NITI.TECH

แอบเข้าบัญชีแฟน เปิดอีเมลเพื่อนร่วมงาน ทดสอบเจาะระบบโดยไม่ได้รับอนุญาต: ความผิดตาม พ.ร.บ.คอมพิวเตอร์

การเข้าถึงระบบหรือข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันโดยไม่มีสิทธิ เป็นความผิดแม้ไม่ได้ทำให้เสียหาย นักทดสอบความปลอดภัยต้องมีหนังสืออนุญาตก่อนเริ่มงานทุกครั้ง

อาชญากรรมไซเบอร์และโซเชียลอ่าน 2 นาทีอัปเดต 11 ตุลาคม 2569

SEC // 01

ความผิดหลัก

  • มาตรา 5 เข้าถึงระบบคอมพิวเตอร์ที่มีมาตรการป้องกันโดยมิชอบ: จำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 10,000 บาท
  • มาตรา 6 นำมาตรการป้องกันการเข้าถึงที่ผู้อื่นจัดทำไว้ไปเปิดเผยโดยมิชอบ
  • มาตรา 7 เข้าถึงข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันโดยมิชอบ: จำคุกไม่เกิน 2 ปี หรือปรับไม่เกิน 40,000 บาท
  • มาตรา 8 ดักรับข้อมูลระหว่างส่ง
  • มาตรา 9 และ 10 ทำให้ข้อมูลเสียหาย หรือทำให้ระบบทำงานไม่ได้ตามปกติ

SEC // 02

รู้รหัสผ่านอยู่แล้ว ก็ยังผิดได้

การรู้รหัสผ่านเพราะเจ้าของเคยบอก ไม่ได้แปลว่ามีสิทธิเข้าใช้ตลอดไป หากเจ้าของไม่ได้อนุญาตในครั้งนั้น การเข้าไปอ่านแชตหรืออีเมลก็อาจเป็น "การเข้าถึงโดยมิชอบ" ได้

SEC // 03

สำหรับ Pentester และ Bug Bounty

  • ทำงานภายใต้สัญญาหรือหนังสืออนุญาตที่ระบุขอบเขต (scope) ระบบ ช่วงเวลา และวิธีที่ยอมรับ
  • ปฏิบัติตามนโยบาย Responsible Disclosure ของเจ้าของระบบ
  • ไม่ดึงข้อมูลส่วนบุคคลออกมาเกินจำเป็นเพื่อพิสูจน์ช่องโหว่ (ข้อมูลที่ได้ยังอยู่ภายใต้ PDPA)

SEC // 04

ผู้ให้บริการต้องเก็บ Log

ผู้ให้บริการต้องเก็บข้อมูลจราจรทางคอมพิวเตอร์ไม่น้อยกว่า 90 วัน และอาจถูกสั่งให้เก็บนานขึ้นได้ไม่เกิน 2 ปี (มาตรา 26) ข้อมูลนี้มักเป็นหลักฐานสำคัญในคดี

STATUTE_REF // กฎหมายที่อ้างอิง

  • §พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม มาตรา 5, 6, 7, 8, 9, 10, 26

ข้อมูล ณ วันที่ 11 ตุลาคม 2569

ตรวจสอบตัวบทและประกาศล่าสุดได้ที่

เนื้อหานี้เป็นข้อมูลทั่วไปเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายสำหรับกรณีของคุณ กฎหมายและประกาศลำดับรองอาจเปลี่ยนแปลง โปรดตรวจสอบฉบับล่าสุด

ต่อยอดบน Lawslaneค้นหาทนายความบน Lawslaneทนายที่ผ่านการยืนยันตัวตนและใบอนุญาต ช่วยแจ้งความ ฟ้องคดี และเจรจา

ADVISORY // LAWSLANE

เรื่องของคุณซับซ้อนหรือมีความเสี่ยงทางกฎหมาย? ให้ทนายความที่ผ่านการยืนยันตัวตนบน Lawslane ช่วยดูให้

ปรึกษาทนายบน Lawslane

อ่านต่อ

ไซเบอร์CYBER-01

แชร์ โพสต์ คอมเมนต์ แบบไหนผิด พ.ร.บ.คอมพิวเตอร์: มาตรา 14 และ 16 ที่คนใช้โซเชียลต้องรู้

มาตรา 14 เน้นข้อมูลเท็จโดยทุจริตหรือหลอกลวง และข้อมูลที่กระทบความมั่นคง ลามก ส่วนการหมิ่นประมาทบุคคลไปใช้ประมวลกฎหมายอาญา มาตรา 16 คุ้มครองการตัดต่อภาพผู้อื่นให้เสียหาย

อ่าน 4 นาที

คริปโต & ไซเบอร์FINTECH-02

พ.ร.บ.ไซเบอร์ 2562 ใช้กับใคร: หน้าที่ของหน่วยงานโครงสร้างพื้นฐานสำคัญ (CII)

พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ฯ กำหนดหน้าที่หลักให้หน่วยงาน CII เช่น ธนาคาร โทรคมนาคม พลังงาน สาธารณสุข ต้องมีมาตรฐานความปลอดภัย ประเมินความเสี่ยง และรายงานภัยคุกคามต่อ สกมช.

อ่าน 2 นาที