ยิ่งชีพ อัชฌานนท์ ผู้อำนวยการโครงการอินเทอร์เน็ตเพื่อกฎหมายประชาชน (iLaw) และอานนท์ นำภา ทนายความสิทธิมนุษยชน ยื่นฟ้องหน่วยงานรัฐ 9 หน่วยงาน โดยระบุว่าหน่วยงานทั้ง 9 หน่วยนี้เป็นหน่วยงานที่อาจมีส่วนเกี่ยวข้องกับการใช้มัลแวร์ Pegasus เจาะโทรศัพท์เหยื่อทั่วโลก รวมถึงนักกิจกรรมในประเทศไทย
กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมออกประกาศกระทรวงเรื่อง "ขั้นตอนการแจ้งเตือน การระงับทำให้แพร่หลายของข้อมูลคอมพิวเตอร์ และการนำข้อมูลออกจากระบบคอมพิวเตอร์" ปี 2565 แก้ไขจากประกาศเดิมในปี 2560 โดยประกาศจะมีผลบังคับใช้ในวันที่ 25 ธันวาคมนี้
iLaw ระบุว่าความเปลี่ยนแปลงของประกาศฉบับใหม่มีสองส่วนสำคัญ คือการลดระยะเวลาลบข้อมูลที่ได้รับแจ้งจากผู้ใช้ทั่วไป จากเดิมที่มีระยะเวลา 1-7 วันตามแต่ประเภทข้อมูล และเปิดให้เจ้าของเนื้อหาสามารถโต้แย้งเพื่อนำเนื้อหากลับมาได้ แต่ในประกาศใหม่ให้เวลาลบข้อมูลเพียง 24 ชั่วโมง และไม่พูดถึงช่องทางโต้แย้งแต่อย่างใด นอกจากนี้ยังระบุให้พนักงานเจ้าหน้าที่สามารถส่งคำสั่งของพนักงานเจ้าหน้าที่ไปยังผู้ให้บริการโดยตรง
