บทความกฎหมายข้อมูลและ AI ที่อ่านจากตัวบทจริง
บทความกฎหมายข้อมูลและ AI ที่อ่านจากตัวบทจริง คือชุดบทความของ AIPDPA 68 เรื่อง ที่หยิบเรื่ององค์กรไทยเจอจริง แล้วอ่าน PDPA ประกาศ สคส. แนวปฏิบัติ TDPG 4.0 และกฎหมายอื่นไว้ด้วยกัน เหมาะกับ DPO ฝ่ายกฎหมาย และฝ่ายบุคคล ได้คำตอบพร้อมตัวบทที่ยกคำต่อคำ
ล่าสุด · หน้า 2/6
งานบุคคลใช้ AI คัดใบสมัครหรือให้คะแนนพนักงาน ฝ่ายบุคคลต้องระวังอะไร
ระบบที่อ่านเรซูเม่ ให้คะแนนสัมภาษณ์ หรือจัดอันดับพนักงาน ต้องผ่านทั้ง PDPA และแนวทาง AI ของ สคส. ถ้าผลลัพธ์ไปถึงยุโรป ยังต้องดู Annex III ของ EU AI Act อีกชั้น เราวางสามแหล่งไว้เคียงกัน แล้วสรุปเป็นขั้นตอนที่ฝ่ายบุคคลทำได้จริง
แนวปฏิบัติ PDPAลูกค้าขอดู ขอลบ ขอหยุดใช้ข้อมูล ตอบอย่างไรให้ทันกำหนด
คำขอใช้สิทธิตาม PDPA แต่ละประเภทมีเส้นตายไม่เท่ากัน ขอสำเนา 30 วัน ขอลบ 90 วัน คัดค้านการตลาดต้องทำทันที บทความนี้เรียงกำหนดเวลาจากตัวบท วิธียืนยันตัวผู้ขอ เหตุที่ปฏิเสธได้ และขั้นตอนตั้งแต่วันรับเรื่องจนปิดเรื่อง
AI ในองค์กรลูกค้าขอให้คนทบทวนผลที่ AI ตัดสิน บริษัทต้องทำอะไร
สินเชื่อไม่ผ่าน เคลมถูกปัดตก บัญชีถูกระงับ แล้วลูกค้าถามว่า "ใครเป็นคนตัดสิน ขอให้คนดูใหม่ได้ไหม" คำตอบอยู่ในสองที่ คือสิทธิที่ PDPA ให้ไว้แล้ว กับสิ่งที่แนวทาง AI ของ สคส. แนะนำให้ทำเพิ่ม
ข้อมูลรั่วไหลข้อมูลรั่ว ต้องทำอะไรบ้างใน 72 ชั่วโมงแรก
เส้นตาย 72 ชั่วโมงเริ่มนับตั้งแต่องค์กร "ทราบเหตุ" ไม่ใช่ตอนตรวจสอบเสร็จ บทความนี้เรียงหน้าที่ตาม PDPA ประกาศแจ้งเหตุ 2565 พ.ร.บ.คอมพิวเตอร์ฯ และ พ.ร.บ.ไซเบอร์ฯ ให้เห็นว่าต้องทำอะไรก่อนหลัง
ข้อมูลรั่วไหลจดหมายแจ้งเจ้าของข้อมูลเมื่อข้อมูลรั่ว ต้องมีอะไรบ้าง
คนอ่านหนังสือถึง สคส. คือเจ้าหน้าที่ แต่คนอ่านจดหมายถึงลูกค้าคือคนที่กำลังกังวลว่าเงินในบัญชีจะหายไหม ประกาศฯ 2565 ข้อ 10 กำหนดสี่เรื่องที่ต้องบอก ที่เหลือขึ้นอยู่กับฝีมือเขียนให้คนอ่านรู้ว่าต้องทำอะไรต่อ
ข้อมูลรั่วไหลซ้อมรับมือข้อมูลรั่วทั้งบริษัท ครึ่งวันก็พอ
แผนรับมือที่เขียนไว้แต่ไม่เคยซ้อม มักสะดุดตั้งแต่คำถามแรกว่าบริษัททราบเหตุเมื่อไร บทความนี้ให้ตารางซ้อมสี่ชั่วโมง โจทย์ที่ดัดแปลงจากตัวอย่างของ สคส. และวิธีวัดผลที่ผูกกับเส้นตายตามกฎหมาย
แนวปฏิบัติ PDPAติดกล้องวงจรปิดในออฟฟิศ ร้าน คอนโด ต้องทำอะไรตาม PDPA
กล้องเริ่มบันทึกเมื่อไร หน้าที่แจ้งตามมาตรา 23 ก็เริ่มเมื่อนั้น ป้ายแบบไหนพอ เก็บภาพกี่วัน ใครเปิดดูได้ และเมื่อตำรวจหรือลูกค้ามาขอภาพ ต้องตรวจอะไรก่อนส่ง
AI ในองค์กรพนักงานเอาข้อมูลลูกค้าใส่ ChatGPT ผิดกฎหมายข้อไหนบ้าง
เรื่องเดียวกันเกี่ยวกับเอกสาร 4 ฉบับ คือแนวทาง AI ของ สคส. คู่มือ Generative AI ของ ETDA พ.ร.บ.คุ้มครองข้อมูลฯ มาตรา 28–29 และ พ.ร.บ.ความลับทางการค้า
