VPN có máy chủ tại Thái Lan

“Nhà cung cấp dịch vụ” bao gồm bất kỳ ai cung cấp cho người khác quyền truy cập internet hoặc bất kỳ dịch vụ nào khác cho phép liên lạc thông qua hệ thống máy tính, và bất kỳ ai lưu trữ dữ liệu máy tính cho người khác (đ. 3). Chưa xác lập được liệu một nhà vận hành VPN có thuộc định nghĩa này hay không.

Nhà cung cấp nào hợp tác, đồng ý hoặc chấp thuận ngầm cho một hành vi phạm tội theo Đạo luật, bao gồm cả điều 14, sẽ chịu cùng hình phạt như người phạm tội, nhưng được miễn trách nhiệm nếu chứng minh rằng mình đã tuân thủ quy trình của bộ trưởng về thông báo và gỡ bỏ dữ liệu (đ. 15, được sửa đổi vào năm 2017).

Điều 20, được sửa đổi vào năm 2017 (đã công bố trên Công báo Chính phủ ngày 24 tháng 1 năm 2017), thành lập Ủy ban Sàng lọc Dữ liệu Máy tính gồm chín thành viên, trong đó có ba thành viên từ khu vực tư nhân, do bộ phụ trách kỹ thuật số bổ nhiệm.

Quan chức có thể yêu cầu tòa án ra lệnh chặn hoặc gỡ bỏ dữ liệu máy tính trái với trật tự công cộng hoặc đạo đức tốt đẹp, ngay cả khi dữ liệu đó không vi phạm luật hình sự; bản sửa đổi còn mở rộng quyền này đối với dữ liệu cấu thành hành vi phạm tội theo pháp luật về sở hữu trí tuệ hoặc pháp luật khác, theo yêu cầu của quan chức phụ trách việc thi hành các luật đó.

Điều 14 của Đạo luật, được sửa đổi vào năm 2017, quy định hình phạt đối với việc đưa dữ liệu sai lệch vào hệ thống máy tính, nếu dữ liệu đó có thể gây hại cho công chúng, gây hoảng loạn hoặc gây hại cho hạ tầng công cộng, an ninh quốc gia, an ninh công cộng hoặc an ninh kinh tế, với mức phạt tù lên đến năm năm, phạt tiền lên đến 100.000 THB, hoặc cả hai. Việc cố ý chuyển tiếp dữ liệu như vậy chịu cùng mức hình phạt.

Theo Bộ luật Hình sự, hành vi phỉ báng (đ. 326) có thể bị phạt tù lên đến một năm, phạt tiền lên đến 20.000 THB, hoặc cả hai; hành vi phỉ báng bằng hình thức đăng tải (đ. 328) có thể bị phạt tù lên đến hai năm và phạt tiền lên đến 200.000 THB. Điều 112 quy định hình phạt từ ba đến mười lăm năm tù đối với hành vi phỉ báng, xúc phạm hoặc thể hiện ác ý đối với nhà vua, hoàng hậu, người thừa kế hoặc quan nhiếp chính.

Chủ tài khoản được truy vết bằng dữ liệu lưu lượng và dữ liệu khách hàng được lưu giữ. Dữ liệu không bao gồm nội dung có thể được lấy theo lệnh hoặc yêu cầu của quan chức có thẩm quyền hoặc quan chức điều tra; dữ liệu nội dung nhìn chung cần có lệnh của tòa án (đ. 18 và 19).

Yêu cầu của cơ quan nước ngoài đối với dữ liệu do các nhà cung cấp của Thái Lan nắm giữ được chuyển qua cơ chế tương trợ tư pháp, với Văn phòng Tổng chưởng lý là cơ quan trung ương, một phần vì những giới hạn do Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019) đặt ra, theo thông tin do chính Thái Lan cung cấp cho Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.