20 คำถามที่ต้องถามผู้ให้บริการ AI ก่อนส่งข้อมูลบริษัท

สำหรับประเด็น “คำถามผู้ให้บริการ AI” ต้องเริ่มจากข้อเท็จจริงของงานที่จะทำ บทความนี้อธิบายเงื่อนไขที่ทำให้คำตอบต่างกัน พร้อมวิธีตัดสินใจและหลักฐานที่ควรเตรียมก่อนเกิดข้อร้องเรียน

สถานการณ์แบบใดให้คำตอบต่างกัน

ตัวอย่างต่อไปนี้เป็นกรณีสมมติเพื่ออธิบายหลัก ไม่ใช่การเปิดเผยข้อมูลลูกความหรือคำพิพากษา

• หน้าราคาบอกไม่ใช้ข้อมูลฝึก แต่การให้คะแนนผลลัพธ์อาจส่งข้อมูลเข้ากระบวนการอื่น ต้องอ่านเงื่อนไข
• บัญชีองค์กรกับบัญชีส่วนตัวมีนโยบายเก็บต่างกัน ต้องตรวจบัญชีที่จะใช้จริง
• ผู้ให้บริการตอบว่าลบได้ แต่ลบเฉพาะบทสนทนา ไม่ครอบคลุมไฟล์และฐานค้นคืน ต้องแยกสำเนา

ควรตัดสินใจตามลำดับใด

ให้เจ้าของโครงการส่งคำถามพร้อมแผนผังข้อมูล ขอเอกสารอ้างอิงแต่ละคำตอบ แล้วจัดข้อที่ต้องแก้ก่อนเปิดใช้กับข้อที่ติดตามภายหลัง หากผู้ให้บริการตอบไม่ได้เรื่องการใช้ข้อมูลต่อหรือการลบ ให้จำกัดข้อมูลหรือเปลี่ยนรูปแบบทดลอง

20 คำถามผู้ให้บริการ AI ที่ควรให้ตอบเป็นลายลักษณ์อักษร

1–4 บทบาทและวัตถุประสงค์

1. คู่สัญญาคือนิติบุคคลใด 2. บทบาทรายกิจกรรมคืออะไร 3. ใช้ข้อมูลเพื่ออะไรนอกจากให้บริการ 4. มี DPA ที่ผูกกับแพ็กเกจนี้หรือไม่

5–8 การเก็บและฝึกโมเดล

5. เก็บ Prompt ผลลัพธ์และไฟล์นานเท่าใด 6. ใช้ฝึกหรือปรับปรุงโมเดลหรือไม่ 7. การส่ง Feedback เปลี่ยนสิทธิใช้ข้อมูลหรือไม่ 8. ตั้งค่าปิดการใช้ต่ออย่างไรและใครเปลี่ยนได้

9–12 ผู้เข้าถึงและประเทศ

9. พนักงานผู้ให้บริการอ่านข้อมูลเมื่อใด 10. ผู้รับช่วงมีใครและทำอะไร 11. เก็บ สำรอง และเข้าถึงจากประเทศใด 12. ใช้กลไกโอนข้อมูลใดพร้อมเอกสารรองรับ

13–16 การป้องกันและตรวจผล

13. แยกข้อมูลแต่ละลูกค้าอย่างไร 14. ควบคุมบัญชีผู้ดูแลและกุญแจอย่างไร 15. มีหลักฐานทดสอบความปลอดภัยขอบเขตใด 16. ระบบค้นคืนอาจเปิดเอกสารให้ผู้ไม่มีสิทธิเห็นหรือไม่และทดสอบอย่างไร

17–20 เหตุ สิทธิ และทางออก

17. แจ้งเหตุผ่านใครภายในเวลาที่ตกลงได้หรือไม่ 18. ช่วยค้น ส่งออก แก้และลบรายบุคคลได้แค่ไหน 19. เมื่อเลิกบริการจัดการไฟล์ สำรอง ฐานค้นคืนและข้อมูลฝึกอย่างไร 20. ความรับผิด สิทธิตรวจ และการแจ้งเปลี่ยนเงื่อนไขกำหนดไว้อย่างไร

ฐานกฎหมายและขอบเขตที่ต้องแยก

มาตรา 21 ถึง 24 และ 26 ใช้กำหนดขอบเขตกับฐานข้อมูล มาตรา 37 และ 40 เกี่ยวกับการกำกับและความปลอดภัย มาตรา 28 และ 29 เกี่ยวข้องเมื่อมีการโอนต่างประเทศ คำตอบผู้ขายไม่แทนการประเมินหน้าที่ขององค์กร

