พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562

ปรารภ

เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๒๐ ราชกิจจานุเบกษา ๒๗ พฤษภาคม ๒๕๖๒ พระราชบัญญัติ การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. ๒๕๖๒ พระบาทสมเด็จพระปรเมนทรรามาธิบดีศรีสินทรมหาวชิราลงกรณ พระวชิรเกล้าเจ้าอยู่หัว ให้ไว้ ณ วันที่ ๒๔ พฤษภาคม พ.ศ. ๒๕๖๒ เป็นปีที่ ๔ ในรัชกาลปัจจุบัน พระบาทสมเด็จพระปรเมนทรรามาธิบดีศรีสินทรมหาวชิราลงกรณ พระวชิรเกล้าเจ้าอยู่หัว มีพระบรมราชโองการโปรดเกล้าฯ ให้ประกาศว่า โดยที่เป็นการสมควรมีกฎหมายว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ พระราชบัญญัตินี้มีบทบัญญัติบางประการเกี่ยวกับการจำกัดสิทธิและเสรีภาพของบุคคล ซึ่งมาตรา ๒๖ ประกอบกับมาตรา ๒๘ มาตรา ๓๒ มาตรา ๓๓ มาตรา ๓๔มาตรา ๓๖ และ มาตรา ๓๗ ของรัฐธรรมนูญแห่งราชอาณาจักรไทย บัญญัติให้กระทำได้โดยอาศัยอำนาจตามบทบัญญัติ แห่งกฎหมาย เหตุผลและความจำเป็นในการจำกัดสิทธิและเสรีภาพของบุคคลตามพระราชบัญญัตินี้ เพื่อให้การรักษาความมั่นคงปลอดภัยไซเบอร์มีประสิทธิภาพและเพื่อให้มีมาตรการป้องกัน รับมือ และ ลดความเสี่ยงจากภัยคุกคามทางไซเบอร์อันกระทบต่อความมั่นคงของรัฐและความสงบเรียบร้อยภายใน ประเทศ ซึ่งการตราพระราชบัญญัตินี้สอดคล้องกับเงื่อนไขที่บัญญัติไว้ในมาตรา ๒๖ ของรัฐธรรมนูญ แห่งราชอาณาจักรไทยแล้ว จึงทรงพระกรุณาโปรดเกล้าฯ ให้ตราพระราชบัญญัติขึ้นไว้โดยคำแนะนำและยินยอมของ สภานิติบัญญัติแห่งชาติทำหน้าที่รัฐสภา ดังต่อไปนี้ เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๒๑ ราชกิจจานุเบกษา ๒๗ พฤษภาคม ๒๕๖๒

ทุกมาตรา

1. มาตรา ๑พระราชบัญญัตินี้เรียกว่า “พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. ๒๕๖๒”
2. มาตรา ๒พระราชบัญญัตินี้ให้ใช้บังคับตั้งแต่วันถัดจากวันประกาศในราชกิจจานุเบกษา เป็นต้นไป
3. มาตรา ๓ในพระราชบัญญัตินี้ “การรักษาความมั่นคงปลอดภัยไซเบอร์” หมายความว่า มาตรการหรือการดำเนินการที่กำหนดขึ้น เพื่อป้องกัน…
4. มาตรา ๔ให้นายกรัฐมนตรีรักษาการตามพระราชบัญญัตินี้ และให้มีอำนาจออกประกาศ และแต่งตั้งพนักงานเจ้าหน้าที่…
5. หมวด ๑ คณะกรรมการ เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๒๓ ราชกิจจานุเบกษา ๒๗ พฤษภาคม ๒๕๖๒
6. ส่วนที่ ๑ คณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ
7. มาตรา ๕ให้มีคณะกรรมการคณะหนึ่งเรียกว่า “คณะกรรมการการรักษาความมั่นคง ปลอดภัยไซเบอร์แห่งชาติ” เรียกโดยย่อว่า “กมช.”…
8. มาตรา ๖กรรมการผู้ทรงคุณวุฒิในคณะกรรมการต้องมีสัญชาติไทยและไม่มีลักษณะ ต้องห้าม ดังต่อไปนี้ (๑)…
