มาตรา 1บทนำ — ข้อความเบื้องต้น
ชื่อพระราชบัญญัติคอมพิวเตอร์ฉบับแก้ไข ๒๕๖๐
กำหนดชื่อพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ฉบับที่ ๒ พ.ศ. ๒๕๖๐
พ.ร.บ.คอมพิวเตอร์ฉบับที่ 22560ชื่อกฎหมาย
มาตรา 2บทนำ — ข้อความเบื้องต้น
วันใช้บังคับ ๑๒๐ วันหลังประกาศราชกิจจา
กฎหมายฉบับนี้มีผลบังคับใช้เมื่อพ้น ๑๒๐ วันนับแต่ประกาศในราชกิจจานุเบกษา คือมีผลตั้งแต่วันที่ ๒๔ พฤษภาคม ๒๕๖๐
วันบังคับใช้ราชกิจจานุเบกษา120 วันบังคับใช้
มาตรา 3บทนำ — ข้อความเบื้องต้น
มาตรา 3 — ให้ยกเลิกความในมาตรา ๔ แห่งพระราชบัญญัติว่าด้วยการ
ให้ยกเลิกความในมาตรา ๔ แห่งพระราชบัญญัติว่าด้วยการกระทําความผิด เกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐ และให้ใช้ความต่อไปนี้แทน “มาตรา ๔ ใ...
onlineข้อมูลคอมพิวเตอร์ปลอมแปลงพนักงานเจ้าหน้าที่ระบบคอมพิวเตอร์อาชญากรรมเข้าถึงโดยมิชอบ
มาตรา 4บทนำ — ข้อความเบื้องต้น
แทนบทบัญญัติใหม่ในกฎหมายฉบับ ๒๕๕๐
แก้ไขเพิ่มเติมบทบัญญัติของพระราชบัญญัติฉบับ พ.ศ. ๒๕๕๐ โดยนำความใหม่มาใช้แทนของเดิม
แก้ไขแทนพ.ร.บ.คอมพิวเตอร์
มาตรา 5หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
เข้าถึงระบบคอมพิวเตอร์โดยมิชอบ
แฮกเข้าระบบคอมพิวเตอร์ที่มีรหัสผ่านป้องกัน โดยไม่ได้รับอนุญาต — โทษจำคุก ≤ 6 เดือน / ปรับ ≤ 10,000 บาท
แฮกเข้าถึงโดยมิชอบระบบคอมพิวเตอร์รหัสผ่านhack
มาตรา 6หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
ล่วงรู้มาตรการป้องกัน
ล่วงรู้+เปิดเผย password/มาตรการป้องกันโดยมิชอบ: จำคุก ≤ 1 ปี / ปรับ ≤ 20,000 เช่น แฮกรหัสแล้วเอาไปขาย
ล่วงรู้มาตรการป้องกันเปิดเผยรหัสpasswordแฮก
มาตรา 7หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
เข้าถึงข้อมูลคอมพิวเตอร์โดยมิชอบ
เข้าถึงข้อมูล (ไฟล์ ฐานข้อมูล อีเมล) ในระบบที่มีรหัสป้องกัน โดยไม่ได้รับอนุญาต — โทษหนักกว่า ม.5 เพราะเข้าถึง "ข้อมูล" ไม่ใช่แค่ "ระบบ"
เข้าถึงข้อมูลฐานข้อมูลอีเมลข้อมูลส่วนบุคคล
มาตรา 8หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
ดักรับข้อมูลคอมพิวเตอร์โดยมิชอบ
ดักรับข้อมูลระหว่างส่ง: packet sniffing, wiretapping, intercept — จำคุก ≤ 3 ปี ปรับ ≤ 60,000
ดักรับข้อมูลinterceptpacket sniffingโทษ
มาตรา 9หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
ทำให้เสียหาย ทำลาย แก้ไขข้อมูลคอมพิวเตอร์
ลบ แก้ไข ทำลายข้อมูลในคอมพิวเตอร์ผู้อื่นโดยไม่ได้รับอนุญาต — โทษจำคุก ≤ 5 ปี / ปรับ ≤ 100,000 บาท ถ้ากระทบโครงสร้างพื้นฐาน (ธนาคาร ไฟฟ้า) โทษหนักขึ้น ม.12
ทำลายข้อมูลแก้ไขข้อมูลลบข้อมูลmalwareransomware
มาตรา 10หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
รบกวนระบบคอมพิวเตอร์ (DDoS)
DDoS/รบกวนระบบ: ทำให้ระบบคอมฯ หยุด/ช้า/ขัดข้อง จำคุก ≤ 5 ปี / ปรับ ≤ 100,000
รบกวนระบบDDoSระงับชะลอขัดขวาง
มาตรา 11หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
สแปม — ส่งข้อมูลก่อความเดือดร้อนรำคาญ
ส่งสแปมอีเมล/SMS/ข้อความรบกวน โดยไม่ให้ช่อง unsubscribe — ปรับ ≤ 200,000 บาท รวมถึงการส่งโฆษณาทาง LINE/SMS ที่ไม่ได้ขออนุญาต
