VPN se servery v Thajsku

„Poskytovatel služeb“ zahrnuje každého, kdo poskytuje jiným přístup k internetu nebo jinou službu umožňující komunikaci prostřednictvím počítačového systému, a každého, kdo pro jiné uchovává počítačová data (§ 3). Zda provozovatel VPN spadá do této definice, není doloženo.

Poskytovatel, který spolupracuje na trestném činu podle zákona, včetně § 14, souhlasí s ním nebo k němu přistupuje, čelí stejnému trestu jako pachatel, je však od něj osvobozen, pokud prokáže, že dodržel ministerský postup pro oznámení a odstranění údajů (§ 15 ve znění novely z roku 2017).

§ 20 ve znění novely z roku 2017, zveřejněné v Úředním věstníku dne 24. ledna 2017, zřizuje výbor pro prověřování počítačových dat s devíti členy, z nichž tři pocházejí ze soukromého sektoru; členy jmenuje ministerstvo pro digitální záležitosti.

Úředníci mohou požádat soud o příkaz k zablokování nebo odstranění počítačových dat, která odporují veřejnému pořádku nebo dobrým mravům, i když neporušují žádný trestní zákon. Novela rozšířila tuto pravomoc také na data představující trestný čin podle právních předpisů o duševním vlastnictví nebo podle jiných zákonů, a to na žádost úředníka odpovědného za jejich prosazování.

§ 14 zákona ve znění novely z roku 2017 trestá vložení nepravdivých údajů do počítačového systému, které by mohlo poškodit veřejnost, vyvolat paniku nebo poškodit veřejnou infrastrukturu či národní, veřejnou nebo hospodářskou bezpečnost, odnětím svobody až na pět let, pokutou až 100 000 THB nebo obojím. Vědomé předávání takových údajů se trestá stejně.

Podle trestního zákoníku se za pomluvu (§ 326) ukládá trest odnětí svobody až na jeden rok, pokuta až 20 000 THB nebo obojí; za pomluvu zveřejněním (§ 328) až dva roky a pokuta až 200 000 THB. § 112 trestá pomlouvání, urážku nebo projevení zlého úmyslu vůči králi, královně, následníkovi trůnu nebo regentovi trestem odnětí svobody na tři až patnáct let.

Držitelé účtů jsou dohledáváni prostřednictvím uchovávaných údajů o provozu a údajů o klientech. Údaje bez obsahu lze získat na základě příkazu nebo žádosti příslušného či vyšetřujícího úředníka; údaje s obsahem obecně vyžadují soudní příkaz (§§ 18 a 19).

Žádosti zahraničních orgánů o údaje držené thajskými poskytovateli se vyřizují prostřednictvím vzájemné právní pomoci, přičemž ústředním orgánem je Úřad generálního prokurátora, mimo jiné kvůli omezením stanoveným zákonem o ochraně osobních údajů B.E. 2562 (2019), podle vlastního vyjádření Thajska Úřadu OSN pro drogy a kriminalitu. Pořadí řádků představuje skóre zabezpečení a umístění serveru není doporučením.