อาชญากรรมไซเบอร์ในประเทศไทย: รู้กฎหมาย รู้โทษ ป้องกันตัวเองได้

ระบบกฎหมายไทยมีกฎหมายหลัก 4 ฉบับที่จัดการกับอาชญากรรมไซเบอร์โดยตรง แต่ละฉบับมีจุดเน้นและขอบเขตที่แตกต่างกัน

พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (แก้ไขเพิ่มเติม พ.ศ. 2560) เป็นกฎหมายรากฐานที่ครอบคลุมความผิดทั่วไปเกี่ยวกับระบบคอมพิวเตอร์ การเข้าถึงข้อมูลโดยมิชอบ การทำลายข้อมูล และการแพร่กระจายข้อมูลเท็จ โทษกำหนดแยกตามมาตรา เช่น การเข้าถึงระบบคอมพิวเตอร์โดยมิชอบ (มาตรา 5) จำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 10,000 บาท การรบกวนหรือทำลายข้อมูลหรือระบบ (มาตรา 9–10) และการนำเข้าข้อมูลเท็จหรือปลอม (มาตรา 14) จำคุกไม่เกิน 5 ปี หรือปรับไม่เกิน 100,000 บาท หากกระทำต่อระบบที่เกี่ยวกับความมั่นคงหรือโครงสร้างพื้นฐาน โทษจะสูงขึ้นตามมาตรา 12

พระราชกำหนดมาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี พ.ศ. 2566 เริ่มบังคับใช้เมื่อ 17 มีนาคม 2566 กฎหมายฉบับนี้เน้นการจัดการกับบัญชีม้า โดยกำหนดโทษจำคุกสูงสุด 3 ปี ปรับ 300,000 บาท หรือทั้งจำทั้งปรับ สำหรับผู้เปิดบัญชีม้า ส่วนผู้จัดหาหรือโฆษณาบัญชีม้ามีโทษหนักขึ้นคือจำคุก 2–5 ปี ปรับ 200,000–500,000 บาท

กฎหมายฉบับนี้ยังเปิดช่องให้ผู้เสียหายที่ถูกแอปดูดเงินหรือธุรกรรมออนไลน์ผิดกฎหมาย สามารถแจ้งธนาคารผ่าน Call Center ได้ทันที เพื่อระงับการโอนเงินและลดความเสียหาย

พระราชกำหนดป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี (ฉบับ 2) พ.ศ. 2568 เริ่มบังคับใช้เมื่อ 13 เมษายน 2568 เป็นการแก้ไขเพิ่มเติมที่สำคัญ โดยเพิ่มบทลงโทษให้ผู้แทนนิติบุคคลหรือบุคคลที่ละเมิดกฎการลงทะเบียนหมายเลขโทรศัพท์ จำคุกไม่เกิน 1 ปี หรือปรับไม่เกิน 100,000 บาท

สำหรับการซื้อขายหรือแสวงหาประโยชน์โดยมิชอบจากหมายเลขโทรศัพท์ที่ลงทะเบียนไม่ถูกต้อง มีโทษจำคุกไม่เกิน 5 ปี หรือปรับไม่เกิน 500,000 บาท โทษสำหรับผู้แทนนิติบุคคลจะสูงกว่าบุคคลธรรมดา 5 เท่า

พระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 มุ่งเน้นการป้องกันและรับมือกับภัยคุกคามต่อโครงสร้างพื้นฐานสำคัญทางสารสนเทศ กำหนดให้หน่วยงานรัฐและเอกชนที่เกี่ยวข้องต้องมีมาตรการรักษาความมั่นคงปลอดภัยไซเบอร์

เมื่อต้องการทำความเข้าใจ อาชญากรรมไซเบอร์ในประเทศไทย อย่างถ่องแท้ ควรศึกษากฎหมายทั้ง 4 ฉบับนี้ร่วมกัน

โทษและบทลงโทษมีความรุนแรงแตกต่างกันตามลักษณะและความร้ายแรงของความผิด

ความผิดทั่วไปตามพ.ร.บ. คอมพิวเตอร์ฯ มีโทษแยกตามมาตรา: มาตรา 5 จำคุกไม่เกิน 6 เดือน หรือปรับไม่เกิน 10,000 บาท มาตรา 7 จำคุกไม่เกิน 2 ปี หรือปรับไม่เกิน 40,000 บาท มาตรา 9–10 และมาตรา 14 จำคุกไม่เกิน 5 ปี หรือปรับไม่เกิน 100,000 บาท ส่วนการกระทำต่อระบบที่เกี่ยวกับความมั่นคงหรือโครงสร้างพื้นฐานตามมาตรา 12 มีโทษสูงสุดจำคุก 20 ปีและปรับ 400,000 บาทหากเป็นเหตุให้ผู้อื่นถึงแก่ความตาย การเข้าถึงระบบโดยมิชอบจึงมีโทษเบากว่าการทำลายข้อมูลที่ก่อความเสียหายต่อระบบงานสำคัญมาก

