Recap: Thai Computer-related Crime Act

• Thai Computer-related Crime Act B.E. 2550 (2007)
• The Act Amending Thai Computer-related Crime Act B.E. 2560 (2017)— Where some sections are…
  • Added
  • Repealed
  • Replaced
• Like other laws, computer law needs to be updated in order to prevent and suppress possible offences.
• This is due to rapid changes in technology which cause new and more complex forms of offences.

Structure of Thai Computer-related Crime Act

• พวก Definitions (Section 3) บอกไปแล้วใน Lecture 7 - Computer & Cyber Crime (Part I)
  Lecture 7 - Computer & Cyber Crime (Part I)
• Computer-related Offences (Section 5-17) → Discuss กันวันนี้!!!
• Competent Officials (Section 18-30)

Thai Computer-related Offences

Doors to Other Computer-related Crime Offenses

• The Thai Computer-related Crime Act B.E. 2550 and its amendment, B.E. 2560,
• Unauthorized Access (Section 5): Illegitimate entry into a computer system.
• Unauthorized Disclosure of Computer Data (Section 7): Improper revelation of computer data without proper authorization.
• Disclosure of Security Measures (Section 6): Violation of security measures protecting computer systems.

These offenses, as listed above, have the potential to lead to other computer-related crimes, emphasizing the interconnected nature of these legal provisions.

Unauthorized Access to Computer System

Components of the Offence

1. Access
2. Without right = illegal access
3. Computer system
4. that computer system has specific security measures which are not intended for the offender’s use
5. Intention (เห็นมั้ย มาเองโดยไม่ต้องบอกเลย!— Internal Component, always.)

ทำไมเราต้องมา extract component แบบนี้ด้วยล่ะ? For fun? ไม่ช่ายยยย. In order to make that the case you’re analyzing that the case match with all the components stated here, in order to make a person liable

เหมือนกับ Legal Maxim ที่บอกว่า No crime no punishment without law, ไปฟังครูด้วย พูดดีมาก

Access (to a computer system)

• Physical access:
  • Entry into computer systems within buildings, rooms, or other devices.
  • Distinguished from the offense of trespass in the Thai criminal law code, with a focus on the specific subject matter of the offense. See below

    If the offender broke into computer room to access computer system: Subject matter → Computer system

    ถ้าบุกเข้าบ้านไปแล้ว Target อยู่ที่ Computer ไม่ใช่บ้าน (immovable property) ใช้กฎหมาย Section 5 ส่วนข้างล่างไม่ได้ apply

  • Access to computer system of others:
    • Instances where an individual, for example, person B, knows the password of another person's computer (person A) and uses it to access the computer without permission.
• Distant access:
  • Achieved through the Internet, intranet, local area network (LAN)
  • involving wire and wireless communication.
  • Referred to as hacking or cracking, essentially constituting computer trespass.

Computer System

• ตามที่ได้ Mention Definition ไว้ใน Section 3 สรุปแล้วได้ว่า
  • Computer system: includes hardware and software that is developed for processing of computer data. Computer system may refer to a single computer or many computers that are connected via networks. They can function automatically or following specific commands.
  • Computer: refers to a computer as a device (hardware).

Specific Security Measures that is not Intended for the Offender’s Use

• Username
• Password
• Firewall
• Other measures for a security purpose to prevent an attack or unauthorized access.

