VPN-ови са серверима у Тајланду

„Провајдер услуга“ обухвата свакога ко другима пружа приступ интернету или било коју другу услугу која омогућава комуникацију путем рачунарског система, као и свакога ко за друге чува рачунарске податке (чл. 3). Није утврђено да ли оператер VPN-а потпада под ту дефиницију.

Провајдер који сарађује у извршењу дела према овом закону, даје сагласност за њега или га прећутно прихвата, укључујући дело из члана 14, подлеже истој казни као и учинилац, али је изузет од одговорности ако докаже да је поступио у складу са процедуром министра за обавештавање и уклањање података (чл. 15, измењен 2017. године).

Чланом 20, измењеним 2017. године (објављеним у Службеном гласнику 24. јануара 2017), образује се Комисија за проверу рачунарских података од девет чланова, од којих су три из приватног сектора, а именује их министарство надлежно за дигитална питања.

Службена лица могу затражити судски налог за блокирање или уклањање рачунарских података који су супротни јавном реду или добрим обичајима, чак и када се њима не крши ниједан кривични закон, а изменама је овлашћење проширено и на податке који представљају дело према прописима о интелектуалној својини или другим законима, на захтев службеног лица надлежног за те законе.

Члан 14 закона, измењен 2017. године, кажњава уношење лажних података у рачунарски систем који би могли да нашкоде јавности, изазову панику или угрозе јавну инфраструктуру, националну, јавну или економску безбедност, казном затвора до пет година, новчаном казном до THB 100,000 или обема казнама. Свесно прослеђивање таквих података носи исту казну.

Према Кривичном законику, клевета (чл. 326) кажњава се затвором до једне године, новчаном казном до THB 20,000 или обема казнама, а клевета путем објављивања (чл. 328) затвором до две године и новчаном казном до THB 200,000. Члан 112 кажњава клеветање, вређање или изражавање злонамерности према краљу, краљици, престолонаследнику или регенту казном затвора од три до петнаест година.

Власници налога прате се путем сачуваних података о саобраћају и клијенту. Подаци који нису део садржаја могу се прибавити по налогу или захтеву надлежног службеног лица или истражног службеног лица; за податке о садржају је по правилу потребан судски налог (чл. 18 и 19).

Захтеви страних органа за податке које чувају тајландски провајдери упућују се путем узајамне правне помоћи, при чему је Канцеларија главног државног тужиоца централни орган, делом због ограничења прописаних законом Personal Data Protection Act B.E. 2562 (2019), према наводима самог Тајланда Канцеларији Уједињених нација за дрогу и криминал. Редослед редова представља безбедносни резултат, а локација сервера није препорука.