9. มาตรา ๗กรรมการผู้ทรงคุณวุฒิในคณะกรรมการมีวาระการดำรงตำแหน่งคราวละสี่ปี และอาจได้รับแต่งตั้งอีกได้…
10. มาตรา ๘นอกจากการพ้นจากตำแหน่งตามวาระตามมาตรา ๗ กรรมการผู้ทรงคุณวุฒิ พ้นจากตำแหน่ง เมื่อ (๑) ตาย (๒) ลาออก (๓)…
11. มาตรา ๙คณะกรรมการมีหน้าที่และอำนาจ ดังต่อไปนี้ (๑) เสนอนโยบายและแผนว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ ส่งเสริมและสนับสนุน…
12. มาตรา ๑๐การประชุมของคณะกรรมการ ให้เป็นไปตามระเบียบที่คณะกรรมการกำหนด…
13. มาตรา ๑๑ให้ประธานกรรมการ และกรรมการได้รับเบี้ยประชุมหรือค่าตอบแทนอื่น ตามหลักเกณฑ์ที่คณะรัฐมนตรีกำหนด
14. ส่วนที่ ๒ คณะกรรมการกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์
15. มาตรา ๑๒ในการดำเนินการตามหน้าที่และอำนาจของคณะกรรมการตามมาตรา ๙ ให้มีคณะกรรมการกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์…
16. มาตรา ๑๓กกม. มีหน้าที่และอำนาจ ดังต่อไปนี้ (๑) ติดตามการดำเนินการตามนโยบายและแผนตามมาตรา ๙ (๑) และมาตรา ๔๒ (๒)…
17. มาตรา ๑๔ในการดำเนินการตามมาตรา ๑๓ วรรคหนึ่ง (๒) เพื่อรับมือกับภัยคุกคาม ทางไซเบอร์ได้ทันท่วงที กกม.…
18. มาตรา ๑๕ให้นำความในมาตรา ๖ มาตรา ๗ และมาตรา ๘ มาใช้บังคับกับกรรมการ ผู้ทรงคุณวุฒิใน กกม. โดยอนุโลม
19. มาตรา ๑๖ให้ กกม. มีอำนาจแต่งตั้งคณะอนุกรรมการเพื่อปฏิบัติการอย่างใดอย่างหนึ่ง ตามที่ กกม. มอบหมาย
20. มาตรา ๑๗การประชุมของ กกม. และคณะอนุกรรมการ ให้เป็นไปตามระเบียบที่ กกม. กำหนด…
21. มาตรา ๑๘ให้ประธานกรรมการและกรรมการ ประธานอนุกรรมการและอนุกรรมการที่ กกม. แต่งตั้ง…
22. มาตรา ๑๙ในการปฏิบัติหน้าที่ตามพระราชบัญญัตินี้ พนักงานเจ้าหน้าที่ต้องแสดง บัตรประจำตัวต่อบุคคลที่เกี่ยวข้อง…
23. หมวด ๒ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ
24. มาตรา ๒๐ให้มีสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เป็นหน่วยงานของรัฐ มีฐานะเป็นนิติบุคคล…
25. มาตรา ๒๑กิจการของสำนักงานไม่อยู่ภายใต้บังคับแห่งกฎหมายว่าด้วยการคุ้มครองแรงงาน กฎหมายว่าด้วยแรงงานสัมพันธ์…
26. มาตรา ๒๒ให้สำนักงานรับผิดชอบงานธุรการ งานวิชาการ งานการประชุม และ งานเลขานุการของคณะกรรมการ และ กกม.…
27. มาตรา ๒๓ในการดำเนินการของสำนักงาน นอกจากหน้าที่และอำนาจตามที่บัญญัติ ในมาตรา ๒๒ แล้ว…
28. มาตรา ๒๔ทุนและทรัพย์สินในการดำเนินงานของสำนักงาน ประกอบด้วย เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๓๑ ราชกิจจานุเบกษา ๒๗ พฤษภาคม ๒๕๖๒ (๑)…
