#computercrimeact

Cyber Crime Law in Thailand

For over a decade, Thailand's legal approach to cybercrime has been dominated by the Computer Crime Act B.E. 2550 (2007). While intended to combat hacking, fraud, and digital intrusions, the Act was also famously—or infamously—used to prosecute online defamation, leading to widespread criticism that it was stifling free expression. However, 2026 has ushered in a dramatic transformation of Thailand's digital legal landscape. From sweeping amendments that decriminalize certain online speech to new draconian penalties for "mule SIMs" and fresh compliance obligations for social media giants, this article provides a deep dive into the critical updates every citizen, expat, and business needs to know.

1. The End of Cyber-Defamation: The 2026 Amendment

Perhaps the most significant change in 2026 is the revision of the controversial Article 14(1) of the Computer Crime Act. Historically, this clause criminalized the importation of false computer data that is "likely to cause damage to an individual or the public." This vague wording was frequently weaponized against journalists, activists, and critics, effectively serving as a harsher version of defamation law .

Key Changes: As of the amendment coming into effect (reported on January 24, 2026), the phrase "an individual" has been excised from Article 14(1) . Furthermore, the updated law now explicitly states that it cannot be used to prosecute offenses already covered by the Penal Code (i.e., standard defamation). According to the lead author of the revised Act, this restores the law to its original purpose: combating phishing and online scams, not silencing personal criticism .

Impact on Pending Cases: The legal ramifications are immediate and massive. Approximately 50,000 pending defamation cases filed under the old law are facing dismissal. Public prosecutors have been instructed to drop cases not yet submitted to the court. For cases currently in trial, defendants are expected to be found not guilty or have the charges withdrawn .

Practical Takeaway: If you are an expat or local involved in a criminal defamation suit filed under the Computer Crime Act prior to 2026, your case is now likely subject to dismissal. However, "lèse-majesté" (royal defamation) remains prosecutable under separate security laws, and the government retains the power to remove content threatening national security .

2. The Crackdown on "Mule SIMs" and Tech Crime

While defamation provisions were relaxed, 2026 saw a severe tightening of laws targeting the infrastructure of cyber-fraud, specifically "mule SIMs" and mule bank accounts. The government has amended the Royal Decree on Measures for the Prevention and Suppression of Technology Crime to hold individuals accountable for facilitating scams like call center fraud .

Harsh New Penalties for Mule SIMs: The updated decree imposes strict liability on individuals who register SIM cards or bank accounts for others to use fraudulently.

For the Account/SIM Holder: If you accept payment (even a small fee) to register a SIM card that is later used in a crime, you face up to three years imprisonment and/or a fine of up to 300,000 Baht .

For Brokers: Anyone who advertises or arranges the buying/selling of mule SIMs or accounts faces 2 to 5 years in prison and fines ranging from 200,000 to 500,000 Baht .

The government has explicitly warned the public, particularly young people, not to allow strangers to use their ID cards or facial scans to register SIM cards, as the "owner" of the SIM is legally responsible for its use . These measures are part of a broader "blacklist" strategy, supported by the NBTC, to disrupt the communication channels used by scammers .

3. The End of "Safe Harbor" for Social Media?

In a move to combat fraud, deepfakes, and fake news, Thailand is rolling out new "Duty of Care" obligations for social media platforms. The Electronic Transactions Development Agency (ETDA) is finalizing a notification that imposes Know-Your-Customer (KYC) requirements on social media providers—moving away from the traditional "safe harbor" protections that shielded platforms from user content .

Proposed Obligations: The draft law, expected to be finalized by Q2 2026, would require platforms to identify all users, but specifically demands that advertisers undergo rigorous identity verification. This includes:

Tier 1 Verification: Identifying advertisers before publishing ads.

Tier 2 Verification: For "risky" advertisers (e.g., those involved in investment ads or subject to complaints), platforms must verify identities using government IDs or digital ID service providers .

What this means for platforms: Failure to comply could strip them of their safe harbor protection, making them jointly liable for scams run on their services. While the initial draft had proposed mandatory content filtering, the current version prioritizes user verification, giving platforms a 180-day grace period to implement systems once the law is gazetted .

4. Data Privacy, AI, and the PDPA

Parallel to the tech crime laws, the enforcement of the Personal Data Protection Act (PDPA) has reached full maturity in 2026. The Office of the PDPC recently reported receiving 2,672 complaints, primarily regarding data minimization failures and collection without lawful basis .

