพัฒนาเว็บไซต์ปลอม เพื่อเลียนแบบเว็บไซต์จริง
Threat

 การปลอมแปลง (Spoofing)
 IP Spoofing เพื่อหลอกระบบเครือข่ายว่าคอมพิวเตอร ์ของผู้บุกรุกนั้นมี ip
address ที่เชื่อถือได้
 ความพยายามบิดเบือนความจริงผ่านอีเมลปลอม
 การสวมรอย (Pharming)
 การปลอมแปลงเว็บไซต์โดยใช ้วิธีการเปลี่ยนเส้นทาง Redirecting ไปอีกเว็บไซต์
หนึ่งที่ผู้ใช ้คิดว่าเป็นเว็บที่ถูกต้อง
 Spam/Junk Web site
Threat

 ATM Skimmer คือ อุปกรณ์ที่ใช ้อ่านข้อมูล
จากบัตรอิเล็กทรอนิกส์ต่างๆ
Source: https://krebsonsecurity.com/all-about-skimmers/

 การโจรกรรมและฉ้อโกงบัตรเครดิต
(Credit card fraud/theft)
 ส่วนใหญ่มักเกิดจากเจ้าของบัตรทาบัตรสูญหายเอง หรือ
ถูกโจรกรรมโดยบุคคลอื่น
 พนักงาน (ลูกจ้าง) โจรกรรมหมายเลขบัตรและข้อมูล
สาคัญลูกค้าไปใช้
 ปัจจุบันปัญหาที่พบบ่อยที่สุด ในเรื่องการโจรกรรมข้อมูล
บัตรเครดิตลูกค้าไปใช้เกิดจากการถูกแฮกระบบโดยแฮก
เกอร ์ เสร็จแล้วจึงโจรกรรมทรัพย์สินข้อมูลบนเซิร ์ฟเวอร ์
ไป
Threat

 การดักจับข้อมูล (Sniffing)
 โปรแกรมชนิดหนึ่งที่ทาหน้าที่คอยติดตามเพื่อดักจับข้อมูล
บนเครือข่าย
 การโจมตีจากบุคคลภายใน (Insider Attacks)
 การฉ้อฉลบุคคลภายในขององค์กรเอง
 พนักงานธนาคารเป็ นผู้โจรกรรมเงินจากบัญชีลูกค้า
 กลอุบายเพื่อให้ได้ข้อมูลบัตรเคดิตและข้อมูลส่วนตัวลูกค้า

 การปฏิเสธให้บริการ (DoS and DDoS Attacks)
 Distributed Denial of service (DDoS) คือการโจมตีโดยทาให้
ระบบปฏิเสธการให้บริการ

 การรักษาความปลอดภัยบนแพล็ตฟอร ์ม
โทรศัพท์มือถือ (Mobile Platform
threats)
 การโจมตีแบบวิชชิ่ง (Vishing Attacks)
 ใช ้หลักการทางวิศวกรรมสังคม ด้วยการเข้าถึงกลุ่มเป้าหมาย
คือ ผู้ใช ้โทรศัพท์มือถือผ่านข้อความที่เรียกร ้องให้เกิด
ความรู้สึกเห็นอกเห็นใจ น่าสงสาร แล้วลงท้ายด้วยการขอเงิน
บริจาค
 การโจมตีแบบสมิชชิ่ง (Smishing)
 ใช ้วิธีการส่ง SMS ไปยังผู้ใช ้โดยในข้อความนั้นอาจมีการ
ระบุอีเมลแอดเดรสและที่อยู่ของเว็บไซต์ไปด้วย หากผู้ใช ้
รู้เท่าไม่ถึงการได้เปิดเมลหรือคลิกลิงค์ไปยังเว็บเหล่านั้น
โทรศัพท์ของผู้ใช ้จะติดมัลแวร ์มาด้วย
Threat

สรุปภัยคุกความความปลอดภัย ภายใต้
 Malicious Code
 Viruses
 Worms
 Trojan Horses
 Bots, Botnets
 Unwanted Programs
 Browser Parasites
 Adware
 Spyware
 Phishing
 Social Engineering
 Hacking and Cyber
vandalism
 Spoofing
 Pharming
 Spam
 Spam Mail
 Junk mail
 Denial of Service attacks
 DoS, DDoS
 Sniffing
 Insider Attacks
 Insider Jobs
 Credit card fraud
 Skimming
 Mobile Platform threats
 Vishing Attacks
 Smishing
 USB Killers
 Etc.
Threat

Computer Crimes Act
Internet Service in Digital Age

พ.ร.บ. คอมพิวเตอร ์กับการใช้เครือข่ายอินเทอร ์เน็ตยุคดิจิทัล

พระราชบัญญัติว่าด้วยการกระทาความผิด
เกี่ยวกับคอมพิวเตอร ์พ.ศ. 2550
Source: http://www.mict.go.th/assets/portals/1/files/download/001_28_10.pdf