สแปมspamอีเมลSMSเดือดร้อนรำคาญunsubscribe
มาตรา 12หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
กระทำผิดต่อระบบสำคัญ — เพิ่มโทษ
แฮกระบบสำคัญ (ธนาคาร ไฟฟ้า รัฐบาล): เพิ่มโทษ จำคุก 3-15 ปี + ปรับ 60,000-300,000
ระบบสำคัญความมั่นคงโครงสร้างพื้นฐานเพิ่มโทษ
มาตรา 12/1หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
ทำลายระบบคอมพิวเตอร์เป็นเหตุให้อันตรายหรือถึงแก่ชีวิต
แฮกระบบเป็นเหตุให้คนตาย: จำคุก 5-20 ปี ปรับ 100,000-400,000 เช่น แฮกระบบโรงพยาบาล/รถยนต์/โรงงาน
ทำให้ตายอันตรายระบบสำคัญโทษหนัก
มาตรา 13หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
จำหน่ายหรือเผยแพร่มัลแวร์
ขาย/เผยแพร่มัลแวร์: จำคุก ≤ 1 ปี (ทั่วไป) / ≤ 2 ปี (ระบบสำคัญ) ถ้าผู้ใช้ทำคนตาย → รับโทษตาม
มัลแวร์จำหน่ายชุดคำสั่งhacking tool
มาตรา 14หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
นำเข้าข้อมูลเท็จ / หมิ่นประมาทออนไลน์ — มาตราสำคัญที่สุด
มาตราที่ใช้บ่อยที่สุด — ครอบคลุม: (1) โพสต์ข้อมูลเท็จ/หลอกลวง (2) ข้อมูลเท็จกระทบความมั่นคง (3) ความผิดเกี่ยวกับความมั่นคง (4) สื่อลามก (5) แชร์ต่อข้อมูลเท็จ โทษจำคุก ≤ 5 ปี / ปรับ ≤ 100,000 บาท — ม.14(1) ไม่ครอบคลุมหมิ่นประมาท (ใช้ ป.อ. แทน)
ข้อมูลเท็จfake newsหมิ่นประมาทออนไลน์แชร์ข่าวปลอมสื่อลามกม.14
มาตรา 15หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
ผู้ให้บริการ — รับผิดร่วมถ้ารู้เห็นเป็นใจ
ผู้ให้บริการ (เว็บ/แอป/ISP) ที่รู้เห็นเป็นใจให้โพสต์ข้อมูลผิด ม.14 → รับโทษเท่ากัน แต่ถ้าปฏิบัติตามประกาศ notice-and-takedown แล้ว → ไม่ต้องรับโทษ (safe harbor)
ผู้ให้บริการISPเว็บไซต์แอดมินเพจsafe harbortakedown
มาตรา 16หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
ตัดต่อภาพ — ทำให้เสียชื่อเสียง
ตัดต่อภาพ/Deepfake ของคนอื่นแล้วโพสต์ให้เสียชื่อเสียง — จำคุก ≤ 3 ปี + ปรับ ≤ 200,000 บาท ยอมความได้ (ความผิดอันยอมความ) ครอบคลุม AI-generated ภาพด้วย
ตัดต่อภาพdeepfakeเสียชื่อเสียงภาพตัดต่อAI
มาตรา 16/1หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
ศาลสั่งทำลายข้อมูล + เผยแพร่คำพิพากษา
ผิด ม.14/16 → ศาลสั่ง: ทำลายข้อมูล + เผยแพร่คำพิพากษาให้สาธารณะรู้ + บรรเทาเสียหาย จำเลยจ่ายค่าเผยแพร่
ทำลายข้อมูลเผยแพร่คำพิพากษาศาลสั่ง
มาตรา 16/2หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
เพิ่มมาตรา ๑๖/๒ ในกฎหมายฉบับ ๒๕๕๐
บทบัญญัติในฉบับที่ ๒ ที่เพิ่มมาตรา ๑๖/๒ ลงในพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐ เพื่อเสริมบทบัญญัติเรื่องความผิดทางคอมพิวเตอร์
16/2เพิ่มมาตราแก้ไขเพิ่มเติมฉบับที่ 2
มาตรา 17หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
มาตรา 17 — ให้ยกเลิกความในวรรคหนึ่งของมาตรา ๒๖ แห่งพระราชบัญญ
ให้ยกเลิกความในวรรคหนึ่งของมาตรา ๒๖ แห่งพระราชบัญญัติว่าด้วย การกระทําความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐ และให้ใช้ความต่อไปนี้แ...
