พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. ๒๕๖๒

สารบัญของฉบับนี้

1. หมวด ๑ คณะกรรมการ เลม่ ๑๓๖ ตอนที่ ๖๙ กมาตรา ๕–๑๙ · 15มาตรา ๕–๑๙ · 15 มาตรา
2. ส่วนที่ ๑ คณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติมาตรา ๕–๑๑ · 7มาตรา ๕–๑๑ · 7 มาตรา
3. ส่วนที่ ๒ คณะกรรมการกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์มาตรา ๑๒–๑๙ · 8มาตรา ๑๒–๑๙ · 8 มาตรา
4. หมวด ๒ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติมาตรา ๒๐–๔๐ · 21มาตรา ๒๐–๔๐ · 21 มาตรา
5. หมวด ๓ การรักษาความมั่นคงปลอดภัยไซเบอร์มาตรา ๔๑–๖๙ · 29มาตรา ๔๑–๖๙ · 29 มาตรา
6. ส่วนที่ ๑ นโยบายและแผนมาตรา ๔๑–๔๔ · 4มาตรา ๔๑–๔๔ · 4 มาตรา
7. ส่วนที่ ๒ การบริหารจัดการมาตรา ๔๕–๔๗ · 3มาตรา ๔๕–๔๗ · 3 มาตรา
8. ส่วนที่ ๓ โครงสร้างพื้นฐานสำคัญทางสารสนเทศมาตรา ๔๘–๕๗ · 10มาตรา ๔๘–๕๗ · 10 มาตรา
9. ส่วนที่ ๔ การรับมือกับภัยคุกคามทางไซเบอร์มาตรา ๕๘–๖๙ · 12มาตรา ๕๘–๖๙ · 12 มาตรา
10. หมวด ๔ บทกำหนดโทษมาตรา ๗๐–๗๗ · 8มาตรา ๗๐–๗๗ · 8 มาตรา
11. บทเฉพาะกาลมาตรา ๗๘–๘๓ · 6มาตรา ๗๘–๘๓ · 6 มาตรา

ปรารภ

เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๒๐ พระราชบัญญัติ การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. ๒๕๖๒ พระบาทสมเด็จพระปรเมนทรรามาธิบดีศรีสินทรมหาวชิราลงกรณ พระวชิรเกล้าเจ้าอยู่หัว ให้ไว้ ณ วันที่ ๒๔ พฤษภาคม พ.ศ. ๒๕๖๒ เป็นปีที่ ๔ ในรัชกาลปัจจุบัน พระบาทสมเด็จพระปรเมนทรรามาธิบดีศรีสินทรมหาวชิราลงกรณ พระวชิรเกล้าเจ้าอยู่หัว มีพระบรมราชโองการโปรดเกล้าฯ ให้ประกาศว่า โดยที่เป็นการสมควรมีกฎหมายว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ พระราชบัญญัตินี้มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิและเสรีภาพของบุคคล ซึ่งมาตรา ๒๖ ประกอบกับมาตรา ๒๘ มาตรา ๓๒ มาตรา ๓๓ มาตรา ๓๔มาตรา ๓๖ และ มาตรา ๓๗ ของรัฐธรรมนูญแห่งราชอาณาจักรไทย บัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติ แห่งกฎหมาย เหตุผลและความจำเป็นในการจำกัดสิทธิและเสรีภาพของบุคคลตามพระราชบัญญัตินี้ เพื่อให้การรักษาความมั่นคงปลอดภัยไซเบอร์มีประสิทธิภาพและเพื่อให้มีมาตรการป้องกัน รับมือ และ ลดความเสี่ยงจากภัยคุกคามทางไซเบอร์อันกระทบต่อความมั่นคงของรัฐและความสงบเรียบร้อยภายใน ประเทศ ซึ่งการตราพระราชบัญญัตินี้สอดคล้องกับเงื่อนไขที่บัญญัติไว้ในมาตรา ๒๖ ของรัฐธรรมนูญ แห่งราชอาณาจักรไทยแล้ว จึงทรงพระกรุณาโปรดเกล้าฯ ให้ตราพระราชบัญญัติขึ้นไว้โดยคำแนะนำและยินยอมของ สภานิติบัญญัติแห่งชาติทำหน้าที่รัฐสภา ดังต่อไปนี้ เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๒๑

1. หมวด ๔ บทกำหนดโทษ

   8 มาตรา
2. ๗๐คัดลอกลิงก์อ้างอิง

   ห้ามมิให้พนักงานเจ้าหน้าที่ตามพระราชบัญญัตินี้เปิดเผยหรือส่งมอบข้อมูล คอมพิวเตอร์ ข้อมูลจราจรทางคอมพิวเตอร์ ข้อมูลอื่นที่เกี่ยวข้องกับระบบคอมพิวเตอร์ หรือข้อมูล ของผู้ใช้บริการ ที่ได้มาตามพระราชบัญญัตินี้ให้แก่บุคคลใด ผู้ใดฝ่าฝืนต้องระวางโทษจำคุกไม่เกินสามปี หรือปรับไม่เกินหกหมื่นบาท หรือทั้งจำทั้งปรับ ความในวรรคหนึ่งมิให้ใช้บังคับกับการกระทำเพื่อประโยชน์ในการดำเนินคดีกับผู้กระทำความผิด ตามพระราชบัญญัตินี้หรือผู้กระทำความผิดตามกฎหมายอื่นหรือเพื่อประโยชน์ในการดำเนินคดีกับพนักงาน เจ้าหน้าที่เกี่ยวกับการใช้อำนาจหน้าที่โดยมิชอบ