Notable Enforcement Actions:

Healthcare Sector: Hospitals have been fined for "mission creep"—using patient data collected for medical treatment to send birthday cards or marketing materials .

Data Breaches: Several entities have been penalized for weak security protocols (e.g., no firewalls, weak passwords) leading to unauthorized access .

Artificial Intelligence (AI): Thai regulators are emphasizing that while AI is not yet regulated by a specific "AI Act" (currently in draft), the organizations using it are fully accountable for how personal data is processed within AI systems .

Compliance Warning: The PDPC has launched automated surveillance tools like the "PDPC Eagle Eye Crawler" to monitor data breaches in real-time . Organizations are now expected to operationalize privacy policies, moving beyond mere documentation to demonstrable, practical implementation .

5. Beware the April Fools' Trap: False Information

Despite the amendments, Thailand still takes a hard line on "fake news." A timely warning from the government (issued on April 1, 2026) reminded the public that spreading false information, even as a joke (e.g., fake bomb threats, false emergency alerts), remains illegal .

Computer Crime Act: Spreading false info affecting national security or causing public panic carries up to 5 years in prison .

Criminal Code: Defamatory jokes can lead to 2 years in prison .

Conclusion

The 2026 legal landscape in Thailand presents a distinct paradox. On one hand, the decriminalization of online defamation marks a significant victory for free speech and civil liberties. On the other hand, the introduction of user verification for social media advertisers and the severe sanctions against "mule accounts" represent an aggressive expansion of state power to regulate the digital economy and dismantle scam networks. For residents and businesses, the key takeaway is vigilance: the law is now more protective of your reputation (from rogue cyber-defamation suits) but far stricter regarding your financial identity and advertising practices.

Aulia Sauma Chrisnatika

21114837 – 4KB09

BAB I PENDAHULUAN 1.1 Latar Belakang Perkembangan teknologi dapat membantu manusia dalam mempermudah pekerjaannya. Mulai dari berkomunikasi hingga mencari informasi, semua dapat dilakukan dengan mudah dan cepat karena adanya teknologi. Salah satu hasil dari perkembangan teknologi yang sangat memengaruhi kehidupan manusia adalah internet. Internet adalah seluruh jaringan komputer yang saling terhubung antara satu sama lainnya sehingga arus komunikasi serta pertukaran informasi dapat terjadi dengan sangat cepat. Dampak yang ditimbulkan dari adanya internet sangatlah besar. Manusia yang mulanya mengalami kesulitan dalam mencari informasi, kini menjadi sangat terbantu dengan adanya internet. Kemudahan internet ini pada akhirnya mengubah pola hidup manusia secara signifikan. Mobilisasi manusia pun semakin cepat karena pertukaran informasi yang cepat. Berubahnya kebiasaan dan tuntutan manusia juga menjadikan internet sebagai kebutuhan yang harus dipenuhi. Dengan segala kelebihannya, internet pun memiliki nilai-nilai negatifnya tersendiri. Penggunaan internet di tangan pihak-pihak tidak bertanggung jawab dapat menimbulkan berbagai masalah, bahkan kejahatan. Kejahatan yang terjadi melalui internet ini biasa disebut dengan cybet crime. Beberapa jenis cyber crime adalah (1) cyber piracy, yakni penyalahgunaan dalam mencetak ulang software atau informasi; (2) cyberterespass, yakni penyalahgunaan dalam peningkatan akses sistem komputer; dan (3) cybervandalism, yakni penyalahgunaan dimana pelaku membuat program yang mengganggu proses transmisi informasi elektronik. Indonesia merupakan salah satu pengguna internet terbesar, dan berdasarkan laporan dari State of The Internet tahun 2013, diketahui bahwa Indonesia menempati urutan kedua dalam daftar lima besar negara asal cyber crime. Jumlah cyber crime di Indonesia sejak tahun 2010 hingga 2013 teratat mencapai sekitar 36,6 juta. Kerugian yang ditimbulkan dari kejahatan ini juga sangat fantastis, yakni sebesar Rp 33,29 milyar. Maka dari itu, perlu adanya perbaaikan mau pun pencehagan yang setidaknya dapat meminimalkan cyber crime. BAB II ISI

Peraturan dan Regulasi

Cyber law merupakan hukum yang membatasi kejahatan cyber atau kejahatan dunia maya melalui jaringan internet di Indonesia. Cyber law diperlukan atas dasar dari hukum di berbagai negara yaitu “ruang dan waktu”. Sementara internet telah melewati batas ruang dan waktu tersebut. Cyber law bukan merupakan sebuah keharusan, melainkan sebuah kebutuhan untuk melawan tindak kejahatan di internet yang disebut cybercrime.