อ่านตัวบท พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบการพิจารณาหน้าที่ของแต่ละฝ่าย

เลนส์ทนายยอดทิพย์ธรรม: ถ้าพลาดแล้วเรื่องไปทางใด

คำตอบที่ไม่ผูกกับสัญญาอาจใช้ยืนยันสิทธิได้ยากเมื่อบริการเปลี่ยน องค์กรควรบันทึกข้อจำกัดที่ยอมรับและข้อมูลที่ห้ามใช้ในบริการนั้น หากมีผลต่อการจ้างหรือข้อมูลอ่อนไหวต้องประเมินเข้มขึ้น

เมื่อได้รับหนังสือหรือข้อเรียกร้อง ให้ตรวจผู้ส่ง ประเด็นที่ถามและกำหนดตอบจากเอกสารจริง รักษาข้อมูลต้นฉบับที่เกี่ยวข้อง พร้อมแยกข้อเท็จจริงที่ยืนยันได้ออกจากประเด็นที่ยังสอบสวน การแก้ปัญหาปัจจุบันควรทำควบคู่กับการเตรียมชี้แจง โดยไม่แก้บันทึกเก่าให้คลาดจากเหตุการณ์

หลักฐานที่ต้องเก็บและวิธีจัดให้ใช้ได้จริง

• แบบคำถามและคำตอบที่ระบุแพ็กเกจ เวอร์ชันและวันตอบ
• DPA เงื่อนไขบริการและนโยบายเก็บข้อมูลฉบับที่ใช้
• ภาพตั้งค่าบัญชีที่ไม่มีข้อมูลลับและผลทดสอบลบ
• บันทึกความเสี่ยงคงเหลือและเงื่อนไขอนุมัติ

จุดที่ควรตรวจเพิ่มคือแบบคำถามและคำตอบที่ระบุแพ็กเกจ เวอร์ชันและวันตอบ เอกสารนี้ตอบได้เฉพาะข้อเท็จจริงที่มีการตรวจและรับรองไว้ หากอีกฝ่ายโต้แย้งว่างานจริงต่างจากเอกสาร ให้ใช้ข้อมูลจากระบบและผู้ปฏิบัติงานตรวจเทียบ ไม่สรุปว่ามีเอกสารแล้วจึงถูกต้องทุกขั้นตอน กรณีที่หลักฐานขัดกัน ควรเก็บทั้งสองชุดไว้พร้อมบันทึกเหตุที่ตรวจพบ เพื่อให้ผู้รับผิดชอบประเมินอย่างครบถ้วนและไม่ตัดข้อมูลที่เสียเปรียบออกจากแฟ้ม

ให้เจ้าของงานระบุผู้จัดทำ ผู้ตรวจรับ วันที่และเวอร์ชัน เก็บต้นฉบับในพื้นที่ที่จำกัดสิทธิตามหน้าที่ ส่วนสำเนาสำหรับตรวจควรปกปิดข้อมูลที่ไม่เกี่ยวข้อง ระยะเก็บต้องสัมพันธ์กับวัตถุประสงค์ หน้าที่ตามกฎหมายและสิทธิเรียกร้องที่เกี่ยวข้อง หากมีข้อพิพาทให้ประเมินการพักทำลายเฉพาะข้อมูลที่จำเป็น พร้อมกำหนดผู้ทบทวน ไม่เก็บทุกอย่างตลอดไป

นำไปใช้กับทีมงานอย่างไร

กำหนดขอบเขตการทดลอง

เริ่มทดสอบด้วยข้อมูลสมมติหรือข้อมูลที่ลดความเสี่ยงแล้ว ระบุงานที่ให้เครื่องมือช่วยและงานที่ยังไม่อนุญาต หากต้องใช้ข้อมูลจริงเพื่อทดสอบ ต้องผ่านการประเมินฐานกฎหมายและสิทธิผู้รับก่อน ไม่ถือว่าช่วงทดลองอยู่นอกกฎหมาย

เก็บข้อจำกัดไว้กับผลทดสอบ

ผู้ตัดสินใจควรรู้ว่าระบบทดสอบกับงานแบบใด ข้อมูลแบบใดทำให้ผิด และมีสถานการณ์ใดที่ยังไม่ประเมิน แยกผลที่ตรวจยืนยันได้ออกจากคำอธิบายของผู้ขาย เพื่อไม่ขยายการใช้งานเกินหลักฐานที่มี