29. มาตรา ๒๕ให้มีคณะกรรมการบริหารสำนักงานคณะกรรมการการรักษาความมั่นคง ปลอดภัยไซเบอร์ เรียกโดยย่อว่า “กบส.”…
30. มาตรา ๒๖ให้กรรมการผู้ทรงคุณวุฒิใน กบส. มีวาระการดำรงตำแหน่งคราวละสี่ปี…
31. มาตรา ๒๗ให้ กบส. มีหน้าที่และอำนาจ ดังต่อไปนี้ (๑) กำหนดนโยบายการบริหารงาน และให้ความเห็นชอบแผนการดำเนินงานของสำนักงาน (๒)…
32. มาตรา ๒๘ให้ประธานกรรมการและกรรมการ ประธานอนุกรรมการและอนุกรรมการ ที่ กบส. แต่งตั้ง…
33. มาตรา ๒๙ให้สำนักงานมีเลขาธิการคนหนึ่ง รับผิดชอบการปฏิบัติงานของสำนักงาน และ เป็นผู้บังคับบัญชาพนักงานและลูกจ้างของสำนักงาน
34. มาตรา ๓๐เลขาธิการต้องมีคุณสมบัติ ดังต่อไปนี้ (๑) มีสัญชาติไทย (๒) มีอายุไม่ต่ากว่าสามสิบห้าปี แต่ไม่เกินหกสิบปี (๓)…
35. มาตรา ๓๑ผู้มีลักษณะอย่างใดอย่างหนึ่งดังต่อไปนี้ ต้องห้ามมิให้เป็นเลขาธิการ (๑) เป็นบุคคลล้มละลายหรือเคยเป็นบุคคลล้มละลายทุจริต…
36. มาตรา ๓๒ให้คณะกรรมการเป็นผู้กำหนดอัตราเงินเดือนและค่าตอบแทนอื่นของเลขาธิการ ตามหลักเกณฑ์ที่คณะรัฐมนตรีกำหนด
37. มาตรา ๓๓เลขาธิการมีวาระอยู่ในตำแหน่งคราวละสี่ปี เลขาธิการซึ่งพ้นจากตำแหน่งตามวาระอาจได้รับแต่งตั้งอีกได้ แต่ต้องไม่เกินสองวาระ
38. มาตรา ๓๔ในแต่ละปี ให้มีการประเมินผลการปฏิบัติงานของเลขาธิการ ทั้งนี้ ให้เป็นไป ตามระยะเวลาและวิธีการที่คณะกรรมการกำหนด
39. มาตรา ๓๕นอกจากการพ้นจากตำแหน่งตามวาระ เลขาธิการพ้นจากตำแหน่ง เมื่อ (๑) ตาย (๒) ลาออก (๓) ขาดคุณสมบัติตามมาตรา ๓๐…
40. มาตรา ๓๖ให้เลขาธิการภายใต้การควบคุมดูแลของคณะกรรมการ กกม. และ กบส. ต้องดำเนินการตามคำสั่งของคณะกรรมการ กกม. และ กบส.…
41. มาตรา ๓๗การบัญชีของสำนักงานให้จัดทำตามแบบและหลักเกณฑ์ที่ กบส. กำหนด โดยให้คำนึงถึงหลักสากลและมาตรฐานการบัญชี
42. มาตรา ๓๘ให้สำนักงานจัดทำงบการเงินและบัญชี แล้วส่งผู้สอบบัญชีภายในเก้าสิบวัน นับแต่วันสิ้นปีบัญชี เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๓๕…
43. มาตรา ๓๙ให้สำนักงานจัดทำรายงานผลการดำเนินงานประจำปีเสนอคณะกรรมการและ รัฐมนตรีภายในหนึ่งร้อยแปดสิบวันนับแต่วันสิ้นปีบัญชี…
44. มาตรา ๔๐ให้รัฐมนตรีมีอำนาจกำกับดูแลโดยทั่วไปซึ่งกิจการของสำนักงานให้เป็นไป ตามหน้าที่และอำนาจของสำนักงาน กฎหมาย…
45. หมวด ๓ การรักษาความมั่นคงปลอดภัยไซเบอร์
46. ส่วนที่ ๑ นโยบายและแผน
47. มาตรา ๔๑การรักษาความมั่นคงปลอดภัยไซเบอร์ต้องคำนึงถึงความเป็นเอกภาพและ…
48. มาตรา ๔๒นโยบายและแผนว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ ต้องมีเป้าหมาย และแนวทางอย่างน้อย ดังต่อไปนี้ (๑)…
49. มาตรา ๔๓ให้คณะกรรมการจัดทำนโยบายและแผนว่าด้วยการรักษาความมั่นคงปลอดภัย ไซเบอร์ขึ้นตามแนวทางในมาตรา ๔๒…
