थाईलैंड में सर्वर वाले VPN

“सेवा प्रदाता” में ऐसा कोई भी व्यक्ति शामिल है जो दूसरों को इंटरनेट एक्सेस या कंप्यूटर सिस्टम के माध्यम से संचार सक्षम करने वाली कोई अन्य सेवा देता है, और ऐसा कोई भी व्यक्ति जो दूसरों के लिए कंप्यूटर डेटा संग्रहीत करता है (धारा 3)। VPN संचालक इस परिभाषा के अंतर्गत आता है या नहीं, यह स्थापित नहीं है।

जो प्रदाता अधिनियम के अंतर्गत किसी अपराध, जिसमें धारा 14 भी शामिल है, में सहयोग करता है, सहमति देता है या मौन स्वीकृति देता है, उस पर अपराधी के समान दंड लागू होता है; लेकिन यदि वह यह सिद्ध कर दे कि उसने डेटा की सूचना और उसे हटाने के लिए मंत्री की प्रक्रिया का पालन किया था, तो उसे छूट मिलती है (धारा 15, 2017 में संशोधित)।

धारा 20, जो 2017 में संशोधित हुई और 24 जनवरी 2017 को राजपत्र में प्रकाशित हुई, नौ सदस्यों वाली कंप्यूटर डेटा जाँच समिति गठित करती है। इनमें से तीन सदस्य निजी क्षेत्र से होते हैं और उनकी नियुक्ति डिजिटल मंत्रालय करता है।

अधिकारी ऐसे कंप्यूटर डेटा को अवरुद्ध करने या हटाने के लिए अदालत का आदेश माँग सकते हैं जो सार्वजनिक व्यवस्था या सदाचार के विरुद्ध हो, भले ही वह किसी आपराधिक कानून का उल्लंघन न करता हो। संशोधन ने यह शक्ति ऐसे डेटा तक भी बढ़ा दी है जो बौद्धिक-संपदा या अन्य कानूनों के तहत अपराध हो, बशर्ते उन कानूनों के प्रभारी अधिकारी अनुरोध करें।

2017 में संशोधित अधिनियम की धारा 14, ऐसे झूठे डेटा को कंप्यूटर सिस्टम में डालने पर दंड देती है जिससे जनता को नुकसान पहुँच सकता हो, घबराहट पैदा हो सकती हो, या सार्वजनिक बुनियादी ढाँचे, राष्ट्रीय, सार्वजनिक या आर्थिक सुरक्षा को नुकसान पहुँच सकता हो। इसके लिए अधिकतम पाँच वर्ष का कारावास, अधिकतम THB 100,000 का जुर्माना, या दोनों हो सकते हैं। ऐसे डेटा को जानबूझकर अग्रेषित करने पर भी यही दंड है।

दंड संहिता में मानहानि (धारा 326) के लिए अधिकतम एक वर्ष का कारावास, अधिकतम THB 20,000 का जुर्माना, या दोनों हो सकते हैं; और प्रकाशन द्वारा मानहानि (धारा 328) के लिए अधिकतम दो वर्ष का कारावास और अधिकतम THB 200,000 का जुर्माना हो सकता है। धारा 112 राजा, रानी, उत्तराधिकारी या रीजेंट की मानहानि करने, उनका अपमान करने या उनके प्रति दुर्भावना व्यक्त करने पर तीन से पंद्रह वर्ष का दंड देती है।

रखे गए ट्रैफ़िक और ग्राहक डेटा के माध्यम से खाताधारकों का पता लगाया जाता है। गैर-सामग्री डेटा सक्षम अधिकारी या जाँच अधिकारी के आदेश या अनुरोध पर प्राप्त किया जा सकता है; सामग्री डेटा के लिए सामान्यतः अदालत का आदेश आवश्यक होता है (धाराएँ 18 और 19)।

थाई प्रदाताओं के पास रखे डेटा के लिए विदेशी प्राधिकरणों के अनुरोध पारस्परिक कानूनी सहायता की प्रक्रिया से भेजे जाते हैं और महान्यायवादी का कार्यालय केंद्रीय प्राधिकरण होता है। थाईलैंड द्वारा संयुक्त राष्ट्र मादक पदार्थ और अपराध कार्यालय को दिए गए अपने विवरण के अनुसार, इसका एक कारण व्यक्तिगत डेटा संरक्षण अधिनियम B.E. 2562 (2019) द्वारा लगाई गई सीमाएँ हैं। पंक्तियों का क्रम सुरक्षा स्कोर दर्शाता है, और सर्वर का स्थान कोई सिफ़ारिश नहीं है।