onlineข้อมูลคอมพิวเตอร์ปลอมแปลงพนักงานเจ้าหน้าที่ระบบคอมพิวเตอร์อาชญากรรมเข้าถึงโดยมิชอบ
มาตรา 17/1หมวด 1 — ความผิดเกี่ยวกับคอมพิวเตอร์
อำนาจเปรียบเทียบ — ความผิดเล็กน้อย ปรับแทนฟ้อง
ความผิดเล็กน้อย (ม.5,6,7,11): เปรียบเทียบปรับแล้วจบ ไม่ต้องฟ้องศาล กรรมการ 3 คนมีอำนาจเปรียบเทียบ
เปรียบเทียบปรับคดีเลิกกันอำนาจ
มาตรา 18หมวด 2 — พนักงานเจ้าหน้าที่
อำนาจพนักงานเจ้าหน้าที่ 8 ประการ — สืบสวนอาชญากรรมคอมพิวเตอร์
อำนาจ 8 ข้อ: สอบถาม เรียกข้อมูลจราจร ให้ส่งข้อมูลผู้ใช้ ทำสำเนา ส่งมอบอุปกรณ์ เข้าถึงระบบ ถอดรหัส ยึด/อายัด
อำนาจสืบสวนพนักงานเจ้าหน้าที่ยึดถอดรหัส
มาตรา 19หมวด 2 — พนักงานเจ้าหน้าที่
แทนบทบัญญัติพนักงานเจ้าหน้าที่ใหม่
แก้ไขเพิ่มเติมมาตราที่เกี่ยวกับพนักงานเจ้าหน้าที่ในกฎหมายฉบับ ๒๕๕๐ โดยนำบทบัญญัติใหม่มาใช้แทน
พนักงานเจ้าหน้าที่แก้ไขมาตราอำนาจ
มาตรา 20หมวด 2 — พนักงานเจ้าหน้าที่
ปิดกั้นเว็บไซต์ — คำสั่งศาล
รัฐสั่งบล็อกเว็บ/ลบข้อมูลได้ ต้องขอคำสั่งศาล — ใช้กับ: (1) ข้อมูลผิด พ.ร.บ.คอมฯ (2) กระทบความมั่นคง (3) ขัดศีลธรรม — ผู้ให้บริการต้องปฏิบัติตาม มิฉะนั้นรับโทษ
ปิดเว็บบล็อกเว็บคำสั่งศาลลบข้อมูลความมั่นคง
มาตรา 21หมวด 2 — พนักงานเจ้าหน้าที่
นิยามชุดคำสั่งไม่พึงประสงค์ — มัลแวร์
กำหนดนิยาม "ชุดคำสั่งไม่พึงประสงค์" (มัลแวร์) ว่าหมายถึงโปรแกรมที่ทำให้ข้อมูล/ระบบเสียหาย ยกเว้นโปรแกรมที่ใช้เพื่อป้องกันหรือแก้ไขมัลแวร์ รัฐมนตรีอาจประกาศกำหนดรายชื่อชุดคำสั่งไม่พึงประสงค์ในราชกิจจา
ชุดคำสั่งไม่พึงประสงค์มัลแวร์malwareนิยามกฎกระทรวง
มาตรา 22หมวด 2 — พนักงานเจ้าหน้าที่
ห้ามพนักงานเปิดเผยข้อมูลจากการปฏิบัติหน้าที่
ห้ามพนักงานเจ้าหน้าที่และพนักงานสอบสวนเปิดเผยข้อมูลที่ได้มาจากการปฏิบัติหน้าที่ตามพระราชบัญญัตินี้โดยมิชอบ
เปิดเผยข้อมูลพนักงานเจ้าหน้าที่ความลับห้าม
มาตรา 23หมวด 2 — พนักงานเจ้าหน้าที่
มาตรา 23 — พนักงานเจ้าหน้าที่หรือพนักงานสอบสวนในกรณีตามมาตรา
พนักงานเจ้าหน้าที่หรือพนักงานสอบสวนในกรณีตามมาตรา ๑๘ วรรคสอง ผู้ใดกระทําโดยประมาทเป็นเหตุให้ผู้อื่นล่วงรู้ข้อมูลคอมพิวเตอร์ ข้อมูล...
onlineข้อมูลคอมพิวเตอร์ปรับปลอมแปลงพนักงานเจ้าหน้าที่ระบบคอมพิวเตอร์อาชญากรรมเข้าถึงโดยมิชอบ
มาตรา 24หมวด 2 — พนักงานเจ้าหน้าที่
มาตรา 24 — ผู้ใดล่วงรู้ข้อมูลคอมพิวเตอร์ ข้อมูลจราจรทางคอมพิว
ผู้ใดล่วงรู้ข้อมูลคอมพิวเตอร์ ข้อมูลจราจรทางคอมพิวเตอร์ หรือข้อมูลของ ผู้ใช้บริการที่พนักงานเจ้าหน้าที่หรือพนักงานสอบสวนได้มาตามมา...