50. มาตรา ๔๔ให้หน่วยงานของรัฐ หน่วยงานควบคุมหรือกำกับดูแล และหน่วยงาน…
51. ส่วนที่ ๒ การบริหารจัดการ
52. มาตรา ๔๕หน่วยงานของรัฐ หน่วยงานควบคุมหรือกำกับดูแล และหน่วยงานโครงสร้าง พื้นฐานสำคัญทางสารสนเทศ มีหน้าที่ป้องกัน รับมือ…
53. มาตรา ๔๖เพื่อประโยชน์ในการรักษาความมั่นคงปลอดภัยไซเบอร์ ให้หน่วยงานของรัฐ หน่วยงานควบคุมหรือกำกับดูแล…
54. มาตรา ๔๗ในกรณีที่การปฏิบัติหน้าที่ตามพระราชบัญญัตินี้ต้องอาศัยความรู้ ความเชี่ยวชาญ คณะกรรมการหรือ กกม.…
55. ส่วนที่ ๓ โครงสร้างพื้นฐานสำคัญทางสารสนเทศ
56. มาตรา ๔๘โครงสร้างพื้นฐานสำคัญทางสารสนเทศเป็นกิจการที่มีความสำคัญต่อความมั่นคง ของรัฐ ความมั่นคงทางทหาร ความมั่นคงทางเศรษฐกิจ…
57. มาตรา ๔๙ให้คณะกรรมการมีอำนาจประกาศกำหนดลักษณะหน่วยงานที่มีภารกิจหรือ ให้บริการในด้านดังต่อไปนี้…
58. มาตรา ๕๐ให้คณะกรรมการมีอำนาจประกาศกำหนดลักษณะ หน้าที่และความรับผิดชอบของ ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์…
59. มาตรา ๕๑กรณีมีข้อสงสัยหรือข้อโต้แย้งเกี่ยวกับลักษณะหน่วยงานที่มีภารกิจหรือให้บริการ ในด้านที่มีการประกาศกำหนดตามมาตรา ๔๙…
60. มาตรา ๕๒เพื่อประโยชน์ในการติดต่อประสานงาน ให้หน่วยงานโครงสร้างพื้นฐานสำคัญ…
61. มาตรา ๕๓ในการดำเนินการรักษาความมั่นคงปลอดภัยไซเบอร์ของหน่วยงานโครงสร้าง พื้นฐานสำคัญทางสารสนเทศ…
62. มาตรา ๕๔หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ต้องจัดให้มีการประเมิน…
63. มาตรา ๕๕ในกรณีที่ กกม. เห็นว่า การประเมินความเสี่ยงด้านการรักษาความมั่นคง ปลอดภัยไซเบอร์…
64. มาตรา ๕๖หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ต้องกำหนดให้มีกลไกหรือ…
65. มาตรา ๕๗เมื่อมีเหตุภัยคุกคามทางไซเบอร์เกิดขึ้นอย่างมีนัยสำคัญต่อระบบของหน่วยงาน โครงสร้างพื้นฐานสำคัญทางสารสนเทศ…
66. ส่วนที่ ๔ การรับมือกับภัยคุกคามทางไซเบอร์
67. มาตรา ๕๘ในกรณีที่เกิดหรือคาดว่าจะเกิดภัยคุกคามทางไซเบอร์ต่อระบบสารสนเทศ…
68. มาตรา ๕๙เมื่อปรากฏแก่หน่วยงานควบคุมหรือกำกับดูแล หรือเมื่อหน่วยงานควบคุมหรือ กำกับดูแลได้รับแจ้งเหตุตามมาตรา ๕๘…
69. มาตรา ๖๐การพิจารณาเพื่อใช้อำนาจในการป้องกันภัยคุกคามทางไซเบอร์ คณะกรรมการ จะกำหนดลักษณะของภัยคุกคามทางไซเบอร์…
70. มาตรา ๖๑เมื่อปรากฏแก่ กกม. ว่าเกิดหรือคาดว่าจะเกิดภัยคุกคามทางไซเบอร์ในระดับ ร้ายแรงให้ กกม. ออกคำสั่งให้สำนักงานดำเนินการ…
71. มาตรา ๖๒ในการดำเนินการตามมาตรา ๖๑ เพื่อประโยชน์ในการวิเคราะห์สถานการณ์ และประเมินผลกระทบจากภัยคุกคามทางไซเบอร์…
