VPN dengan server di Thailand

“Penyedia layanan” mencakup siapa pun yang menyediakan akses internet atau layanan lain kepada pihak lain yang memungkinkan komunikasi melalui sistem komputer, serta siapa pun yang menyimpan data komputer untuk pihak lain (pasal 3). Apakah operator VPN termasuk dalam definisi tersebut belum dipastikan.

Penyedia yang bekerja sama dalam, menyetujui, atau menyetujui secara diam-diam suatu tindak pidana berdasarkan Undang-Undang tersebut, termasuk pasal 14, menghadapi hukuman yang sama dengan pelaku, tetapi dibebaskan jika dapat membuktikan bahwa penyedia tersebut mengikuti prosedur menteri untuk pemberitahuan dan penghapusan data (pasal 15, sebagaimana diubah pada 2017).

Pasal 20, sebagaimana diubah pada 2017 (dipublikasikan dalam Lembaran Negara pada 24 Januari 2017), membentuk Komite Penyaringan Data Komputer yang beranggotakan sembilan orang, tiga di antaranya berasal dari sektor swasta, yang ditunjuk oleh kementerian digital.

Pejabat dapat meminta perintah pengadilan untuk memblokir atau menghapus data komputer yang bertentangan dengan ketertiban umum atau kesusilaan, meskipun data tersebut tidak melanggar hukum pidana apa pun. Perubahan tersebut memperluas kewenangan itu hingga data yang merupakan pelanggaran berdasarkan hukum kekayaan intelektual atau hukum lainnya, atas permintaan pejabat yang bertanggung jawab atas hukum tersebut.

Pasal 14 Undang-Undang tersebut, sebagaimana diubah pada 2017, menghukum pemasukan data palsu ke dalam sistem komputer yang dapat merugikan masyarakat, menimbulkan kepanikan, atau merugikan infrastruktur publik, keamanan nasional, publik, atau ekonomi dengan hukuman penjara hingga lima tahun, denda hingga THB 100,000, atau keduanya. Dengan sengaja meneruskan data tersebut dikenai hukuman yang sama.

Dalam Kitab Undang-Undang Hukum Pidana, pencemaran nama baik (pasal 326) diancam dengan pidana penjara hingga satu tahun, denda hingga THB 20,000, atau keduanya, sedangkan pencemaran nama baik melalui publikasi (pasal 328) diancam dengan pidana penjara hingga dua tahun dan denda hingga THB 200,000. Pasal 112 menghukum tindakan mencemarkan nama baik, menghina, atau menyatakan kebencian terhadap raja, ratu, pewaris takhta, atau wali dengan pidana penjara tiga hingga lima belas tahun.

Pemegang akun dilacak melalui data lalu lintas dan data klien yang disimpan. Data nonkonten dapat diperoleh berdasarkan perintah atau permintaan pejabat yang berwenang atau pejabat penyidik; data konten pada umumnya memerlukan perintah pengadilan (pasal 18 dan 19).

Permintaan dari otoritas asing atas data yang disimpan oleh penyedia Thailand disalurkan melalui bantuan hukum timbal balik, dengan Kantor Kejaksaan Agung sebagai otoritas pusat, sebagian karena batasan yang ditetapkan oleh Undang-Undang Perlindungan Data Pribadi B.E. 2562 (2019), menurut keterangan Thailand sendiri kepada Kantor Perserikatan Bangsa-Bangsa Urusan Narkoba dan Kejahatan. Urutan baris ditentukan oleh skor keamanan, dan lokasi server bukanlah rekomendasi.