onlineข้อมูลคอมพิวเตอร์ปรับปลอมแปลงพนักงานเจ้าหน้าที่ระบบคอมพิวเตอร์อาชญากรรมเข้าถึงโดยมิชอบ
มาตรา 25หมวด 2 — พนักงานเจ้าหน้าที่
แทนบทกำหนดโทษใหม่ในกฎหมาย ๒๕๕๐
แก้ไขเพิ่มเติมบทกำหนดโทษในพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐ โดยนำบทกำหนดโทษฉบับปรับปรุงใหม่มาใช้แทน
บทกำหนดโทษแก้ไขแทน2550
มาตรา 26หมวด 2 — พนักงานเจ้าหน้าที่
ผู้ให้บริการต้องเก็บข้อมูลจราจร 90 วัน
ISP/เว็บ/แอปต้องเก็บ log (IP, เวลาเข้าใช้, กิจกรรม) อย่างน้อย 90 วัน เจ้าหน้าที่สั่งขยายได้ถึง 2 ปี — ไม่เก็บมีโทษปรับ ≤ 500,000 บาท
เก็บ logข้อมูลจราจร90 วันIP addressผู้ให้บริการ
มาตรา 27หมวด 2 — พนักงานเจ้าหน้าที่
คณะกรรมการเปรียบเทียบ — ชำระค่าปรับแทนฟ้อง
คณะกรรมการเปรียบเทียบ ๓ คน (ต้องมีพนักงานสอบสวน ๑ คน) มีอำนาจเปรียบเทียบปรับ เมื่อผู้ต้องหาชำระค่าปรับแล้วคดีเลิกกัน หากไม่ชำระภายในกำหนดให้เริ่มนับอายุความใหม่
คณะกรรมการเปรียบเทียบเปรียบเทียบปรับคดีเลิกกันอายุความ
มาตรา 28หมวด 2 — พนักงานเจ้าหน้าที่
ค่าตอบแทนพิเศษสำหรับพนักงานเจ้าหน้าที่
พนักงานเจ้าหน้าที่อาจได้รับค่าตอบแทนพิเศษตามที่รัฐมนตรีกำหนด โดยต้องได้รับความเห็นชอบจากกระทรวงการคลัง คำนึงถึงภาระหน้าที่ ความเชี่ยวชาญ และคุณภาพงาน
ค่าตอบแทนพิเศษพนักงานเจ้าหน้าที่กระทรวงการคลังแต่งตั้ง
มาตรา 29หมวด 2 — พนักงานเจ้าหน้าที่
พนักงานเจ้าหน้าที่มีอำนาจรับคำร้องทุกข์และสืบสวนสอบสวน
พนักงานเจ้าหน้าที่เป็นพนักงานฝ่ายปกครองหรือตำรวจชั้นผู้ใหญ่ มีอำนาจรับคำร้องทุกข์หรือคำกล่าวโทษและสืบสวนสอบสวนเฉพาะความผิดตามพระราชบัญญัตินี้ ส่วนการจับ ควบคุม ค้น และทำสำนวน ให้ประสานงานกับพนักงานสอบสวนผู้รับผิดชอบ
พนักงานเจ้าหน้าที่ความผิดเกี่ยวกับคอมพิวเตอร์รับคำร้องทุกข์สืบสวนสอบสวนพนักงานสอบสวน
มาตรา 30หมวด 2 — พนักงานเจ้าหน้าที่
พนักงานเจ้าหน้าที่ต้องแสดงบัตรประจำตัว
ในการปฏิบัติหน้าที่ พนักงานเจ้าหน้าที่ต้องแสดงบัตรประจำตัวต่อบุคคลที่เกี่ยวข้อง โดยบัตรเป็นไปตามแบบที่รัฐมนตรีประกาศในราชกิจจานุเบกษา
แสดงบัตรประจำตัวพนักงานเจ้าหน้าที่ความผิดเกี่ยวกับคอมพิวเตอร์ราชกิจจานุเบกษา
มาตรา 31หมวด 2 — พนักงานเจ้าหน้าที่
บทเฉพาะกาล — บังคับใช้กับกฎหมายฉบับ ๒๕๕๐
บทเฉพาะกาลสุดท้ายของฉบับที่ ๒ กำหนดผลบังคับใช้และการเปลี่ยนผ่านจากพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐
บทเฉพาะกาลบังคับใช้ฉบับที่ 2เปลี่ยนผ่าน