แนวปฏิบัติ PDPAข้อมูลเด็กต้องขอความยินยอมจากใคร พ่อแม่หรือตัวเด็ก
มาตรา 20 ของ PDPA ตอบว่าใครยินยอมแทนเด็ก แต่ก่อนจะถึงมาตรา 20 ต้องถามก่อนว่างานนั้นต้องใช้ความยินยอมจริงไหม สคส. เคยตอบเรื่องนี้ให้ธนาคารและหน่วยงานการศึกษาไว้แล้ว
คลาวด์และการส่งข้อมูลไปต่างประเทศย้ายระบบขึ้นคลาวด์ มาตรฐาน สกมช. 2567 บังคับใครบ้าง
มาตรฐานความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์มีผลแล้วตั้งแต่ 11 กันยายน 2569 หน่วยงานรัฐ หน่วยงาน CII และผู้ให้บริการคลาวด์ของหน่วยงานเหล่านี้ต้องจัดระดับข้อมูล เลือกผู้ให้บริการ และเขียนสัญญาให้ครบตามที่ประกาศกำหนด
งานบุคคลขอประวัติอาชญากรรมผู้สมัครงานได้แค่ไหน ตามประกาศปี 2566
ใบ “ไม่พบประวัติอาชญากรรม” ไม่นับเป็นข้อมูลประวัติอาชญากรรม แต่เอกสารที่เขียนว่า “อัยการสั่งไม่ฟ้อง” นับ เส้นแบ่งนี้มาจากคำตอบข้อหารือของสมาคมธนาคารไทย ซึ่งฝ่ายบุคคลทุกธุรกิจนำไปใช้ได้
AI ในองค์กรแชทบอทตอบลูกค้า ต้องแจ้งอะไร และเก็บบทสนทนาไว้แค่ไหน
ลูกค้าพิมพ์ชื่อ เบอร์โทร เลขพัสดุ บางคนเล่าเรื่องสุขภาพมาด้วย ทั้งหมดนี้คือข้อมูลส่วนบุคคลที่แชทบอทเก็บไว้ทุกวัน PDPA และแนวทาง AI ของ สคส. บอกอะไรไว้บ้าง
ดัชนีหมวดเรื่อง
| หมวด | จำนวน | เรื่องล่าสุด |
|---|---|---|
| ข้อมูลรั่วไหล | 7 | ภาพจากกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก · 16 ตุลาคม 2569 |
| กฎหมายทับซ้อน | 3 | ลูกค้าขอลบข้อมูล แต่กฎหมายสั่งเก็บ log 90 วัน ต้องทำอย่างไร · 14 ตุลาคม 2569 |
| AI ในองค์กร | 9 | กล้องสแกนใบหน้าพนักงาน ต้องมีเหตุผลแค่ไหนจึงใช้ได้ · 16 ตุลาคม 2569 |
| งานบุคคล | 4 | ใช้ AI คัดใบสมัครหรือให้คะแนนพนักงาน ฝ่ายบุคคลต้องระวังอะไร · 14 ตุลาคม 2569 |
| ข้อหารือ สคส. | 2 | สคส. ตอบข้อหารือ PDPA 8 เรื่องที่บริษัทเจอบ่อย · 14 ตุลาคม 2569 |
| คลาวด์และการส่งข้อมูลไปต่างประเทศ | 5 | กล้องวงจรปิดบนคลาวด์และแอปมือถือ ต้องถามอะไรก่อนใช้ · 16 ตุลาคม 2569 |
| แนวปฏิบัติ PDPA | 17 | กล้องวงจรปิดที่ติดแล้ว ทำ 7 ข้อให้ปลอดภัยได้ในหนึ่งสัปดาห์ · 16 ตุลาคม 2569 |
| ความมั่นคงปลอดภัยไซเบอร์ | 11 | ดูกล้องวงจรปิดจากมือถือ ต้องจัดการรหัสโรงงานและ P2P ก่อน · 16 ตุลาคม 2569 |
| ทรัพย์สินทางปัญญา | 6 | NDA ที่ปกป้องความลับได้จริง ต้องมีอะไรบ้าง · 14 ตุลาคม 2569 |
| มาตรฐาน AI สากล | 4 | 10 ข้อที่ EU AI Act ห้ามเด็ดขาด ธุรกิจไทยแบบไหนเข้าข่าย · 14 ตุลาคม 2569 |
ใครรับผิดชอบเนื้อหานี้?
เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา
ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)