AI Agent เข้าถึงอีเมลและ CRM ต้องจำกัดอำนาจอย่างไร

AI Agent เข้าถึงอีเมลและ CRM อาจทำได้มากกว่าสรุปข้อความ เช่น ส่งข้อมูลออก แก้รายการ หรือสั่งลบตามงานที่ได้รับ องค์กรควรกำหนดอำนาจแต่ละอย่างก่อนเชื่อมบัญชี บทความนี้ช่วยวางจุดอนุมัติ หลักฐานการทำงาน และทางหยุดเมื่อระบบทำเกินขอบเขต

AI Agent เข้าถึงอีเมลและ CRM ต้องจำกัดอำนาจอย่างไร?

ควรแยกสิทธิอ่าน ส่ง แก้ และลบตามงานที่จำเป็น พร้อมกำหนดขอบเขตข้อมูลและผู้อนุมัติการกระทำที่มีผลสูง การเชื่อมบัญชีหรือสั่งให้ช่วยงานไม่แทนฐานกฎหมายในการใช้ข้อมูลทุกเรื่อง ต้องมีวิธีตรวจผล หยุดงาน และติดตามสิ่งที่ Agent ทำในแต่ละรายการ

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 21–24 และ 27 ต้องนำมาพิจารณาเรื่องวัตถุประสงค์ ความจำเป็น คำแจ้ง และฐานของการใช้หรือเปิดเผย แม้ระบบได้รับสิทธิเข้าถึงทางเทคนิคแล้ว องค์กรยังต้องตรวจว่าข้อมูลที่อ่านและผู้รับที่จะส่งไปสอดคล้องกับกิจกรรมที่ชอบหรือไม่

มาตรา 37 เกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัย ส่วนมาตรา 40 ใช้ตรวจผู้ให้บริการที่เป็นผู้ประมวลผลตามข้อเท็จจริง การมอบหมายงานอัตโนมัติจึงควรมีทั้งคำสั่งที่ชัดและข้อจำกัดในระบบ ไม่ใช้ข้อความว่าให้ระวังข้อมูลส่วนบุคคลเป็นมาตรการเพียงอย่างเดียว

ตัวอย่างสมมติ: บริษัทให้ Agent ช่วยเตรียมอีเมลติดตามลูกค้าที่ขอใบเสนอราคา สิทธิที่จำเป็นอาจเป็นอ่านเฉพาะรายการและบันทึกร่างให้พนักงานตรวจ ไม่จำเป็นต้องเปิดอ่านอีเมลทั้งองค์กรหรือให้ส่งไฟล์ฐานลูกค้าออกเอง การเพิ่มสิทธิส่งจริงต้องตรวจผู้รับ เนื้อหา และเหตุใช้ข้อมูลก่อนอนุมัติ

องค์กรควรระบุงานที่ห้ามทำอัตโนมัติด้วย เช่น ตัดสินผลที่กระทบสิทธิบุคคลโดยไม่มีผู้ตรวจตามกระบวนการที่เหมาะสม หรือเปลี่ยนฐานข้อมูลจำนวนมากโดยไม่เห็นผลก่อนทำ อ่าน คู่มือกำกับดูแล AI และ PDPA เพื่อเชื่อมข้อจำกัดนี้กับนโยบายองค์กร

ถ้าต้องให้ส่งอีเมลหรือแก้ข้อมูลจริง ควรอนุมัติแบบไหน?

• ถ้าให้เพียงอ่าน ให้จำกัดแหล่งและช่วงข้อมูล ไม่เปิดทุกกล่องจดหมายเพราะสะดวกเชื่อมต่อ
• ถ้าให้ร่าง ให้แสดงผู้รับ เนื้อหา และไฟล์แนบก่อนส่ง พร้อมตรวจฐานการเปิดเผย
• ถ้าให้แก้ CRM ให้แสดงรายการเดิมกับค่าที่จะเปลี่ยน และกำหนดฟิลด์ที่อนุญาต
• ถ้าให้ลบ ให้แยกเงื่อนไขอนุมัติและตรวจเหตุเก็บหรือข้อพิพาทก่อน ไม่รวมสิทธิลบถาวรไว้ในงานทั่วไป
• ถ้าต้องทำหลายรายการ ให้กำหนดเพดานและจุดหยุดที่องค์กรเลือกตามความเสี่ยง ไม่ปล่อยคำสั่งกว้างโดยไม่มีการติดตาม