Unauthorized Access to Computer Data

Components

ง่าย ๆ ก็คือเหมือนกันเลยแหละ จะต่างกันตรงที่ Definition

1. Access
2. Without right = illegally access
3. Computer data
4. that computer data have specific security measures which are not intended for the offender’s use
5. Intention

Computer Data

• Component of the offence are very similar to what provided for Section 5 of the same act apart from that…

Subject matter changed from ‘Computer system’ to ‘Computer data’

• Computer data: information, messages and concepts or instruction, a program or anything else in a form suitable for processing in a computer system and shall include electronic data under the law on electronic transaction. “Data message”

Disclosure of Security Measures

Components

1. Having knowledge of the security measures to access to a computer system created specifically by another person
2. Wrongfully discloses the security measures, without right
3. In a manner that is likely to cause damage to another person
4. Intention (Internal Component)

Interference with Computer Data

Components

1. Causes damage, impairment, deletion, alteration or addition either in whole or in part
2. Computer data of another person
3. Illegally (without right)
4. Intention

Examples

• Changing data
• Deleting data
• Altering websites
• A creation of “salami techniques”
  • Salami Techniques วิธีการปัดเศษจำนวนเงิน เช่น ทศนิยมตัวที่ 3 หรือปัดเศษทิ้งให้เหลือแต่จำนวนเงินที่สามารถจ่ายได้ แล้วนำเศษทศนิยมหรือเศษที่ปัดทิ้งมาใส่ในบัญชีของตนเองหรือของผู้อื่นซึ่งจะทำให้ผลรวมของบัญชียังคงสมดุลย์ (Balance) และจะไม่มีปัญหากับระบบควบคุมเนื่องจากไม่มีการนำเงินออกจากระบบบัญชี นอกจากใช้กับการปัดเศษเงินแล้ววิธีนี้อาจใช้กับระบบการตรวจนับของในคลังสินค้า
• Logic bombs

Service Provider

• เช่นเคย เคยเขียน Definition ไปแล้วใน Lecture 7 - Computer & Cyber Crime (Part I)

Examples

• Examples of service providers in category (1) include:
  • Telecommunication and broadcast carriers
  • Fixed line service providers (e.g., TOT → NT)
  • Mobile service providers (e.g., AIS)
  • Leased circuit service providers (e.g., providers of leased lines and fiber optics)
  • Satellite service providers (e.g., Thaicom)
  • Access service providers
  • Internet service providers (directly providing internet access to customers)
  • Service providers offering access in specific places (e.g., restaurants, hotels)
  • Service providers offering access within organizations (e.g., universities, companies)
  • Host service providers (web hosting, web server, mail server service providers)
  • Internet stores, internet cafes, online game stores
• Examples of service providers in category (2) include:
  • Content service providers (e.g., application service providers)
  • Web boards, blogs
  • Internet banking
  • Electronic commerce
  • Electronic transaction

Offences of Service Provider

(Paragraph 2) The Minister shall issue a Notification specifying the process of warning, as well as blocking the dissemination of such computer data and removal of such computer data from the computer system.

(Paragraph 3) A service provider who can prove that he/she has complied with the notification of the Ministry issued under Paragraph 2, shall not be subject to the penalty.

มาตรา 15: ผู้ให้บริการผู้ใดให้ความร่วมมือ ยินยอม หรือรู้เห็นเป็นใจให้มีการกระทําความผิดตามมาตรา 14 ในระบบคอมพิวเตอร์ที่อยู่ในความควบคุมของตน ต้องระวางโทษ เช่นเดียวกับผู้กระทําความผิดตามมาตรา 14

(วรรค 2) ให้รัฐมนตรีออกประกาศกําหนดขั้นตอนการแจ้งเตือน การระงับการทําให้แพร่หลายของข้อมูลคอมพิวเตอร์ และการนําข้อมูลคอมพิวเตอร์นั้นออกจากระบบคอมพิวเตอร์

(วรรค 3) ถ้าผู้ให้บริการพิสูจน์ได้ว่าตนได้ปฏิบัติตามประกาศของรัฐมนตรีที่ออกตามวรรคสองผู้นั้นไม่ต้องรับโทษ

Duties of Service Provider

• บางครั้งอาจจะให้เก็บเฉพาะรายและเฉพาะคราวก็อาจจะพวกที่ หลักฐานที่ต้อง Investigate หรือใน Lawsuit อะไรก็ตาม

• Legal Maxims มันคืออะไรกันแน่?