ร่างแก้ไข พ.ร.บ.คอมพิวเตอร ์ฯ ปี 2558
Source: https://ilaw.or.th/sites/default/files/ร.บ.คอมพิวเตอ.pdf

ร่างพ.ร.บ. คอมพิวเตอร ์ฯ ปี 2559
Source: https://ilaw.or.th/sites/default/files/52708_0001.PDF

ร่างกฎหมายที่เกี่ยวข้องกับ Digital Economy
สาระสาคัญของกฎหมายที่เกี่ยวข้อง 10 ฉบับ ซึ่งคณะรัฐมนตรีมีมติเห็นชอบ
สรุปโดย www.thaigov.go.th ร่างกฎหมายเพื่อจัดตั้ง คณะกรรมการดิจิทัล
เพื่อเศรษฐกิจและสังคมแห่งชาติ และ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
จานวน 2 ฉบับ
1. ร่างพระราชบัญญัติว่าด้วยคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคม
แห่งชาติ
2. ร่างพระราชบัญญัติปรับปรุงกระทรวง ทบวง กรม
3. ร่างกฎหมายเพื่อรองรับการพัฒนาเศรษฐกิจดิจิทัล จานวน 8 ฉบับ (เป็ นการ
เสนอแก้ไขกฎหมายเดิม 4 ฉบับ และเสนอกฎหมายใหม่ 4 ฉบับ)
Source: http://www.mict.go.th/view/1/Digital%20Economy

ร่างกฎหมายเพื่อรองรับการพัฒนาเศรษฐกิจ
ดิจิทัล (Digital Economy) จานวน 8 ฉบับ
1. ร่างพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์
2. ร่างพระราชบัญญัติว่าด้วยการกระทาความผิดเกี่ยวกับ
คอมพิวเตอร ์
3. ร่างพระราชบัญญัติว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร ์
4. ร่างพร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
5. ระราชบัญญัติว่าด้วยการส่งเสริมเศรษฐกิจดิจิทัล
6. ร่างพระราชบัญญัติกองทุนพัฒนาดิจิทัลเพื่อเศรษฐกิจและสังคม
7. ร่างพระราชบัญญัติองค์กรจัดสรรคลื่นความถี่และกากับการ
ประกอบกิจการวิทยุกระจายเสียง วิทยุโทรทัศน์ และกิจการ
โทรคมนาคม
8. ร่างพระราชกฤษฎีกาจัดตั้งสานักงานพัฒนาธุรกรรมทาง
อิเล็กทรอนิกส์ (องค์การมหาชน)

ข้อแตกต่างระหว่าง พ.ร.บ. คอมพิวเตอร ์
ปี 50, 58 และ 59
 พ.ร.บ. คอมพิวเตอร ์ปี 2559 คือร่างแก้ใขของ พ.ร.บ
คอมพิวเตอร ์ปี 2550 ที่ถูกปรับปรุงให้ทันสมัย เหมาะสมกับ
เวลาและเทคโนโลยีที่เปลี่ยนไป
 พ.ร.บ. คอมพิวเตอร ์ปี 2559 ถูกเริ่มร่างเมื่อปี 2558 และ
ยังคงแก้ใขต่อเนื่องมาถึงปี 2559 ดังนั้น พ.ร.บ คอมพิวเตอร ์
ปี 2558 ก็คือฉบับเดียวกันกับพ.ร.บ คอมพิวเตอร ์ปี 2559
นั่นเอง

สรุปร่างแก้ไข
พ.ร.บ.คอมพิวเตอร ์ปี 2559
Source: https://ilaw.or.th/node/4092

สรุปร่างแก้ไขพ.ร.บ.คอมพิวเตอร ์ปี 2559
• พ.ร.บ.คอมพิวเตอร ์ฯ พ.ศ.2550 มาตรา 14(1) มีวัตถุประสงค์มุ่งเอา
ผิดการทาเว็บไซต์ปลอมเพื่อหลอกลวงผู้บริโภคให้เข้ามาทาธุรกรรม
ต่างๆ เพราะเข้าใจผิดว่าเป็ นเว็บไซต์จริงๆ หรือ ที่เรียกว่า Phishing
แต่เนื่องจากกฎหมายเดิมเขียนเอาไว้ว่า “ผู้ใด... นาเข้าสู่ระบบ
คอมพิวเตอร ์ซึ่งข้อมูลคอมพิวเตอร ์ปลอม หรือข้อมูลคอมพิวเตอร ์อัน
เป็ นเท็จ โดยประการที่น่าจะเกิดความเสียหายแก่ผู้อื่นหรือประชาชน”
ทาให้มาตรานี้ถูกตีความไปใช้ลงโทษการโพสต์ข้อความในลักษณะหมิ่น
ประมาทบุคคลอื่น หรือการใส่ความกันบนโลกออนไลน์ ซึ่งเป็ นการใช้
งานที่ผิดวัตถุประสงค์ และส่งผลสร ้างความกลัวที่จะแสดงความคิดเห็น
หรือวิพากษ์วิจารณ์เรื่องราวต่างๆ บนโลกออนไลน์อย่างมาก
แก้มาตรา 14(1) ไม่มุ่งเอาผิดกับการหมิ่นประมาท แต่ยังคลุมเครือเปิ ดช่องตีความได้