บัญชีม้าและการซื้อขาย มีโครงสร้างโทษที่ชัดเจน ผู้เปิดบัญชีม้าจำคุกสูงสุด 3 ปี ปรับ 300,000 บาท หรือทั้งจำทั้งปรับ ผู้จัดหาหรือโฆษณาบัญชีม้าได้รับโทษหนักขึ้นคือจำคุก 2–5 ปี ปรับ 200,000–500,000 บาท

การละเมิดกฎลงทะเบียนหมายเลขโทรศัพท์ ตาม พ.ร.ก. ฉบับ 2 พ.ศ. 2568 มีโทษจำคุกไม่เกิน 1 ปี หรือปรับไม่เกิน 100,000 บาท หากเป็นการซื้อขายหรือแสวงหาประโยชน์โดยมิชอบ โทษเพิ่มเป็นจำคุกไม่เกิน 5 ปี หรือปรับไม่เกิน 500,000 บาท

จุดสำคัญคือผู้แทนนิติบุคคลหรือเจ้าหน้าที่บริษัทที่กระทำความผิดจะได้รับโทษสูงกว่าบุคคลธรรมดา 5 เท่า นโยบายนี้มีผลบังคับใช้ตั้งแต่เมษายน 2568

การทำความเข้าใจข้อกำหนดทางกฎหมายเกี่ยวกับอาชญากรรมไซเบอร์ในประเทศไทยจะช่วยให้ทั้งบุคคลและองค์กรป้องกันความเสี่ยงได้ดีขึ้น

ความเข้าใจผิดหลายประการทำให้ผู้คนไม่สามารถปกป้องตัวเองหรือใช้สิทธิได้อย่างเต็มที่

ความเข้าใจผิดที่ 1: การกระทำออนไลน์ทุกอย่างเป็นความผิดอาญา ในความเป็นจริง การกระทำบางอย่างเป็นเพียงความผิดตาม พ.ร.บ. คอมพิวเตอร์ฯ ไม่ใช่กฎหมายอาญาทั่วไป ตัวอย่างเช่น การหลอกเอาข้อมูลส่วนบุคคลหรือทำลายข้อมูลที่ไม่ได้ก่อให้เกิดความเสียหายร้ายแรงต่อร่างกายหรือชีวิต

ความเข้าใจผิดที่ 2: บัญชีม้าไม่มีโทษหนัก หลายคนคิดว่าการให้ยืมบัญชีเป็นเรื่องเล็กน้อย แต่ตาม พ.ร.ก. พ.ศ. 2566 การเปิดบัญชีม้ามีโทษจำคุกสูงสุด 3 ปี และปรับ 300,000 บาท การจัดหาบัญชีม้าให้ผู้อื่นมีโทษหนักกว่าคือจำคุก 2–5 ปี

ความเข้าใจผิดที่ 3: การลงทะเบียนซิมการ์ดไม่สำคัญ ตาม พ.ร.ก. ฉบับ 2 พ.ศ. 2568 การลงทะเบียนหมายเลขโทรศัพท์ไม่ถูกต้องมีโทษจำคุกไม่เกิน 1 ปี หรือปรับไม่เกิน 100,000 บาท หากนำไปซื้อขายหรือใช้ในทางผิดกฎหมาย โทษเพิ่มเป็นจำคุกไม่เกิน 5 ปี

ความเข้าใจผิดที่ 4: ตำรวจไม่สามารถตามจับผู้กระทำความผิดต่างชาติได้ ไม่จริง ผู้กระทำความผิดที่อยู่ในประเทศไทยถูกดำเนินคดีตามกฎหมายไทยได้ไม่ว่าจะมีสัญชาติใด และหากหลบหนีไปต่างประเทศ เจ้าหน้าที่อาจขอความร่วมมือผ่านอินเตอร์โพลหรือขอให้ส่งผู้ร้ายข้ามแดนตามสนธิสัญญาและกฎหมายของประเทศที่ผู้กระทำอยู่

การเข้าใจค่าใช้จ่ายที่เกี่ยวข้องกับอาชญากรรมไซเบอร์ในประเทศไทย ทั้งในแง่ค่าใช้จ่ายในการดำเนินคดีและค่าเสียหายที่อาจเกิดขึ้น จะช่วยให้วางแผนป้องกันได้ดีขึ้น

การป้องกันมีประสิทธิภาพมากกว่าการแก้ไขหลังเกิดเหตุ

สำหรับบุคคลทั่วไป:

สำหรับองค์กรและธุรกิจ: กำหนดสิทธิ์การเข้าถึงระบบตามความจำเป็น ใช้การยืนยันตัวตนหลายขั้นตอน สำรองข้อมูลอย่างสม่ำเสมอ ฝึกอบรมพนักงานให้รู้เท่าทันฟิชชิงและการหลอกลวงทางโทรศัพท์ และกำหนดขั้นตอนตรวจสอบก่อนโอนเงินตามคำสั่งทางอีเมลหรือข้อความ