บทความหมวดAI ในองค์กร
บทความหมวดAI ในองค์กร คือชุดบทความของ AIPDPA 9 เรื่องที่อ่านจากตัวบทจริง ยกข้อความกฎหมายคำต่อคำ และบอกว่าองค์กรไทยต้องทำอะไร เหมาะกับ DPO ฝ่ายกฎหมาย และเจ้าของกิจการ ได้คำตอบพร้อมตัวบทและลิงก์ไปอ่านต่อ
AI ในองค์กร
AI ในองค์กรกล้องสแกนใบหน้าพนักงาน ต้องมีเหตุผลแค่ไหนจึงใช้ได้
แนวปฏิบัติ สกมช. ฉบับกล้อง AI ยกตัวอย่างไว้ตรง ๆ ว่าติดกล้องเพื่อความปลอดภัย ไม่ได้แปลว่าต้องเปิดการรู้จำใบหน้า ใบหน้าที่แปลงเป็นข้อมูลแล้วเข้าข่ายข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA
AI ในองค์กรอัปเดตเฟิร์มแวร์และโมเดลกล้อง AI ต้องตรวจอะไรก่อนกด
กล้องที่มี AI อัปเดตแล้วออนไลน์ปกติ แต่อาจตรวจจับต่างจากเดิมโดยไม่มีใครรู้ บทความนี้เรียงสิ่งที่ต้องระบุ ประเมิน ทดสอบ และทวนสอบก่อนและหลังกดอัปเดต ตามแนวปฏิบัติ สกมช. ฉบับ AI
AI ในองค์กรกล้อง AI แจ้งเตือนผิด ใครรับผิดชอบ และคนต้องดูแค่ไหน
แนวปฏิบัติ สกมช. ฉบับกล้อง AI บอกว่า ‘มีคนตรวจสอบ’ ยังไม่พอ ต้องออกแบบให้คนทำได้จริง และไม่ควรเชื่อค่าความเชื่อมั่นของระบบโดยอัตโนมัติ
AI ในองค์กรEIA กับ DPIA ทำอันไหนก่อน รวมเป็นฟอร์มเดียวได้ไหม
ร่างคู่มือ EIA ของ สพธอ. ถามว่า AI ระบบนี้ควรมีหรือไม่ และกระทบใครบ้าง ส่วน DPIA ตามแนวทาง สคส. ถามว่าการใช้ข้อมูลส่วนบุคคลเสี่ยงต่อสิทธิของคนแค่ไหน บทความนี้บอกว่าเมื่อไรใช้อะไร และให้แบบฟอร์มรวมที่ทำรอบเดียวได้ทั้งสองงาน
AI ในองค์กรบอร์ดต้องถามอะไร ก่อนอนุมัติโครงการ AI
สพธอ. และ สคส. มีแนวทางสองเล่มที่พูดกับผู้บริหารตรง ๆ ว่าต้องถามอะไร ต้องขอดูเอกสารอะไร และเรื่องไหนไม่ควรปล่อยให้ AI ตัดสินเอง บทความนี้สรุปเป็นเช็กลิสต์หน้าเดียวให้บอร์ดใช้ได้ทันที
AI ในองค์กรลูกค้าขอให้คนทบทวนผลที่ AI ตัดสิน บริษัทต้องทำอะไร
สินเชื่อไม่ผ่าน เคลมถูกปัดตก บัญชีถูกระงับ แล้วลูกค้าถามว่า "ใครเป็นคนตัดสิน ขอให้คนดูใหม่ได้ไหม" คำตอบอยู่ในสองที่ คือสิทธิที่ PDPA ให้ไว้แล้ว กับสิ่งที่แนวทาง AI ของ สคส. แนะนำให้ทำเพิ่ม
AI ในองค์กรพนักงานเอาข้อมูลลูกค้าใส่ ChatGPT ผิดกฎหมายข้อไหนบ้าง
เรื่องเดียวกันเกี่ยวกับเอกสาร 4 ฉบับ คือแนวทาง AI ของ สคส. คู่มือ Generative AI ของ ETDA พ.ร.บ.คุ้มครองข้อมูลฯ มาตรา 28–29 และ พ.ร.บ.ความลับทางการค้า
AI ในองค์กรแชทบอทตอบลูกค้า ต้องแจ้งอะไร และเก็บบทสนทนาไว้แค่ไหน
ลูกค้าพิมพ์ชื่อ เบอร์โทร เลขพัสดุ บางคนเล่าเรื่องสุขภาพมาด้วย ทั้งหมดนี้คือข้อมูลส่วนบุคคลที่แชทบอทเก็บไว้ทุกวัน PDPA และแนวทาง AI ของ สคส. บอกอะไรไว้บ้าง
AI ในองค์กรกฎหมาย AI ไทยและร่างแก้ PDPA ยังไม่ออก แต่เตรียมอะไรได้แล้ว
ทั้งร่าง พ.ร.บ.ปัญญาประดิษฐ์ และร่างแก้ไข พ.ร.บ.คุ้มครองข้อมูลฯ ที่ ส.ส. เสนอ ยังไม่เป็นกฎหมาย สิ่งที่เล่าในบทความนี้มาจากบันทึกของทีม AIPDPA ซึ่งไม่ใช่ตัวบท ส่วนงานที่ชวนให้ทำวันนี้ เราผูกไว้กับ PDPA ที่ใช้บังคับอยู่จริงทุกข้อ
ดัชนีหมวดเรื่อง
| หมวด | จำนวน | เรื่องล่าสุด |
|---|---|---|
| ข้อมูลรั่วไหล | 7 | ภาพจากกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก · 16 ตุลาคม 2569 |
| กฎหมายทับซ้อน | 3 | ลูกค้าขอลบข้อมูล แต่กฎหมายสั่งเก็บ log 90 วัน ต้องทำอย่างไร · 14 ตุลาคม 2569 |
| AI ในองค์กร | 9 | กล้องสแกนใบหน้าพนักงาน ต้องมีเหตุผลแค่ไหนจึงใช้ได้ · 16 ตุลาคม 2569 |
| งานบุคคล | 4 | ใช้ AI คัดใบสมัครหรือให้คะแนนพนักงาน ฝ่ายบุคคลต้องระวังอะไร · 14 ตุลาคม 2569 |
| ข้อหารือ สคส. | 2 | สคส. ตอบข้อหารือ PDPA 8 เรื่องที่บริษัทเจอบ่อย · 14 ตุลาคม 2569 |
| คลาวด์และการส่งข้อมูลไปต่างประเทศ | 5 | กล้องวงจรปิดบนคลาวด์และแอปมือถือ ต้องถามอะไรก่อนใช้ · 16 ตุลาคม 2569 |
| แนวปฏิบัติ PDPA | 17 | กล้องวงจรปิดที่ติดแล้ว ทำ 7 ข้อให้ปลอดภัยได้ในหนึ่งสัปดาห์ · 16 ตุลาคม 2569 |
| ความมั่นคงปลอดภัยไซเบอร์ | 11 | ดูกล้องวงจรปิดจากมือถือ ต้องจัดการรหัสโรงงานและ P2P ก่อน · 16 ตุลาคม 2569 |
| ทรัพย์สินทางปัญญา | 6 | NDA ที่ปกป้องความลับได้จริง ต้องมีอะไรบ้าง · 14 ตุลาคม 2569 |
| มาตรฐาน AI สากล | 4 | 10 ข้อที่ EU AI Act ห้ามเด็ดขาด ธุรกิจไทยแบบไหนเข้าข่าย · 14 ตุลาคม 2569 |
ใครรับผิดชอบเนื้อหานี้?
เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา
ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)