3. ๗๑คัดลอกลิงก์อ้างอิง

   พนักงานเจ้าหน้าที่ตามพระราชบัญญัตินี้ผู้ใดกระทำโดยประมาทเป็นเหตุให้ผู้อื่น ล่วงรู้ข้อมูลคอมพิวเตอร์ ข้อมูลจราจรทางคอมพิวเตอร์ ข้อมูลของผู้ใช้บริการหรือข้อมูลอื่นที่เกี่ยวข้องกับ ระบบคอมพิวเตอร์ ที่ได้มาตามพระราชบัญญัตินี้ ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกิน สองหมื่นบาท หรือทั้งจำทั้งปรับ

4. ๗๒คัดลอกลิงก์อ้างอิง

   ผู้ใดล่วงรู้ข้อมูลคอมพิวเตอร์ ข้อมูลจราจรทางคอมพิวเตอร์ ข้อมูลของผู้ใช้บริการ หรือข้อมูลอื่นที่เกี่ยวข้องกับระบบคอมพิวเตอร์ ที่พนักงานเจ้าหน้าที่ได้มาตามพระราชบัญญัตินี้ และ เปิดเผยข้อมูลนั้นต่อผู้หนึ่งผู้ใดโดยมิชอบ ต้องระวางโทษจำคุกไม่เกินสองปี หรือปรับไม่เกินสี่หมื่นบาท หรือทั้งจำทั้งปรับ

5. ๗๓คัดลอกลิงก์อ้างอิง

   หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศใดไม่รายงานเหตุภัยคุกคาม ทางไซเบอร์ตามมาตรา ๕๗ โดยไม่มีเหตุอันสมควร ต้องระวางโทษปรับไม่เกินสองแสนบาท เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๔๘

6. ๗๔คัดลอกลิงก์อ้างอิง

   ผู้ใดไม่ปฏิบัติตามหนังสือเรียกของพนักงานเจ้าหน้าที่หรือไม่ส่งข้อมูลให้แก่ พนักงานเจ้าหน้าที่ตามมาตรา ๖๒ (๑) หรือ

   (๒) โดยไม่มีเหตุอันสมควรแล้วแต่กรณี ต้องระวางโทษ ปรับไม่เกินหนึ่งแสนบาท

7. ๗๕คัดลอกลิงก์อ้างอิง

   ผู้ใดฝ่าฝืนหรือไม่ปฏิบัติตามคำสั่งของ กกม. ตามมาตรา ๖๕ (๑) และ

   (๒) โดยไม่มีเหตุอันสมควร ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาท นับแต่วันที่ครบกำหนดระยะเวลาที่ กกม. ออกคำสั่งให้ปฏิบัติจนกว่าจะปฏิบัติให้ถูกต้อง ผู้ใดฝ่าฝืนหรือไม่ปฏิบัติตามคำสั่งของ กกม. ตามมาตรา ๖๕ (๓) และ

   (๔) หรือไม่ปฏิบัติ ตามคำสั่งศาลตามมาตรา ๖๕

   (๕) ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกินสองหมื่นบาท หรือทั้งจำทั้งปรับ

8. ๗๖คัดลอกลิงก์อ้างอิง

   ผู้ใดขัดขวาง หรือไม่ปฏิบัติตามคำสั่งของ กกม. หรือพนักงานเจ้าหน้าที่ ซึ่งปฏิบัติการตามคำสั่งของ กกม. ตามมาตรา ๖๖

   (๑) หรือไม่ปฏิบัติตามคำสั่งศาลตามมาตรา ๖๖ (๒) (๓) หรือ

   (๔) โดยไม่มีเหตุอันสมควร ต้องระวางโทษจำคุกไม่เกินสามปี หรือปรับไม่เกินหกหมื่นบาท หรือทั้งจำทั้งปรับ

9. ๗๗คัดลอกลิงก์อ้างอิง

   ในกรณีที่ผู้กระทำความผิดตามพระราชบัญญัตินี้เป็นนิติบุคคล ถ้าการกระทำ ความผิดของนิติบุคคลนั้นเกิดจากการสั่งการหรือการกระทำของกรรมการหรือผู้จัดการ หรือบุคคลใด ซึ่งรับผิดชอบในการดำเนินงานของนิติบุคคลนั้น หรือในกรณีที่บุคคลดังกล่าวมีหน้าที่ต้องสั่งการหรือ กระทำการและละเว้นไม่สั่งการหรือไม่กระทำการจนเป็นเหตุให้นิติบุคคลนั้นกระทำความผิด ผู้นั้นต้องรับโทษ ตามที่บัญญัติไว้สำหรับความผิดนั้น ๆ ด้วย