กฎหมาย

มาตรา 6 รู้มาตรการป้องกันการเข้าถึง (เช่น Password) แล้วนำไปเผยแพร่

มาตรา 7 เข้าถึงข้อมูลคอมพิวเตอร์ของผู้อื่นโดยไม่ได้รับอนุญาต

มาตรา 8 ดักรับข้อมูลคอมพิวเตอร์ของผู้อื่นระหว่างการส่ง

มาตรา 9 แก้ไข ดัดแปลง หรือทำให้ข้อมูลเสียหาย

มาตรา 10 ทำให้ระบบคอมพิวเตอร์ช้าลง/ทำงานไม่ได้ตามปกติ

มาตรา 14 นำเข้าข้อมูลอันเป็นเท็จ/ปลอม/ลามก/เป็นภัยต่อความมั่นคง และเผยแพร่ส่งต่อ ส่งต่อข้อมูลเท็จ

มาตรา 16 ตัดต่อ ดัดแปลงภาพ ที่ทำให้ผู้อื่นเสื่อมเสียชื่อเสียง/อับอาย/ถูกดูหมิ่นเกลียดชัง

มาตรา 5 เข้าถึงระบบคอมพิวเตอร์ของผู้อื่นโดยไม่ได้รับอนุญาต

ระบบคอมพิวเตอร์

ข้อมูลคอมพิวเตอร์

ข้อมูลจราจรทางคอมพิวเตอร์

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562

​PDPA มุ่งเน้นการคุ้มครองข้อมูลส่วนบุคคล และกำหนดสิทธิของเจ้าของข้อมูล.

​2.1 ประเภทของข้อมูล

​- ข้อมูลส่วนบุคคล (Personal Data): ข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม เช่น ชื่อ, เลขบัตรประชาชน, ที่อยู่, เบอร์โทรศัพท์, อีเมล

​- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data): เป็นข้อมูลที่ละเอียดอ่อนและต้องได้รับการคุ้มครองเป็นพิเศษ ตัวอย่างที่สำคัญต่อระบบสุขภาพคือ ประวัติการรักษาพยาบาล (Medical record) ข้อมูลอื่น ๆ เช่น ข้อมูลพันธุกรรม, เชื้อชาติ, ความคิดเห็นทางการเมือง, ความเชื่อทางศาสนา

2.2 ผู้เกี่ยวข้องใน PDPA

​- เจ้าของข้อมูล (Data Subject): บุคคลที่ข้อมูลนั้นเกี่ยวข้อง

​- ผู้ควบคุมข้อมูล (Data Controller): ผู้ที่ "ตัดสินใจ" เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

​- ผู้ประมวลผลข้อมูล (Data Processor): ผู้ที่ "ได้รับมอบหมาย" ให้ดำเนินการตามคำสั่งของผู้ควบคุมข้อมูล

2.3 สิทธิของเจ้าของข้อมูล (Data Subject Rights)

​เจ้าของข้อมูลมีสิทธิควบคุมข้อมูลของตนเอง ดังนี้:

​- สิทธิที่จะได้รับแจ้งให้ทราบ (Right to be informed): ต้องได้รับแจ้งรายละเอียดก่อนมีการเก็บข้อมูล.

​- สิทธิในการเข้าถึงข้อมูล (Right of access): สามารถขอเข้าถึงข้อมูลของตนเองได้.

​- สิทธิในการโอนถ่ายข้อมูล (Right to data portability): ขอให้ผู้ควบคุมข้อมูลรายหนึ่งส่งข้อมูลของตนเองไปให้ผู้ควบคุมข้อมูลรายอื่นได้.

​- สิทธิในการคัดค้าน (Right to object): คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล.

​- สิทธิในการขอลบ/ทำลาย (Right to erasure / Right to be forgotten): ขอลบ/ทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถบ่งบอกถึงตนเองได้.

- ​สิทธิในการเพิกถอนความยินยอม (Right to withdraw consent): ขอยกเลิกความยินยอมในการใช้ข้อมูล.

- สิทธิในการขอแก้ไขข้อมูล (Right of rectification): ขอแก้ไขข้อมูลให้ถูกต้อง (โดยสุจริต).

บทลงโทษ

ทางแพ่ง ชดใช้ค่าเสียหายตามจริง และชดใช้เพิ่มเติมไม่เกิน 2 เท่า ของค่าเสียหาย

ทางอาญา จำคุกสูงสุดไม่เกิน 1 ปี หรือปรับไม่เกิน 1 ล้านบาท หรือทั้งจำทั้งปรับ

ทางปกครอง ปรับสูงสุดไม่เกิน 5 ล้านบาท