• ร่างแก้ไข พ.ร.บ.คอมพิวเตอร ์ฯ ฉบับที่เผยแพร่เมื่อปี 2558 เคยเสนอ
แก้ไขปัญหาดังกล่าว โดยเขียน มาตรา 14(1) ใหม่เป็ น “ผู้ใดโดย
ทุจริตนาเข้าสู่ระบบคอมพิวเตอร ์ซึ่งข้อมูลคอมพิวเตอร ์อันเป็ นเท็จทาให้
ได้ไปซึ่งทรัพย์สินหรือข้อมูลส่วนบุคคลของผู้อื่น ต้องระวางโทษจาคุก
ไม่เกินสามปี หรือปรับไม่เกินหกหมื่นบาท หรือทั้งจาทั้งปรับ” ส่วน
สาคัญที่เขียนเข้ามาใหม่ คือ การโพสต์ข้อมูลต้องมีเจตนาเพื่อ “ให้ได้
ไปซึ่งทรัพย์สินหรือข้อมูลส่วนบุคคล” ทาให้ชัดเจนว่าเป็ นการเอาผิด
กับการ Phishing และการหมิ่นประมาทบนโลกออนไลน์ก็จะไม่ผิดตาม
กฎหมายนี้อีกต่อไป

• ร่างแก้ไข พ.ร.บ.คอมพิวเตอร ์ฯปี 2559 ฉบับที่ครม. มีมติ
เห็นชอบล่าสุด เขียนมาตรา 14(1) ใหม่ว่า "ผู้ใด... โดย
ทุจริต หรือโดยหลอกลวง นาเข้าสู่ระบบคอมพิวเตอร ์ซึ่ง
ข้อมูลคอมพิวเตอร ์ปลอมไม่ว่าทั้งหมดหรือบางส่วน หรือ
ข้อมูลคอมพิวเตอร ์อันเป็ นเท็จ โดยประการที่น่าจะเกิดความ
เสียหายแก่ประชาชน“
• ส่วนที่เปลี่ยนแปลงไปในร่างฉบับนี้ คือ กาหนดให้ชัดเจนว่าผู้กระทาต้อง
มีเจตนา "โดยทุจริต หรือโดยหลอกลวง" ซึ่งคาว่า โดยทุจริต ตาม
ประมวลกฎหมายอาญา หมายความว่า "เพื่อแสวงหาประโยชน์ที่มิควร
ได้โดยชอบด้วยกฎหมายสาหรับตนเองหรือผู้อื่น"

Source: https://ilaw.or.th

• จากเดิมที่ พ.ร.บ.คอมพิวเตอร ์ฯ มาตรา 14(2) เอาผิดการนาเข้า
ข้อมูลคอมพิวเตอร ์อันเป็ นเท็จ สองลักษณะ คือ 1) น่าจะเกิดความ
เสียหายต่อความมั่นคงของประเทศ 2) น่าจะก่อให้เกิดความตื่นตระหนก
แก่ประชาชน
• ร่างแก้ไข พ.ร.บ.คอมพิวเตอร ์ฯ (ปี 59) เพิ่มข้อความขึ้นมาโดยเอาผิดกับ
การนาเข้าข้อมูลคอมพิวเตอร ์อันเป็ นเท็จ สี่ลักษณะ คือ
1) น่าจะเกิดความเสียหายต่อการรักษาความมั่นคงของประเทศ
2) น่าจะเกิดความเสียหายต่อความปลอดภัยสาธารณะ
3) น่าจะเกิดความเสียหายต่อความมั่นคงในทางเศรษฐกิจของประเทศ และ
4) น่าจะก่อให้เกิดความตื่นตระหนกแก่ประชาชน
เพิ่มความผิดฐานโพสต์ข้อมูลเท็จที่กระทบ "ความปลอดภัยสาธารณะ"
"ความมั่นคงทางเศรษฐกิจ"

