Le VPN con server in Thailandia

Per «fornitore di servizi» si intende chiunque fornisca ad altri l’accesso a Internet o qualsiasi altro servizio che consenta la comunicazione attraverso un sistema informatico, nonché chiunque conservi dati informatici per conto di altri (art. 3). Non è accertato se un operatore VPN rientri in questa definizione.

Un fornitore che collabori a un reato previsto dalla legge, vi acconsenta o vi aderisca, incluso quello di cui all’articolo 14, è soggetto alla stessa pena dell’autore del reato, ma ne è esente se dimostra di aver seguito la procedura ministeriale di notifica e rimozione dei dati (art. 15, modificato nel 2017).

L’articolo 20, modificato nel 2017 (pubblicato nella Gazzetta ufficiale il 24 gennaio 2017), istituisce un Comitato per l’esame dei dati informatici composto da nove membri, tre dei quali provenienti dal settore privato, nominati dal ministero competente per il digitale.

I funzionari possono chiedere al tribunale un’ordinanza per bloccare o rimuovere dati informatici contrari all’ordine pubblico o alla buona morale, anche quando non violano alcuna legge penale; la modifica ha esteso questo potere ai dati che costituiscono un reato ai sensi delle leggi sulla proprietà intellettuale o di altre leggi, su richiesta del funzionario responsabile dell’applicazione di tali leggi.

L’articolo 14 della legge, modificato nel 2017, punisce l’inserimento in un sistema informatico di dati falsi che potrebbero danneggiare il pubblico, provocare panico o arrecare danno alle infrastrutture pubbliche, alla sicurezza nazionale, pubblica o economica, con la reclusione fino a cinque anni, una multa fino a THB 100,000 o entrambe le pene. L’inoltro consapevole di tali dati è soggetto alla stessa pena.

Nel Codice penale, la diffamazione (art. 326) è punita con la reclusione fino a un anno, una multa fino a THB 20,000 o entrambe le pene, mentre la diffamazione mediante pubblicazione (art. 328) è punita con la reclusione fino a due anni e una multa fino a THB 200,000. L’articolo 112 punisce la diffamazione, l’insulto o l’espressione di malanimo nei confronti del re, della regina, dell’erede al trono o del reggente con la reclusione da tre a quindici anni.

I titolari degli account vengono rintracciati attraverso i dati sul traffico e quelli dei clienti conservati. I dati non relativi al contenuto possono essere ottenuti su ordine o richiesta di un funzionario competente o incaricato dell’indagine; per i dati relativi al contenuto è generalmente necessaria un’ordinanza del tribunale (artt. 18 e 19).

Le richieste delle autorità straniere relative ai dati detenuti da fornitori thailandesi passano attraverso l’assistenza giudiziaria reciproca, con l’Ufficio del procuratore generale quale autorità centrale, in parte a causa dei limiti stabiliti dalla legge sulla protezione dei dati personali B.E. 2562 (2019), secondo quanto riferito dalla Thailandia stessa all’Ufficio delle Nazioni Unite contro la droga e il crimine. L’ordine delle righe corrisponde al punteggio di sicurezza e la posizione di un server non costituisce una raccomandazione.