VPN con servidores en Tailandia

«Proveedor de servicios» incluye a cualquiera que proporcione a terceros acceso a internet o cualquier otro servicio que permita la comunicación mediante un sistema informático, así como a cualquiera que almacene datos informáticos para terceros (art. 3). No está establecido si un operador de VPN entra en esa definición.

Un proveedor que coopere en un delito previsto por la Ley, consienta en él o lo tolere, incluido el artículo 14, se enfrenta a la misma pena que el autor, pero queda exento si demuestra que siguió el procedimiento ministerial de notificación y retirada de los datos (art. 15, modificado en 2017).

El artículo 20, modificado en 2017 (publicado en la Gaceta Oficial el 24 de enero de 2017), crea un Comité de Filtrado de Datos Informáticos de nueve miembros, tres de ellos del sector privado, nombrados por el ministerio digital.

Los funcionarios pueden solicitar una orden judicial para bloquear o retirar datos informáticos contrarios al orden público o a las buenas costumbres, incluso cuando no infrinjan ninguna ley penal, y la modificación amplió esa facultad a los datos que constituyan un delito en virtud de las leyes de propiedad intelectual u otras leyes, a petición del funcionario responsable de esas leyes.

El artículo 14 de la Ley, modificado en 2017, castiga la introducción en un sistema informático de datos falsos que puedan perjudicar al público, provocar pánico o perjudicar las infraestructuras públicas, la seguridad nacional, pública o económica, con hasta cinco años de prisión, una multa de hasta 100.000 THB, o ambas penas. Transmitir conscientemente esos datos conlleva la misma pena.

En el Código Penal, la difamación (art. 326) se castiga con hasta un año de prisión, una multa de hasta 20.000 THB, o ambas penas, y la difamación mediante publicación (art. 328), con hasta dos años de prisión y una multa de hasta 200.000 THB. El artículo 112 castiga difamar, insultar o expresar malicia contra el rey, la reina, el heredero aparente o el regente con una pena de entre tres y quince años.

Los titulares de cuentas son rastreados mediante los datos de tráfico y de clientes conservados. Los datos no relacionados con el contenido pueden obtenerse por orden o solicitud de un funcionario competente o investigador; los datos de contenido generalmente requieren una orden judicial (arts. 18 y 19).

Las solicitudes de autoridades extranjeras de datos en poder de proveedores tailandeses se tramitan mediante asistencia jurídica mutua, con la Fiscalía General como autoridad central, en parte debido a los límites establecidos por la Ley de Protección de Datos Personales B.E. 2562 (2019), según el propio relato de Tailandia ante la Oficina de las Naciones Unidas contra la Droga y el Delito. El orden de las filas corresponde a la puntuación de seguridad, y la ubicación de un servidor no constituye una recomendación.