การอนุมัติควรผูกกับการกระทำที่เห็นจริง ไม่ใช่ยอมครั้งแรกแล้วครอบคลุมผู้รับและข้อมูลใหม่ทั้งหมด หากงานเปลี่ยนจากสรุปเป็นส่งข้อมูลภายนอก ให้ตรวจใหม่ตามขอบเขตที่เปลี่ยน

เนื้อหาในอีเมลหรือเอกสารอาจมีข้อความที่ชักนำระบบให้ทำสิ่งอื่น ควรแยกข้อมูลที่อ่านออกจากคำสั่งที่ผู้มีอำนาจให้ และออกแบบให้ระบบไม่เพิ่มสิทธิหรือเปลี่ยนปลายทางเองจากเนื้อหาที่พบ

เลนส์ทนายยอดทิพย์ธรรม: สิทธิเชื่อมต่อไม่เท่ากับอำนาจทุกงาน

คนมักเข้าใจว่า: ผู้จัดการเชื่อมบัญชีแล้ว Agent ทำแทนได้ทั้งหมด หรือการกดอนุญาตเครื่องมือครั้งเดียวเป็นความยินยอมของลูกค้าทุกคนที่อยู่ในระบบ

กฎหมายมองว่า: อำนาจของผู้สั่ง สิทธิทางเทคนิค และฐานการใช้ข้อมูลเป็นคนละประเด็น ต้องตรวจให้สอดคล้องกัน คำสั่งของพนักงานคนหนึ่งไม่ทำให้การเปิดเผยข้อมูลของบุคคลอื่นชอบด้วยกฎหมายทุกกรณี

จุดเสี่ยงจริง: ใช้บัญชีผู้ดูแลร่วมกันจนตามผู้อนุมัติไม่ได้ Agent ส่งไฟล์ผิดปลายทาง หรือแก้สถานะลูกค้าจำนวนมากจากข้อมูลที่ยังไม่ตรวจ ควรมีการบันทึกที่ตามรายการได้และวิธีระงับสิทธิที่ทดสอบแล้ว

มองสองฝั่ง: เจ้าของงานกับผู้ดูแล Agent

ผู้อนุมัติต้องมีข้อมูลพอจะตัดสินใจ เช่น รายชื่อผู้รับและค่าที่จะเปลี่ยน การแสดงเพียงปุ่มยืนยันงานโดยไม่เห็นผลสำคัญทำให้การตรวจมีประโยชน์น้อยลง

สิทธิ Agent ควรหมดอายุและทบทวนเมื่อไร?

ควรกำหนดอายุสิทธิให้สัมพันธ์กับงานและถอนเมื่อหมดความจำเป็น ไม่มีกำหนดเดียวใน PDPA ว่าทุก Agent ใช้สิทธิได้กี่วัน การเปลี่ยนผู้รับผิดชอบหรือขอบเขตงานเป็นเหตุให้ทบทวนก่อนใช้ต่อ

ตัวอย่างการทดลองภายในคือเปิดสิทธิอ่านข้อมูลจำกัดเจ็ดวัน แล้วประเมินผลก่อนเพิ่มสิทธิส่ง ตัวเลขเจ็ดวันเป็นข้อเสนอการทดลอง ไม่ใช่ระยะบังคับหรือช่วงปลอดความรับผิดตามกฎหมาย หากพบผิดปกติต้องหยุดตามความเสี่ยงโดยไม่รอครบกำหนด

หลังถอนสิทธิให้ตรวจงานที่ยังรอส่งหรือค้างดำเนินการด้วย การปิดการเชื่อมต่อไม่ได้ยืนยันโดยตัวมันเองว่าร่าง ไฟล์ที่ส่งออก หรือข้อมูลที่ผู้ให้บริการเก็บถูกจัดการหมดแล้ว ต้องตรวจการเก็บต่อและข้อตกลงที่ใช้จริง

งบคุม Agent กับต้นทุนแก้การกระทำผิดคิดอย่างไร?

