Tayland'da sunucusu olan VPN'ler

“Hizmet sağlayıcı”, başkalarına internet erişimi veya bir bilgisayar sistemi üzerinden iletişimi mümkün kılan başka herhangi bir hizmet sağlayan kişileri ve başkaları için bilgisayar verilerini depolayan kişileri kapsar (m. 3). Bir VPN işletmecisinin bu tanım kapsamına girip girmediği kanıtlanmış değildir.

Yasa kapsamındaki, buna 14. madde de dahil olmak üzere, bir suça katılan, suçun işlenmesine rıza gösteren veya göz yuman sağlayıcı, faille aynı cezayla karşılaşır; ancak verilerin bildirilmesi ve kaldırılmasına ilişkin bakanlık usulüne uyduğunu kanıtlarsa muaftır (2017’de değiştirilen m. 15).

2017’de değiştirilen 20. madde (24 Ocak 2017’de Hükümet Gazetesi’nde yayımlanmıştır), üçü özel sektörden olmak üzere dokuz üyeden oluşan ve dijital bakanlık tarafından atanan bir Bilgisayar Verileri İnceleme Komitesi oluşturur.

Görevliler, hiçbir ceza yasasını ihlal etmese bile kamu düzenine veya genel ahlaka aykırı bilgisayar verilerini engellemek ya da kaldırmak için mahkeme kararı talep edebilir. Değişiklik ayrıca, ilgili yasaların başındaki görevlinin talebi üzerine, fikrî mülkiyet veya diğer yasalar kapsamında suç oluşturan verilere ilişkin yetkiyi de genişletmiştir.

Yasa’nın 2017’de değiştirilen 14. maddesi, kamuya zarar verebilecek, paniğe yol açabilecek veya kamu altyapısına, ulusal güvenliğe, kamu güvenliğine ya da ekonomik güvenliğe zarar verebilecek yanlış verilerin bir bilgisayar sistemine girilmesini beş yıla kadar hapis, en fazla 100.000 THB para cezası veya her ikisiyle cezalandırır. Bu tür verileri bilerek iletmek de aynı cezayı gerektirir.

Ceza Kanunu’nda iftira (m. 326) bir yıla kadar hapis, en fazla 20.000 THB para cezası veya her ikisini; yayımlama yoluyla iftira (m. 328) ise iki yıla kadar hapis ve en fazla 200.000 THB para cezasını gerektirir. 112. madde, kralı, kraliçeyi, veliahtı veya naibi karalamayı, aşağılamayı ya da bunlara karşı kötü niyet ifade etmeyi üç yıldan on beş yıla kadar hapisle cezalandırır.

Hesap sahipleri, saklanan trafik ve müşteri verileri üzerinden tespit edilir. İçerik dışı veriler, yetkili bir görevlinin veya soruşturma görevlisinin emri ya da talebiyle elde edilebilir; içerik verileri için genellikle mahkeme kararı gerekir (m. 18 ve 19).

Taylandlı sağlayıcıların elinde bulunan veriler için yabancı makamların talepleri, kısmen Kişisel Verilerin Korunması Yasası B.E. 2562 (2019) tarafından getirilen sınırlamalar nedeniyle, merkezi makam olarak Başsavcılık Ofisi aracılığıyla adli yardımlaşma kapsamında yürütülür; bu bilgi Tayland’ın Birleşmiş Milletler Uyuşturucu ve Suç Ofisi’ne sunduğu kendi açıklamasına dayanmaktadır. Satırların sıralaması güvenlik puanını gösterir ve bir sunucunun konumu bir öneri değildir.