VPN cu servere în Thailanda

„Furnizor de servicii” include orice persoană care le oferă altora acces la internet sau orice alt serviciu care permite comunicarea printr-un sistem informatic și orice persoană care stochează date informatice pentru alții (s. 3). Nu este dovedit dacă un operator VPN intră în această definiție.

Un furnizor care cooperează la săvârșirea unei infracțiuni prevăzute de lege, consimte la aceasta sau o acceptă, inclusiv la o infracțiune prevăzută la secțiunea 14, se confruntă cu aceeași pedeapsă ca făptuitorul, dar este exonerat dacă dovedește că a urmat procedura ministrului privind notificarea și eliminarea datelor (s. 15, astfel cum a fost modificată în 2017).

Secțiunea 20, astfel cum a fost modificată în 2017 (publicată în Monitorul Oficial la 24 ianuarie 2017), instituie un Comitet de examinare a datelor informatice format din nouă membri, dintre care trei provin din sectorul privat, numiți de ministerul digitalizării.

Funcționarii pot solicita instanței un ordin de blocare sau eliminare a datelor informatice contrare ordinii publice sau bunelor moravuri, chiar dacă acestea nu încalcă nicio lege penală, iar modificarea a extins această competență la date care constituie o infracțiune prevăzută de legislația privind proprietatea intelectuală sau de alte legi, la cererea funcționarului responsabil de aplicarea legilor respective.

Secțiunea 14 din lege, astfel cum a fost modificată în 2017, sancționează introducerea într-un sistem informatic a unor date false care ar putea prejudicia publicul, provoca panică sau afecta infrastructura publică ori securitatea națională, publică sau economică, cu până la cinci ani de închisoare, amendă de până la THB 100,000 sau ambele pedepse. Transmiterea cu bună știință a unor astfel de date atrage aceeași pedeapsă.

În Codul penal, defăimarea (s. 326) se pedepsește cu până la un an de închisoare, amendă de până la THB 20,000 sau ambele pedepse, iar defăimarea prin publicare (s. 328) cu până la doi ani de închisoare și amendă de până la THB 200,000. Secțiunea 112 sancționează defăimarea, insultarea sau exprimarea răutății față de rege, regină, moștenitorul aparent sau regent cu trei până la cincisprezece ani de închisoare.

Deținătorii conturilor sunt identificați prin datele păstrate despre trafic și clienți. Datele fără conținut pot fi obținute prin ordinul sau la cererea unui funcționar competent ori a unui funcționar de anchetă; datele de conținut necesită, în general, un ordin judecătoresc (ss. 18 și 19).

Cererile autorităților străine privind datele deținute de furnizorii thailandezi sunt transmise prin asistență juridică reciprocă, Ministerul Public fiind autoritatea centrală, în parte din cauza limitelor stabilite de Legea privind protecția datelor cu caracter personal B.E. 2562 (2019), potrivit propriei prezentări a Thailandei către Oficiul Națiunilor Unite pentru Droguri și Criminalitate. Ordinea rândurilor este scorul de securitate, iar locația unui server nu constituie o recomandare.