การอนุมัติต้องตามการเปลี่ยนแปลง

เมื่อผู้ให้บริการเปลี่ยนเงื่อนไข โมเดลหรือสิทธิการใช้ข้อมูล ให้เจ้าของงานประเมินส่วนที่เปลี่ยนและแจ้งผู้เกี่ยวข้อง การอนุมัติชื่อเครื่องมือครั้งเดียวไม่ครอบคลุมทุกการเชื่อมต่อ ทุกบัญชี และทุกข้อมูลในอนาคต

แผนลงมือวันนี้ ภายใน 7 วันและ 30 วัน

ช่วงเวลาต่อไปนี้เป็นตัวอย่างแผนจัดงานภายใน ไม่ใช่กำหนดตามกฎหมาย และไม่เลื่อนหน้าที่เร่งด่วนที่ต้องทำก่อน

ช่วงงาน	งานที่มอบหมาย	สิ่งที่ใช้ตรวจรับ
วันนี้	ส่งคำถามพร้อมกรณีใช้งานที่ชัดเจนให้ผู้ขาย	ขอบเขตงานและผู้รับผิดชอบ
ภายใน 7 วัน	ทดสอบคำตอบที่เกี่ยวกับสิทธิและการลบด้วยข้อมูลสมมติ	ข้อค้นพบและรายการที่ต้องแก้
ภายใน 30 วัน	ผูกข้อจำกัดที่พบเข้ากับนโยบายและเงื่อนไขจัดซื้อ	ผลตรวจหรือทดสอบและงานที่ยังค้าง

ข้อผิดพลาดที่ควรหลีกเลี่ยง

อย่ารับคำตอบของผลิตภัณฑ์หนึ่งมาใช้กับอีกผลิตภัณฑ์ แม้ผู้ขายรายเดียวกัน และไม่ควรสาธิตระบบด้วยไฟล์ลูกค้าจริงก่อนประเมินเสร็จ

อ่านต่อและจัดระบบให้เหมาะกับองค์กร

ภาพรวมของเรื่องนี้อยู่ในคู่มือกำกับการใช้ AI กับข้อมูลส่วนบุคคล สำหรับผู้บริหารและ HR ใช้ตรวจว่าประเด็นเฉพาะเชื่อมกับหน้าที่ส่วนอื่นอย่างไร

สำหรับขั้นตอนที่เกี่ยวข้อง อ่านนโยบายการใช้ AI ในบริษัท ควรห้ามข้อมูลใดและบังคับใช้อย่างไร และใช้ข้อมูลลูกค้าฝึกโมเดล AI ได้หรือไม่ ต้องแยกวัตถุประสงค์อย่างไร

หากงานเชื่อมกับกระบวนการอื่น ให้อ่านตรวจคู่ค้าก่อนส่งข้อมูลพนักงานหรือลูกค้า ต้องขอหลักฐานอะไรประกอบก่อนกำหนดผู้รับผิดชอบ

สำนักงานกฎหมายยอดทิพย์ธรรมช่วยตรวจข้อเท็จจริง เอกสารและพยานหลักฐานผ่านบริการกฎหมาย PDPA โดยประเด็นการจ้างงานสามารถประเมินร่วมกับทีมกฎหมายแรงงาน สามารถนัดหมายเพื่อนำเอกสารที่เกี่ยวข้องมาประเมินก่อนตัดสินใจ

ข้อกฎหมายที่เกี่ยวข้อง

มาตรา 21 ถึง 24 และ 26 ใช้กำหนดขอบเขตกับฐานข้อมูล มาตรา 37 และ 40 เกี่ยวกับการกำกับและความปลอดภัย มาตรา 28 และ 29 เกี่ยวข้องเมื่อมีการโอนต่างประเทศ คำตอบผู้ขายไม่แทนการประเมินหน้าที่ขององค์กร

คำถามที่พบบ่อย

คำตอบจากฝ่ายขายพอไหม

ควรมีเอกสารที่ตรงบริการและมีผลผูกพัน พร้อมทดสอบสิ่งที่จำเป็น คำตอบกว้างจากฝ่ายขายไม่แทนเงื่อนไขจริง

ผู้ขายไม่เปิดเผยโมเดลทั้งหมดถือว่าใช้ไม่ได้หรือไม่

ไม่จำเป็นต้องรู้ความลับทางเทคนิคทุกอย่าง แต่ต้องมีข้อมูลพอประเมินสิทธิ ความปลอดภัยและข้อจำกัดของงานที่จะใช้

ทดลองฟรีต้องตรวจด้วยไหม

ต้องตรวจตามข้อมูลที่จะส่ง การทดลองใช้ฟรีไม่ได้ยกเว้นหน้าที่ PDPA จึงควรเริ่มด้วยข้อมูลสมมติ

ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