081-327-8551 จ.–ศ. 09:00–18:00 น. info@yodthiptham.com
โลโก้ยอดทิพย์ธรรม ยอดทิพย์ธรรม Yod Thip Tham Law

ใช้ AI คัดกรองใบสมัครและให้คะแนนผู้สมัคร ต้องแจ้งอย่างไร

นายเอกราช ทิพย์แมม นายเอกราช ทิพย์แมมคดีครอบครัว มรดก และหนี้สิน
เผยแพร่ อัปเดตล่าสุด อ่าน 6 นาที PDPA คุ้มครองข้อมูล
ฝ่าย HR ทบทวนผลคัดกรองใบสมัครจาก AI ร่วมกับข้อมูลที่ตรวจสอบได้ พร้อมข้อความ AI คัดคน HR ต้องตรวจอะไร?

สรุปประเด็นสำคัญ

การใช้ AI คัดกรองใบสมัครต้องแจ้งรายละเอียดการเก็บ ใช้ และเปิดเผยตามมาตรา 23 ให้ผู้สมัครเข้าใจจริง ควรบอกว่าใช้เครื่องมือช่วยงานใด ข้อมูลใด ผู้รับใด และติดต่อใช้สิทธิอย่างไร การมีคนทบทวนเป็นมาตรการลดความเสี่ยง ไม่ควรกล่าวอ้างว่ากฎหมายไทยมีสิทธิห้ามการตัดสินใจอัตโนมัติแบบ GDPR ทุกประการ

สำหรับประเด็น “AI คัดกรองใบสมัคร” ต้องเริ่มจากข้อเท็จจริงของงานที่จะทำ บทความนี้อธิบายเงื่อนไขที่ทำให้คำตอบต่างกัน พร้อมวิธีตัดสินใจและหลักฐานที่ควรเตรียมก่อนเกิดข้อร้องเรียน

สถานการณ์แบบใดให้คำตอบต่างกัน

ตัวอย่างต่อไปนี้เป็นกรณีสมมติเพื่ออธิบายหลัก ไม่ใช่การเปิดเผยข้อมูลลูกความหรือคำพิพากษา

  • AI ช่วยจัดหมวดประสบการณ์โดย HR อ่านใบสมัครซ้ำ มีผลต่างจากการตัดคนออกอัตโนมัติ
  • ระบบให้คะแนนจากภาพหรือเสียง อาจอนุมานข้อมูลที่ไม่จำเป็นและเสี่ยงผิดพลาด
  • แพลตฟอร์มเก็บผู้สมัครไว้เสนองานบริษัทอื่น ต้องแยกวัตถุประสงค์และบทบาทจากการสมัครตำแหน่งนี้

ควรตัดสินใจตามลำดับใด

กำหนดว่า AI ช่วยขั้นตอนไหนและผลใดมีผลตัดสิทธิ ตรวจข้อมูลที่ป้อนและฐานกฎหมายรายวัตถุประสงค์ แล้วปรับ Notice ก่อนเริ่มเก็บ ทดสอบอคติและความถูกต้อง พร้อมช่องทางให้ผู้สมัครแจ้งข้อมูลผิดหรือขอทบทวน

AI คัดกรองใบสมัครควรแจ้งอะไรให้ผู้สมัครรู้

จุดที่ใช้ระบบ

อธิบายว่าใช้สกัดคุณสมบัติ จัดลำดับ หรือเสนอรายชื่อเพื่อ HR พิจารณา ไม่ใช้ข้อความคลุมว่าเพื่อพัฒนาการบริการเมื่อจริง ๆ ใช้ตัดผู้สมัคร

ชุดข้อมูลและผู้รับ

ระบุข้อมูลที่จำเป็นและประเภทผู้รับ รวมผู้ให้บริการระบบ ระยะเวลาเก็บหรือหลักเกณฑ์ และช่องทางติดต่อ การส่งต่างประเทศต้องผ่านการประเมินแยก

แยกข้อมูลที่ไม่ควรป้อน

ตรวจภาพ สุขภาพ ศาสนา ประวัติอาชญากรรมและข้อมูลอื่นที่ไม่จำเป็นต่อเกณฑ์งาน การลบฟิลด์หนึ่งไม่ช่วยถ้าโมเดลอนุมานข้อมูลนั้นจากข้อความอื่น

คนทบทวนต้องแก้ผลได้

กำหนดเหตุส่งให้คนพิจารณา เช่น ข้อมูลขาดหรือผลขัดหลักฐาน เก็บเหตุผลเมื่อแก้คะแนนหรือยืนยันผล ไม่ให้ HR กดอนุมัติโดยไม่ได้เห็นข้อมูลต้นทาง

ฐานกฎหมายและขอบเขตที่ต้องแยก

มาตรา 23 กำหนดรายการแจ้ง มาตรา 24 (3) อาจเกี่ยวกับขั้นตอนก่อนเข้าทำสัญญาตามคำขอแต่ไม่รองรับการวิเคราะห์ทุกชนิดอัตโนมัติ มาตรา 26 ใช้กับข้อมูลอ่อนไหว ส่วนมาตรา 35 กำหนดให้ข้อมูลถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ทำให้เข้าใจผิด

