VPN z serwerami w Tajlandii

„Dostawca usług” obejmuje każdą osobę zapewniającą innym dostęp do internetu lub inną usługę umożliwiającą komunikację za pośrednictwem systemu komputerowego, a także każdą osobę przechowującą dane komputerowe dla innych osób (art. 3). Nie potwierdzono, czy operator VPN mieści się w tej definicji.

Dostawca, który współdziała przy popełnieniu czynu zabronionego na podstawie ustawy, wyraża na niego zgodę lub go toleruje, w tym czynu określonego w art. 14, podlega takiej samej karze jak sprawca, ale jest z niej zwolniony, jeśli wykaże, że zastosował się do ministerialnej procedury powiadamiania o danych i ich usuwania (art. 15, zmieniony w 2017 roku).

Artykuł 20, zmieniony w 2017 roku (opublikowany w Dzienniku Urzędowym 24 stycznia 2017 roku), ustanawia dziewięcioosobową Komisję ds. Filtrowania Danych Komputerowych, w której trzy osoby pochodzą z sektora prywatnego i którą powołuje ministerstwo właściwe do spraw cyfryzacji.

Urzędnicy mogą wystąpić do sądu o nakaz zablokowania lub usunięcia danych komputerowych sprzecznych z porządkiem publicznym lub dobrymi obyczajami, nawet jeśli nie naruszają one żadnego prawa karnego. Nowelizacja rozszerzyła tę kompetencję na dane stanowiące czyn zabroniony na podstawie przepisów o własności intelektualnej lub innych ustaw, na wniosek urzędnika odpowiedzialnego za stosowanie tych przepisów.

Artykuł 14 ustawy, zmieniony w 2017 roku, przewiduje za wprowadzenie do systemu komputerowego fałszywych danych, które mogą zaszkodzić społeczeństwu, wywołać panikę albo zagrozić infrastrukturze publicznej, bezpieczeństwu narodowemu, publicznemu lub gospodarczemu, karę do pięciu lat pozbawienia wolności, grzywnę do 100 000 THB albo obie te kary łącznie. Świadome przekazywanie dalej takich danych podlega tej samej karze.

W Kodeksie karnym zniesławienie (art. 326) zagrożone jest karą do jednego roku pozbawienia wolności, grzywną do 20 000 THB albo obiema tymi karami łącznie, a zniesławienie przez publikację (art. 328) — karą do dwóch lat pozbawienia wolności i grzywną do 200 000 THB. Artykuł 112 przewiduje za zniesławienie, znieważenie lub wyrażanie wrogości wobec króla, królowej, następcy tronu lub regenta karę od trzech do piętnastu lat pozbawienia wolności.

Posiadaczy kont ustala się na podstawie przechowywanych danych o ruchu i danych klientów. Dane niebędące treścią mogą zostać uzyskane na podstawie nakazu lub żądania właściwego urzędnika albo urzędnika prowadzącego postępowanie; dostęp do danych dotyczących treści zasadniczo wymaga nakazu sądowego (art. 18 i 19).

Wnioski zagranicznych organów o dane przechowywane przez tajskich dostawców są kierowane za pośrednictwem wzajemnej pomocy prawnej, a organem centralnym jest Biuro Prokuratora Generalnego, między innymi ze względu na ograniczenia wynikające z ustawy o ochronie danych osobowych B.E. 2562 (2019), zgodnie z przedstawionymi przez Tajlandię informacjami dla Biura Narodów Zjednoczonych ds. Narkotyków i Przestępczości. Kolejność wierszy odpowiada wynikowi bezpieczeństwa, a lokalizacja serwera nie jest rekomendacją.