วันที่ 23 สิงหาคม 2551 เป็นต้นไป ต้องเก็บข้อมูลผู้ใช้งานที่สามารถระบุตัวตนได้นาน 90 วัน

         วันที่ 23 สิงหาคม 2551 จะเป็นวันแรกที่ ประกาศกระทรวงไอซีที ที่อาศัยอำนาจตาม พ.ร.บ.คอมพิวเตอร์ฯ จะมีผลบังคับใช้ให้ หน่วยราชการ สถานศึกษา องค์กร ร้านค้า บริษัท ห้างร้าน ธนาคาร โรงแรม บ้านเช่า แฟลต อพาร์ทเมนต์ ร้านอินเทอร์เน็ตคาเฟ่ ผู้ให้บริการร้านเกมออนไลน์ ยกเว้นผู้ใช้อินเตอร์เน็ตภายในบ้าน ต้องเก็บข้อมูลการใช้บริการไม่น้อยกว่า 90 วัน

         สิ่งที่ผู้ให้บริการอินเทอร์เน็ต ต้องเก็บข้อมูล 3 ส่วน คือ ข้อมูลที่สามารถระบุตัวผู้ใช้บริการได้ เช่น

..............ชื่อ สกุล หรือ หมายเลขบัตรประชาชน เป็นต้น................
..............ส่วนที่ 2 วันเวลาที่ลูกค้าเข้ามาใช้ และเลิกใช้เครื่อง.............
.............และ ส่วนที่ 3 หมายเลขเครื่องที่ใช้ IP Address (ภายนอกและภายใน) และ URL .....

          เพื่อประโยชน์ในการตามรอยผู้กระทำความผิด เช่น หากบุคคลในองค์กรไปส่งรูปลามกอนาจาร หรือทำผิดตามพระราชบัญญัตินี้ จะได้ตรวจสอบผู้กระทำความผิดได้ไม่ยาก หน่วยงานใดไม่ดำเนินการตามกฎหมายหน่วยงานหรือองค์กรนั้นๆ จะต้องรับผิดชอบโดยมีโทษปรับไม่เกิน 500,000 บาท