ตัวอย่างสมมติ: ตั้งขอบเขตสิทธิ 4 ชั่วโมง × 1,000 บาท = 4,000 บาท ทดสอบ 3 ชั่วโมง × 900 บาท = 2,700 บาท และอบรมผู้อนุมัติ 1,300 บาท รวม 8,000 บาท เป็นงบตัวอย่าง ไม่ใช่ราคาบริการหรือมาตรฐานขั้นต่ำตามกฎหมาย

ต้นทุนต่อเดือนควรรวมเวลาตรวจงานและตามแก้รายการผิด ไม่คิดเฉพาะค่าสมาชิก AI หากต้องอนุมัติทุกข้อความที่เสี่ยงสูง องค์กรควรประเมินว่าประโยชน์จากงานร่างยังคุ้มเพียงใดก่อนเพิ่มอำนาจอัตโนมัติ

กรณีส่งข้อมูลผิดหรือแก้รายการเสียหาย ต้องตรวจหน้าที่ ความเสียหาย และสัญญาจริง การระบุว่าผู้ใช้งานรับผิดทั้งหมดในเงื่อนไขเครื่องมือไม่ได้ตอบความรับผิดขององค์กรต่อเจ้าของข้อมูลโดยอัตโนมัติ

หลักฐานการสั่งและอนุมัติ Agent ต้องเก็บอะไร?

• คำอธิบายงาน วัตถุประสงค์ และฐานข้อมูลที่อนุญาต
• ตารางสิทธิอ่าน ส่ง แก้ ลบ และผู้อนุมัติแต่ละระดับ
• บัญชีเชื่อมต่อ อายุสิทธิ และผลทดสอบการถอน
• คำสั่งสำคัญ ร่างก่อนทำ และการอนุมัติที่ผูกกับรายการ
• ผลจริงหลังทำ เช่น ผู้รับส่งสำเร็จหรือค่าที่เปลี่ยน
• ข้อผิดพลาด งานค้าง และวิธีหยุดหรือแก้กลับตามที่ทำได้
• ข้อตกลงผู้ให้บริการ การเก็บข้อมูล และช่องทางแจ้งเหตุ

บันทึกควรพออธิบายว่าใครสั่ง อนุมัติอะไร และเกิดผลอย่างไร โดยไม่เก็บเนื้อหาอีเมลทุกฉบับซ้ำเพื่อความสะดวก หากระบบเริ่มจากการค้นเอกสาร อ่าน การป้องกัน AI ค้นข้อมูลข้ามสิทธิ ก่อนเพิ่มอำนาจดำเนินการ

อำนาจตามสัญญาและหน้าที่พนักงานเกี่ยวข้องอย่างไร?

อีเมลที่ Agent ส่งอาจถูกนำไปอ้างเป็นการเสนอหรือยืนยันเงื่อนไข ต้องตรวจผู้มีอำนาจกับเนื้อหาจริง งาน กฎหมายธุรกิจและสัญญา ช่วยแยกงานร่างทั่วไปออกจากข้อความที่สร้างผลผูกพันซึ่งควรมีผู้ตรวจ

พนักงานต้องได้รับคำสั่งและการอบรมที่ตรงกับสิทธิที่ให้ ไม่โยนความผิดทุกอย่างให้ผู้ใช้ทั้งที่ระบบเปิดอำนาจกว้างเกิน ควรประสาน งานกฎหมายแรงงาน เรื่องหน้าที่และกระบวนการตรวจเหตุโดยพิจารณาข้อเท็จจริงของแต่ละคน

ทางไปต่อ: เริ่มจากสิทธิน้อยและเพิ่มเมื่อพิสูจน์ได้

1. เลือกงานหนึ่งที่มีขอบเขตและผลสำเร็จชัด
2. ตรวจฐานข้อมูลและลดสิทธิให้พองาน
3. กำหนดจุดอนุมัติพร้อมข้อมูลที่ผู้ตรวจต้องเห็น
4. ทดลองด้วยข้อมูลสมมติและกรณีคำสั่งแฝงในเอกสาร
5. เปิดใช้จำกัดกลุ่มพร้อมผู้หยุดงานได้จริง
6. ตรวจผลและถอนสิทธิที่ไม่จำเป็นก่อนขยายงาน

ควรให้ทนายตรวจเมื่อ Agent ส่งข้อมูลภายนอก เปลี่ยนเงื่อนไขสัญญา หรือใช้ข้อมูลอ่อนไหว หากระบบมีอำนาจลบหรือแก้จำนวนมากและยังอธิบายผู้อนุมัติไม่ได้ ควรแก้ขอบเขตก่อนเปิดใช้งานนั้น

หากต้องวางข้อตกลงและนโยบาย Agent ให้ตรงระบบงาน ดู บริการกฎหมาย PDPA และ ติดต่อพร้อมรายการงานกับสิทธิที่ต้องการ โดยส่งโครงสร้างแทนข้อมูลลูกค้าจริงเมื่อยังไม่จำเป็น

อ้างอิงหลักกฎหมายจาก พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