WiZone เปลี่ยนเรื่องปวดหัวด้านกฎหมายให้กลายเป็นเรื่องง่ายๆ เพียงแค่เชื่อมต่อระบบของคุณเข้ากับเรา ที่เหลือให้เราจัดการ
เจ้าของร้าน บริษัท หรือหน่วยงาน ทุกคนฟังทางนี้! คุณรู้หรือไม่ว่าการเก็บข้อมูลจราจรทางคอมพิวเตอร์ หรือที่เรียกกันติดปากว่า “Log” เป็นหน้าที่ตามกฎหมาย? บทความนี้จะสรุปให้เข้าใจง่ายๆ ว่าทำไมเราต้องเก็บ Log, ต้องเก็บอะไรบ้าง, นานแค่ไหน และถ้าไม่ทำตามจะมีผลอย่างไร เพื่อให้เว็บไซต์ของคุณดำเนินการอย่างถูกต้องตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (พ.ร.บ. คอมพิวเตอร์) ของประเทศไทย
การเก็บ Log ตาม พ.ร.บ. คอมพิวเตอร์ เปรียบเสมือนการติดกล้องวงจรปิดให้กับระบบคอมพิวเตอร์และเครือข่ายของคุณ วัตถุประสงค์หลักคือ เพื่อเก็บหลักฐานร่องรอยการใช้งานคอมพิวเตอร์และอินเทอร์เน็ต ไว้สำหรับตรวจสอบในกรณีที่เกิดการกระทำความผิดขึ้น เช่น การแฮกข้อมูล, การฉ้อโกงออนไลน์, การหมิ่นประมาท หรือการเผยแพร่เนื้อหาที่ผิดกฎหมาย ข้อมูล Log เหล่านี้จะเป็นเครื่องมือสำคัญที่ช่วยให้เจ้าหน้าที่สามารถสืบสวนและระบุตัวตนของผู้กระทำผิดมาดำเนินคดีได้
กฎหมายหลักที่กำกับดูแลเรื่องนี้คือ พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และฉบับแก้ไขเพิ่มเติม (ฉบับที่ 2) พ.ศ. 2560 โดยเฉพาะใน มาตรา 26 ที่กำหนดหน้าที่ของผู้ให้บริการในการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไว้
ตาม พ.ร.บ. คอมฯ คำว่า “ผู้ให้บริการ” มีความหมายกว้าง และครอบคลุมถึงเจ้าของเว็บไซต์ทั่วไปด้วย โดยสรุปแล้ว ผู้ที่เข้าข่ายต้องเก็บ Log ได้แก่:
ดังนั้น หากคุณเป็นเจ้าของเว็บไซต์ ไม่ว่าจะเป็นเว็บ E-commerce, เว็บบริษัท, หรือบล็อกส่วนตัวที่มีการโต้ตอบกับผู้ใช้งาน คุณก็ถือเป็น “ผู้ให้บริการ” และมีหน้าที่ต้องเก็บ Log ตามกฎหมาย
ข้อมูลจราจรทางคอมพิวเตอร์ (Log File) ที่จำเป็นต้องเก็บนั้น มีหลากหลายประเภทเพื่อให้สามารถระบุตัวตนและตรวจสอบพฤติกรรมการใช้งานได้ โดยหลักๆ แล้วสำหรับเว็บไซต์ทั่วไป ควรเก็บข้อมูลดังต่อไปนี้:
ตามมาตรา 26 แห่ง พ.ร.บ. คอมพิวเตอร์ ได้กำหนดระยะเวลาในการเก็บรักษา Log ไว้ดังนี้:
การเก็บ Log ไม่ใช่แค่การมีไฟล์ข้อมูลไว้เท่านั้น แต่ต้องมั่นใจได้ว่าข้อมูลนั้นน่าเชื่อถือและปลอดภัย โดยยึดหลักการสำคัญ 3 ประการ (CIA Triad) คือ:
นอกจากนี้ สิ่งสำคัญอย่างยิ่งคือ การตั้งเวลาของอุปกรณ์ (Clock Synchronization) ที่ใช้เก็บ Log ให้ตรงกับเวลามาตรฐานสากล (UTC) เพื่อให้สามารถเปรียบเทียบและลำดับเหตุการณ์ที่เกิดขึ้นในแต่ละระบบได้อย่างถูกต้อง
จะเห็นได้ว่าการจัดการ Log ให้ถูกต้องตาม พ.ร.บ. คอมฯ นั้นมีรายละเอียดที่ซับซ้อนและอาจต้องลงทุนด้านอุปกรณ์และบุคลากรเพื่อดูแลระบบ
ผู้ให้บริการที่ไม่ปฏิบัติตามมาตรา 26 ในการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ ต้องระวางโทษปรับไม่เกิน 500,000 บาท
ตัวอย่างการใช้ Log ในการสืบสวน
ลองนึกภาพว่ามีผู้ไม่หวังดีเข้ามาโพสต์ข้อความข่มขู่หรือหมิ่นประมาทในเว็บบอร์ดของคุณ หากคุณมีการเก็บ Log ที่ถูกต้อง (หรือใช้บริการจาก WIZONE) เมื่อเจ้าหน้าที่ขอข้อมูล คุณจะสามารถส่งมอบหลักฐานชิ้นสำคัญ เช่น IP Address และเวลาที่เกิดเหตุการณ์ของผู้โพสต์ได้ ทำให้การติดตามหาตัวผู้กระทำผิดมาลงโทษเป็นไปได้อย่างรวดเร็วและมีประสิทธิภาพ
การปฏิบัติตาม พ.ร.บ. คอมพิวเตอร์ ไม่เพียงแต่เป็นหน้าที่ตามกฎหมาย แต่ยังช่วยสร้างความปลอดภัยและความน่าเชื่อถือให้กับบริการของคุณ และยังเป็นการร่วมมือกับภาครัฐในการสร้างสังคมออนไลน์ที่ปลอดภัย ให้ WiZone เป็นผู้ช่วยคนสำคัญของคุณในการดูแลเรื่องนี้
กังวลกับความยุ่งยากในการจัดเก็บ Log ใช่ไหม?
WiZone คือคำตอบ! เรามีบริการ Centralized Log Management ที่จะช่วยให้เจ้าของร้าน และองค์กรทุกขนาด ปฏิบัติตาม พ.ร.บ. คอมพิวเตอร์ได้อย่างง่ายดายและครบวงจร
WiZone เปลี่ยนเรื่องปวดหัวด้านกฎหมายให้กลายเป็นเรื่องง่ายๆ เพียงแค่เชื่อมต่อระบบของคุณเข้ากับเรา ที่เหลือให้เราจัดการ
