ผลงานของเรา

หน่วยงานที่เปิดให้ใช้อินเทอร์เน็ต มีหน้าที่ต้องระบุตัวผู้ใช้งานได้

มาตรา 26 แห่ง พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (แก้ไขเพิ่มเติม ฉบับที่ 2 พ.ศ. 2560) กำหนดให้ผู้ให้บริการต้องเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่า 90 วัน และต้องเก็บข้อมูลของผู้ใช้บริการเท่าที่จำเป็นเพื่อให้สามารถระบุตัวผู้ใช้บริการได้ ซึ่งรวมถึงโรงพยาบาล สถานศึกษา และองค์กรที่ให้บุคลากรหรือผู้มาติดต่อใช้เครือข่ายขององค์กร

• ผู้ใช้งานทุกคนต้องยืนยันตัวตนก่อนเข้าเครือข่าย — ไม่มีการใช้งานแบบไม่ระบุตัวตน
• ผูกข้อมูลผู้ใช้กับอุปกรณ์ (MAC Address) และช่วงเวลาที่เข้าใช้งาน เพื่อใช้ประกอบกับ Log จาก Firewall / ระบบจัดเก็บ Log
• แยกช่องทางบุคลากร และประชาชน/ผู้มาติดต่อ (Guest) ออกจากกัน พร้อมกำหนด Policy การใช้งานแต่ละกลุ่ม

อ้างอิง: พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 26 (กรณีจำเป็น พนักงานเจ้าหน้าที่สั่งให้เก็บนานกว่า 90 วันได้ แต่ไม่เกิน 2 ปี · ผู้ให้บริการที่ไม่ปฏิบัติตามมีโทษปรับไม่เกิน 500,000 บาท) และประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. 2564