72. มาตรา ๖๓ในกรณีที่มีความจำเป็นเพื่อการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคาม ทางไซเบอร์ ให้ กกม.…
73. มาตรา ๖๔ในกรณีที่เกิดหรือคาดว่าจะเกิดภัยคุกคามทางไซเบอร์ซึ่งอยู่ในระดับร้ายแรง ให้ กกม. ดำเนินการป้องกัน รับมือ…
74. มาตรา ๖๕ในการรับมือและบรรเทาความเสียหายจากภัยคุกคามทางไซเบอร์ในระดับ ร้ายแรง กกม.…
75. มาตรา ๖๖ในการป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ในระดับ ร้ายแรง กกม.…
76. มาตรา ๖๗ในกรณีที่เกิดภัยคุกคามทางไซเบอร์ในระดับวิกฤติ ให้เป็นหน้าที่และอำนาจ ของสภาความมั่นคงแห่งชาติ…
77. มาตรา ๖๘ในกรณีที่เป็นเหตุจำเป็นเร่งด่วน และเป็นภัยคุกคามทางไซเบอร์ในระดับวิกฤติ…
78. มาตรา ๖๙ผู้ที่ได้รับคำสั่งอันเกี่ยวกับการรับมือกับภัยคุกคามทางไซเบอร์อาจอุทธรณ์คำสั่ง…
79. หมวด ๔ บทกำหนดโทษ
80. มาตรา ๗๐ห้ามมิให้พนักงานเจ้าหน้าที่ตามพระราชบัญญัตินี้เปิดเผยหรือส่งมอบข้อมูล คอมพิวเตอร์ ข้อมูลจราจรทางคอมพิวเตอร์…
81. มาตรา ๗๑พนักงานเจ้าหน้าที่ตามพระราชบัญญัตินี้ผู้ใดกระทำโดยประมาทเป็นเหตุให้ผู้อื่น ล่วงรู้ข้อมูลคอมพิวเตอร์…
82. มาตรา ๗๒ผู้ใดล่วงรู้ข้อมูลคอมพิวเตอร์ ข้อมูลจราจรทางคอมพิวเตอร์ ข้อมูลของผู้ใช้บริการ…
83. มาตรา ๗๓หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศใดไม่รายงานเหตุภัยคุกคาม ทางไซเบอร์ตามมาตรา ๕๗ โดยไม่มีเหตุอันสมควร…
84. มาตรา ๗๔ผู้ใดไม่ปฏิบัติตามหนังสือเรียกของพนักงานเจ้าหน้าที่หรือไม่ส่งข้อมูลให้แก่ พนักงานเจ้าหน้าที่ตามมาตรา ๖๒ (๑) หรือ (๒)…
85. มาตรา ๗๕ผู้ใดฝ่าฝืนหรือไม่ปฏิบัติตามคำสั่งของ กกม. ตามมาตรา ๖๕ (๑) และ (๒) โดยไม่มีเหตุอันสมควร…
86. มาตรา ๗๖ผู้ใดขัดขวาง หรือไม่ปฏิบัติตามคำสั่งของ กกม. หรือพนักงานเจ้าหน้าที่ ซึ่งปฏิบัติการตามคำสั่งของ กกม. ตามมาตรา ๖๖ (๑)…
87. มาตรา ๗๗ในกรณีที่ผู้กระทำความผิดตามพระราชบัญญัตินี้เป็นนิติบุคคล ถ้าการกระทำ…
88. บทเฉพาะกาล
89. มาตรา ๗๘ในวาระเริ่มแรก ให้คณะกรรมการประกอบด้วยประธานกรรมการและกรรมการ ตามมาตรา ๕ (๑) (๒)…
90. มาตรา ๗๙ให้ดำเนินการเพื่อให้มี กกม. และ กบส. ภายในเก้าสิบวันนับแต่วันที่ได้มี…
91. มาตรา ๘๐ให้ดำเนินการจัดตั้งสำนักงานให้แล้วเสร็จเพื่อปฏิบัติงานตามพระราชบัญญัตินี้…
92. มาตรา ๘๑ในวาระเริ่มแรก ให้คณะรัฐมนตรีจัดสรรทุนประเดิมให้แก่สำนักงาน ตามความจำเป็น…
93. มาตรา ๘๒เมื่อพระราชบัญญัตินี้ใช้บังคับ ให้รัฐมนตรีเสนอคณะรัฐมนตรีดำเนินการ เพื่ออนุมัติให้มีการโอนบรรดาอำนาจหน้าที่ กิจการ…
94. มาตรา ๘๓การดำเนินการออกกฎกระทรวง ระเบียบ และประกาศ ตามพระราชบัญญัตินี้…