ข้อสังเกต: ในมาตรา 60 เมื่อปรากฎแก่ กกม. (คณะกรรมการกำกับดูแลด้านความมั่นคงไซเบอร์ในชื่อ คณะกรรมการกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์) ว่าเกิด หรือคาดว่าจะเกิดภัยคุกคามทางไซเบอร์ระดับร้ายแรง กกม. สามารถออกคำสั่งให้สำนักงานดำเนินการรวบรวมข้อมูล ให้ความช่วยเหลือ ป้องกัน แจ้งเตือนและประสานงาน

และในมาตรา 61 ให้ กกม. อำนวยความสะดวกให้สำนักงาน โดยให้เลขาธิการสั่งให้เจ้าหน้าที่ดำเนินการได้ต่อไปนี้

1. มีหนังสือขอความร่วมมือจากคนที่เกี่ยวข้องเพื่อมาให้ข้อมูล
2. มีหนังสือขอข้อมูล เอกสาร หรือสำเนาข้อมูลในความครอบครองผู้อื่น
3. ถามบุคคลผู้มีความรู้ ความเข้าใจสถานการณ์ ข้อเท็จจริง
4. เข้าไปในอสังหาริมทรัพย์หรือสถานประกอบการที่เกี่ยวข้อง หรือคาดว่ามีส่วนเกี่ยวข้อง โดยได้รั
5. ความยินยอมจากผู้ครอบครองสถานที่นั้น

ข้อสังเกต: ในมาตรา 65 การยึด อายัดคอมพิวเตอร์ ค้น เจาะ ทำสำเนานั้นต้องผ่านศาล แต่ว่าการเข้าตรวจสอบสถานที่เพื่อป้องกัน รับมือ ลดความเสี่ยงจากภัยคุกคามไซเบอร์ระดับร้ายแรงนั้นไม่ต้องขอศาล เพียงใช้หนังสือแจ้งเหตุอันสมควร และใน (2) และ (3) ที่ให้อำนาจเจ้าหน้าที่รัฐเข้าถึงข้อมูลและทดสอบการทำงานนั้น สามารถทำได้กับทั้งคอมพิวเตอร์ที่เกี่ยวข้อง และ ได้รับผลกระทบ จากภัยไซเบอร์ หากเอกชนหรือประชาชนได้รับผลกระทบแปลว่าย่อมทำได้เมื่อตีความจากอำนาจตามกฎหมาย

ข้อสังเกต: ในมาตรา 67 วรรค 2 มีใจความว่า ในกรณีร้ายแรงหรือวิกฤติ คณะกรรมการหรือ กกม. มีอำนาจขอข้อมูลที่เป็นปัจจุบันและต่อเนื่อง จากผู้เกี่ยวข้องกับภัยคุกคามไซเบอร์ โดยผู้นั้นต้องให้ความร่วมมือและให้ความสะดวกแก่คณะกรรมการหรือ กกม. โดยเร็ว เท่ากับว่ามีช่องทางให้ขอข้อมูลแบบเรียลไทม์ ได้ตั้งแต่ในระดับรุนแรงโดยไม่จำเป็นต้องมีการยื่นขอศาล และในส่วนนิยามที่มาตรา 3 ก็ไม่ได้ให้ความหมายคำว่า “ผู้เกี่ยวข้องกับภัยคุกคามไซเบอร์” แต่อย่างใด จึงอาจเป็น หรือไม่เป็นผู้กระทำผิดก็ได้

ข้อสังเกต: การแจ้งศาลโดยเร็วไม่มีกรอบกำหนดเวลาชัดเจนว่ากี่วัน (มาตรา 67)

ข้อสังเกต: อำนาจการยึด ค้น เจาะ ขอข้อมูล ตามมาตรา 65 เป็นมาตรการรับมือภัยคุกคามไซเบอร์ ระดับร้ายแรง แต่ในมาตรา 68 เขียนว่า ผู้ได้รับคำสั่งการรับมือภัยคุกคามทางไซเบอร์อาจอุทธรณ์คำสั่งได้ในกรณีภัยระดับไม่ร้ายแรงเท่านั้น

ข้อสังเกต: ในมาตรา 67 กรณีเกิดภัยคุกคามไซเบอร์ระดับวิกฤตินั้น ให้เป็นหน้าที่และอำนาจของ สมช. แต่นิยามของภัยคุกคามระดับวิกฤตินั้นหมายรวมถึงภัยที่กระทบต่อความมั่นคงของประเทศด้วย ดังที่เขียนไว้ ดังนี้

