สวัสดีคับ หลังจากที่เราได้เข้าใจในพระราชบัญญัติว่าด้วยการกระทำความผิด
เกี่ยวกับคอมพิวเตอร์แล้วซึ่งตอนที่แล้วผมได้เขียนออกมาจากมุมมองของ user
หรือผู้ใช้บริการทั่วๆไป จะเห็นว่าเน้นไปที่บทลงโทษและบทปรับหากว่ามีการ
กระทำความผิดตามมาตรานั้นๆเพื่อให้เข้าใจกฎหมายและหลีกเลี่ยงการกระทำ
ความผิดตามที่กฎหมายกำหนดไว้

คราวนี้ถ้าหากเราเป็นผู้ให้บริการล่ะคับจะต้องมีการเตรียมตัว
อย่างไรบ้างเพื่อที่จะทำให้ระบบที่เราให้บริการอยู่นั้นสามารถที่จะรองรับกับ
กฎหมายฉบับนี้ได้และต้องได้ประโยชน์สิ่งที่ลงทุนไปอีกด้วย

ผู้ให้บริการ คืออะไร? แล้วองค์กรของผมเป็นผู้ให้บริการหรือป่าวเนี่ย?

ตาม พ.ร.บ. ให้ความหมายของผู้ให้บริการไว้ว่า


“ผู้ให้บริการ หมายความว่า 1) ผู้ให้บริการแก่บุคคลอื่นในการเข้าสู่อินเตอร์เน็ต
หรือให้สามารถติดต่อกันโดยประการอื่น โดยผ่านระบบคอมพิวเตอร์ ทั้งนี้
ไม่ว่าจะเป็นการให้บริการในนามตนเองหรือในนามหรือเพื่อประโยชน์ของบุคลอื่น.
2)ผู้ให้บริการเก็บรักษาข้อมูลคอมพิวเตอร์เพื่อประโยชน์ของบุคคลอื่น”


จะเห็นว่ากฎหมายเขียนไว้กว้างมากคับอ่านแล้วก็ยังงงๆ อาจจะพอสรุปได้ว่า
ถ้าองค์กรของเรามีการให้บริการอะไรก็ตามผ่านระบบคอมพิวเตอร์ไม่ว่าจะเพื่อ
คนในองค์กรเองหรือให้กับผู้อื่นก็จะจัดว่าเป็นผู้ให้บริการแล้ว
แต่ก็ยังไม่รู้ว่าจิงๆแล้วเราเป็นผู้ให้บริการประเภทไหนหรือต้องทำอะไรบ้าง
ดังนั้นเพื่อความเข้าใจเพิ่มเติมนะคับ ในกฎหมายได้ทำการ
แยกประเภทผู้ให้บริการไว้ทั้งหมดสี่ประเภทดังนี้คับ

ประเภทของผู้ให้บริการ

ก. Telecommunication & Broadcast Carrier
    คือผู้ให้บริการโทรศัพท์พื้นฐาน/โทรศัพท์เคลื่อนที่/ผู้ให้บริการวงจรเช่า
เช่นพวก ATM, Leased Line, ADSL, Fiber Optic/ผู้ให้บริการดาวเทียม
    
ข. Access Service Provider
    คือผู้ให้บริการอินเตอร์เน็ตทั้งมีสายและไร้สาย/ห้องเช่า, โรงแรม,
ร้านอาหาร, เครื่องดื่ม/เครือข่ายคอมพิวเตอร์องค์กร, หน่วยงานราชการ,
บริษัทต่างๆและสถาบันการศึกษา

ค. Host Service Provider
    คือผู้ให้บริการเช่าพวก Web Hosting/File Sharing/Mail Server/
และพวก Internet Data Center หรือพวก Disaster Recovery Site Service

ง. Application/Content Service Provider
    คือผู้ให้บริการพวก Web Board, Blog/Internet Banking/
Web Services/e-Commerce/Games Online/รวมทั้ง Internet Café ด้วย

เรามาลองดู Mind-Map กันดีกว่าคับว่าแต่ละประเภทนี่สามารถแบ่งออกเป็นอะไร
ได้บ้าง (ที่ผมเขียนลงไปเป็นส่วนนึงเท่านั้นนะคับ จิงๆแล้วจะต้องมีเยอะกว่านี้)



        <คลิ๊กที่นี่เพื่อขยายนะคับ>

OK หลังจากรู้แล้วว่าเป็นผู้ให้บริการประเภทไหน… แล้วไงต่อล่ะ?

เป็นคำถามที่ดีคับ ที่กฎหมายเค้าแยกประเภทมาเนี่ยเพื่อต้องการที่จะระบุ
ไปว่าผู้ให้บริการประเภทไหนจะต้องมีการเก็บข้อมูลจราจรอะไรบ้าง
รวมทั้งยังกำหนดไว้อีกด้วยว่าผู้ให้บริการประเภทไหนมีกำหนดเส้นตาย
เมื่อไรในการที่จะปรับปรุงระบบเพื่อรองรับตามกฎหมายที่กำหนดไว้คับ
แต่ก่อนที่จะไปถึงจุดนั้นเรามาลองดูกันก่อนดีกว่าคับว่ากฎหมายเค้าให้เรา
ทำอะไรบ้างหรือเราจะต้องเตรียมตัวอะไรบ้างในเบื้องต้นดังนี้คับ

- พ.ร.บ.คอมมีผลบังคับใช้แล้วตั้งแต่วันที่ 18 กรกฎาคม 2550

- หลักเกณฑ์การเก็บข้อมูลมีผลบังคับใช้ตั้งแต่วันที่ 24 สิงหาคม 2550

- ระยะเวลาผ่อนผันในการติดตั้งการเก็บข้อมูลจราจรของผู้ให้บริการ
    Telecom, Broadcast 30 วันนับจากประกาศ (24/9/2550)
ISP, เครือข่ายสาธารณะ 180 วันนับจากประกาศ (24/2/2551)
    นอกเหนือจากนั้น(อื่นๆ) 365 วันนับจากประกาศ (24/8/2551)

- ผู้ให้บริการต้องเก็บ logs ไว้ไม่น้อยกว่า 90 วันแต่ไม่เกิน 1 ปี

- หากไม่ปฏิบัติตามมีโทษปรับไม่เกิน 500,000 บาท

เห็นมั๊ยคับว่าผู้บริการแต่ละประเภทก็จะมีข้อบังคับที่แตกต่างกัน
คราวหน้าผมจะเล่าให้ฟังว่าผู้บริการประเภทไหนจะต้องทำการ
เก็บ “ข้อมูลจราจร” จากอะไรบ้างและจะเริ่มเจาะลึกทางด้าน
การเตรียมตัวกับระบบขององค์กรมากขึ้นคับ
วันนี้ไปก่อนนะคับ แล้วเจอกัน….