“มาตรา 15 ผู้ให้บริการผู้ใดให้ความร่วมมือ ยินยอม หรือรู้เห็นเป็นใจ ให้มีการ
กระทาความผิดตามมาตรา 14 ในระบบคอมพิวเตอร์ที่อยู่ในความควบคุมของตน
ต้องระวางโทษเช่นเดียวกับผู้กระทาความผิด ตามมาตรา 14
ให้รัฐมนตรีออกประกาศกาหนดขั้นตอนการแจ้งเตือน การระงับทาให้
แพร่หลายของข้อมูลคอมพิวเตอร์ และการนาข้อมูลคอมพิวเตอร์นั้นออกจากระบบ
คอมพิวเตอร์
ถ้าผู้ให้บริการพิสูจน์ได้ว่าตนได้ปฏิบัติตามประกาศของรัฐมนตรีที่ออกตาม
วรรคสอง ผู้นั้นไม่ต้องรับโทษ"
แอดมินที่ยินยอมหรือรู ้เห็นเป็ นใจรับผิดเท่าคนโพสต์เพิ่ม "ขั้นตอนการแจ้งเตือน"
ให้ทาตามแล้วพ้นผิด

• ตาม พ.ร.บ.คอมพิวเตอร ์ฯ ฉบับที่ใช ้กันอยู่ มาตรา 20 เนื้อหาที่เจ้าหน้าที่
นาไปขอหมายศาลให้ปิดกั้นการเข้าถึง หรือการ "บล็อคเว็บ" ได้ ต้องมี
ลักษณะ คือ เป็ นความผิดตามพ.ร.บ.คอมพิวเตอร ์ฯ ที่เกี่ยวกับความมั่นคง
ของรัฐ เกี่ยวกับการก่อการร ้าย หรือ ขัดต่อความสงบเรียบร ้อยหรือศีลธรรม
อันดีของประชาชน
• ในร่างแก้ไขพ.ร.บ.คอมพิวเตอร ์ฯ (ปี 59)ฉบับล่าสุด มาตรา 20(3) จึง
กาหนดให้เจ้าพนักงานตามพ.ร.บ.คอมพิวเตอร ์ฯ สามารถขอหมายศาลให้
บล็อคเว็บที่มีเนื้อหาผิดต่อกฎหมายอื่นได้ด้วย เมื่อเจ้าหน้าที่ตามกฎหมาย
นั้นๆ ร ้องขอมา เช่น เมื่อตารวจในท้องที่ร ้องขอให้ปิดเว็บไซต์เล่นการพนัน
เมื่อสานักงานคณะกรรมการอาหารและยา (อย.) ร ้องขอให้ปิดเว็บไซต์ที่ขาย
ยาโดยไม่ได้รับอนุญาต หรือกรมทรัพย์สินทางปัญญาร ้องขอให้ปิดเว็บไซต์ที่
ขายของละเมิดลิขสิทธิ์เป็ นต้น
ตั้งคณะกรรมการกลั่นกรองข้อมูล สั่งบล็อคเว็บ "ขัดต่อศีลธรรม" ได้
แม้เนื้อหาไม่ผิดกฎหมายใด

หลักการใหม่ในร่างแก้ไขพ.ร.บ.คอมพิวเตอร ์ปี 59

หลักการใหม่ในร่างแก้ไขพ.ร.บ.คอมพิวเตอร ์ปี 59 (ต่อ)

เอกสารประกอบการบรรยาย
Company : สำนักผังเมือง กรุงเทพมหำนคร (http://cpd.bangkok.go.th)
Topic: พ.ร.บ.คอมพิวเตอร์กับกำรใช้เครือข่ำยอินเทอร์เน็ตยุคดิจิทัล
Place: อำคำรสำนักผังเมือง กรุงเทพมหำนคร ดินแดง
Date: วันพฤหัสบดี ที่ 20 ตุลำคม 2559เวลำ 09.00-12.00 น.
หมายเหตุ. รูปภาพที่ใช ้ในสไลด์ ใช ้เพื่อการประกอบการบรรยายเท่านั้น ลิขสิทธิ์เป็ นของผู้สร้าง

Dr.Arnut Ruttanatirakul
www.arnut.com

October 20, 2016
ดร.อาณัติ รัตนถิรกุล
คณะบริหารธุรกิจและเทคโนโลยีสารสนเทศ
มหาวิทยาลัยเทคโนโลยีราชมงคลสุวรรณภูมิ
www.arnut.com

IT Laws in Digital Age_สำนักผังเมือง20_oct2016_DR.ARNUT

Recommended

Recommended

More Related Content

Similar to IT Laws in Digital Age_สำนักผังเมือง20_oct2016_DR.ARNUT

Similar to IT Laws in Digital Age_สำนักผังเมือง20_oct2016_DR.ARNUT (20)

More from Asst.Prof.Dr.Arnut Ruttanatirakul

More from Asst.Prof.Dr.Arnut Ruttanatirakul (17)

IT Laws in Digital Age_สำนักผังเมือง20_oct2016_DR.ARNUT