Cyber law juga dapat diartikan sebagai kumpulan peraturan perundang-undangan yang mengatur tentang berbagai aktivitas manusia di cyberspace. Ruang lingkup dari cyber law meliputi hak cipta, merek dagang, fitnah / penistaan, hacking, virus, akses ilegal, privasi, kewajiban pidana, dan lain-lain.

           Berbagai peraturan di beberapa negara mengenai cyber law:

 Computer Crime Act (Malaysia)

Merupakan undang-undang yang mengatur penyalahgunaan komputer yang dikeluarkan oleh Malaysia sejak tahun 1997 bersamaan dengan dikeluarkannya Digitan Signature Act – 1997 serta Communication and Multimedia Act – 1998.

Di Malaysia, sesuai akta kesepakatan tentang kejahatan komputer yang dibuat tahun 1997, proses komunikasi yang termasuk kategori cyber crime adalah komunikasi secara langsung ataupun tidak langsung dengan menggunakan suatu kode atau password atau sejenisnya untuk mengkases komputer yang memungkinkan penyalahgunaan komputer pada proses komunikasi terjadi.

Pelanggaran yang dilakukan oleh warga negara selain Malaysia, dapat dihukum sesuai hukum yang berlaku di Malaysia jika program komputer atau data yang disalahgunakan tersebut berada dan atau dapat dikoneksikan di Malaysia, serta jika data tersebut dikirim dan digunakan oleh atau dengan komputer di Malaysia.

Contoh hukum dari peraturan Computer Crime Act di Malaysia adalah denda sampai dengan RM50,000 atau dipenjara maksimal 5 tahun, atau keduanya jika melakukan pelanggaran berupa akses ke komputer tanpa adanya otorisasi.

 Council of Europe Convention on Cyber Crime

Merupakan orgaisasi internasional yang mengatur segala tindak kejahatan komputer dan kejahatan internet di benua Eropa yang berlaku sejak tahun 2004. Council of Europe Convention on Cyber Crime juga terbuka bagi negara non Eropa untuk menandatangani bentuk kerjasama tentang cybercrime terutama pelanggaran hak cipta atau pembajakan dan pencurian data.

Per Desember 2016, sudah 52 negara menandatangani konvensi ini. Penandatanganan dibuka di Budapest pada tanggal 23 November 2001 dan dijadikan sebuah konvensi internasional yang menganjurkan berbagai negara untuk menandatanganinya pada 1 Juli 2004. Terdapat 4 negara yang tanda tangan tetapi tidak mengesahkan perjanjian ini. Bahkan Brazil dan India tidak mau mengadaptasi perjanjian ini dengan alasan tidak berpartisipasi saat perancangannya. Rusia menentang perjanjian ini karena menurutnya akan mengacaukan kedaultan Rusia, dan Rusia juga menolak untuk bekerjasama dalam incestigasi cybercrime.

 Kesimpulan:

           Jadi kesimpulannya, Cyber law merupakan hukum yang berlaku di Indonesia yang menangani segala tindak kejahatan internet maupun jaringan komunikasi. Computer Crime Act adalah undang-undang TI yang dikeluarkan Malaysia pada tahun 1997 tentang tindak kejahatan internet dan pelanggaran hak cipta. Sedangkan Council of Europe Convention on Cyber Crime adalah sebuah organisasi yang mengesahkan perjanjian internasinal yang mengatur segala tindak kejahatan internet atau hak cipta serta penegakkan hukum dan menjalin kerjasama internasional.

 REFERENSI

http://etikaprofesi.weebly.com/pengertian-cyber-law.html

https://furqonubd.wordpress.com/2015/10/28/peraturan-dan-regulasi-it/

https://ranggajatirakasiwi.wordpress.com/2017/06/14/perbandingan-cyber-law-computer-crime-act-malaysia-council-of-europe-convention-on-cyber-crime/

https://www.lawyerment.com/library/kb/Intellectual_Property/1360.htm

https://en.wikipedia.org/wiki/Convention_on_Cybercrime