(มาตรา 59 (3 ค)) ภัยคุกคามทางไซเบอร์อันกระทบหรืออาจกระทบต่อความสงบเรียบร้อยของประชาชน หรือเป็นภัยต่อความมั่นคงของรัฐหรืออาจทำให้ประเทศหรือส่วนใดส่วนหนึ่งของประเทศตกอยู่ในภาวะคับขันหรือมีการกระทำความผิดเกี่ยวกับการก่อการร้ายตามประมวลกฎหมายอาญา การรบหรือการสงคราม ซึ่งจำเป็นต้องมีมาตรการเร่งด่วนเพื่อรักษาไว้ซึ่งการปกครองระบอบประชาธิปไตยอันมีพระมหากษัตริย์ทรงเป็นประมุขตามรัฐธรรมนูญแห่งราชอาณาจักรไทย เอกราชและบูรณภาพแห่งอาณาเขต ผลประโยชน์ของชาติ การปฏิบัติตามกฎหมาย ความปลอดภัยของประชาชน การดำรงชีวิตโดยปกติสุขของประชาชน การคุ้มครองสิทธิเสรีภาพ ความสงบเรียบร้อยหรือประโยชน์ส่วนรวม หรือการป้องปัดหรือแก้ไขเยียวยาความเสียหายจากภัยพิบัติสาธารณะอันมีมาอย่างฉุกเฉินและร้ายแรง

ข้อสังเกต: จริงอยู่ว่ามีบทลงโทษกับเจ้าหน้าที่รัฐที่เปิดเผยข้อมูลที่ได้มา แต่ก็มีบทลงโทษกับคนอื่นด้วย ในมาตรา 73 ว่าด้วยบทลงโทษเขียนว่า ผู้ใดไม่ปฏิบัติตามหนังสือเรียกของพนักงานเจ้าหน้าที่ หรือไม่ส่งข้อมูลให้พนักงานเจ้าหน้าที่ตามมาตรา 61 (1) (2) ตามหน้าที่เรื่องการวิเคราะห์สถานการณ์ ประเมินผลกระทบจากภัยคุกคามไซเบอร์โดยไม่มีเหตุอันสมควรแล้วแต่กรณี ต้องระวางโทษปรับไม่เกินหนึ่งแสนบาท

มาตรา 74 ผู้ที่ฝ่าฝืน ไม่ปฏิบัติตามคำสั่งของ กกม.ตามมาตรา 64 (1) (2) ที่ให้อำนาจเจ้าหน้าที่รัฐออกคำสั่งเพื่อรับมือและบรรเทาความเสียหายจากภัยคุกคามระดับร้ายแรงโดยไม่มีเหตุอันสมควร ต้องระวางโทษปรับไม่เกินสามแสนบาท และปรับอีกไม่เกินวันละหนึ่งหมื่นบาทนับแต่วันที่ครบกำหนดเวลาที่ กกม. ออกคำสั่งให้ปฏิบัติจนกว่าจะปฏิบัติให้ถูกต้อง

ผู้ฝ่าฝืนมาตราเดียวกันใน (3) (4) หรือไม่ปฏิบัติตามคำสั่งศาลมาตรา 64 (5) ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกินสองหมื่นบาท หรือทั้งจำทั้งปรับ

(มาตรา 64 ให้อำนาจ กกม. ออกคำสั่งต่อไปนี้เพื่อรับมือและบรรเทาควมเสียหายจากภัยคุกคามระดับร้ายแรง)

1. เฝ้าระวังคอมพิวเตอร์ หรือระบบคอมพิวเตอร์ในช่วงเวลาใดเวลาหนึ่ง
2. ตรวจสอบคอมพิวเตอร์ หรือระบบคอมพิวเตอร์เพื่อหาข้อบกพร่อง
3. กำจัดข้อบกพร่อง หรือชุดคำสั่งไม่พึงประสงค์
4. รักษาสถานะข้อมูลคอมพิวเตอร์หรือระบบคอมพิวเตอร์ด้วยวิธีการใดๆ เพื่อดำเนินการทางนิติวิทยาศาสตร์ทางคอมพิวเตอร์
5. เข้าถึงข้อมูลคอมพิวเตอร์หรือระบบคอมพิวเตอร์หรือข้อมูลอื่นที่เกี่ยวข้องกับระบบคอมพิวเตอร์ที่เกี่ยวข้องเฉพาะเท่าที่จำเป็น