อ่านตัวบท พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบการพิจารณาหน้าที่ของแต่ละฝ่าย

เลนส์ทนายยอดทิพย์ธรรม: ถ้าพลาดแล้วเรื่องไปทางใด

ผู้สมัครอาจร้องเรียนเรื่องใช้ข้อมูลเกินวัตถุประสงค์หรือขอแก้ข้อมูลที่ผิด หากบริษัทอธิบายไม่ได้ว่าใช้เกณฑ์ใดและมีคนตรวจอย่างไรจะชี้แจงได้ยาก ส่วนความรับผิดด้านการเลือกปฏิบัติต้องดูข้อเท็จจริงและกฎหมายที่เกี่ยวข้องเพิ่มเติม

เมื่อได้รับหนังสือหรือข้อเรียกร้อง ให้ตรวจผู้ส่ง ประเด็นที่ถามและกำหนดตอบจากเอกสารจริง รักษาข้อมูลต้นฉบับที่เกี่ยวข้อง พร้อมแยกข้อเท็จจริงที่ยืนยันได้ออกจากประเด็นที่ยังสอบสวน การแก้ปัญหาปัจจุบันควรทำควบคู่กับการเตรียมชี้แจง โดยไม่แก้บันทึกเก่าให้คลาดจากเหตุการณ์

หลักฐานที่ต้องเก็บและวิธีจัดให้ใช้ได้จริง

  • Notice ฉบับที่แสดงในวันที่สมัครและหลักฐานแสดงก่อนเก็บ
  • เกณฑ์งาน ข้อมูลที่ใช้ และบันทึกฐานกฎหมาย
  • ผลทดสอบความผิดพลาดและเวอร์ชันเครื่องมือ
  • บันทึกคนทบทวนกับคำขอแก้ไขของผู้สมัคร

จุดที่ควรตรวจเพิ่มคือNotice ฉบับที่แสดงในวันที่สมัครและหลักฐานแสดงก่อนเก็บ เอกสารนี้ตอบได้เฉพาะข้อเท็จจริงที่มีการตรวจและรับรองไว้ หากอีกฝ่ายโต้แย้งว่างานจริงต่างจากเอกสาร ให้ใช้ข้อมูลจากระบบและผู้ปฏิบัติงานตรวจเทียบ ไม่สรุปว่ามีเอกสารแล้วจึงถูกต้องทุกขั้นตอน กรณีที่หลักฐานขัดกัน ควรเก็บทั้งสองชุดไว้พร้อมบันทึกเหตุที่ตรวจพบ เพื่อให้ผู้รับผิดชอบประเมินอย่างครบถ้วนและไม่ตัดข้อมูลที่เสียเปรียบออกจากแฟ้ม

ให้เจ้าของงานระบุผู้จัดทำ ผู้ตรวจรับ วันที่และเวอร์ชัน เก็บต้นฉบับในพื้นที่ที่จำกัดสิทธิตามหน้าที่ ส่วนสำเนาสำหรับตรวจควรปกปิดข้อมูลที่ไม่เกี่ยวข้อง ระยะเก็บต้องสัมพันธ์กับวัตถุประสงค์ หน้าที่ตามกฎหมายและสิทธิเรียกร้องที่เกี่ยวข้อง หากมีข้อพิพาทให้ประเมินการพักทำลายเฉพาะข้อมูลที่จำเป็น พร้อมกำหนดผู้ทบทวน ไม่เก็บทุกอย่างตลอดไป

นำไปใช้กับทีมงานอย่างไร

กำหนดขอบเขตการทดลอง

เริ่มทดสอบด้วยข้อมูลสมมติหรือข้อมูลที่ลดความเสี่ยงแล้ว ระบุงานที่ให้เครื่องมือช่วยและงานที่ยังไม่อนุญาต หากต้องใช้ข้อมูลจริงเพื่อทดสอบ ต้องผ่านการประเมินฐานกฎหมายและสิทธิผู้รับก่อน ไม่ถือว่าช่วงทดลองอยู่นอกกฎหมาย

เก็บข้อจำกัดไว้กับผลทดสอบ

ผู้ตัดสินใจควรรู้ว่าระบบทดสอบกับงานแบบใด ข้อมูลแบบใดทำให้ผิด และมีสถานการณ์ใดที่ยังไม่ประเมิน แยกผลที่ตรวจยืนยันได้ออกจากคำอธิบายของผู้ขาย เพื่อไม่ขยายการใช้งานเกินหลักฐานที่มี

การอนุมัติต้องตามการเปลี่ยนแปลง

เมื่อผู้ให้บริการเปลี่ยนเงื่อนไข โมเดลหรือสิทธิการใช้ข้อมูล ให้เจ้าของงานประเมินส่วนที่เปลี่ยนและแจ้งผู้เกี่ยวข้อง การอนุมัติชื่อเครื่องมือครั้งเดียวไม่ครอบคลุมทุกการเชื่อมต่อ ทุกบัญชี และทุกข้อมูลในอนาคต

แผนลงมือวันนี้ ภายใน 7 วันและ 30 วัน

ช่วงเวลาต่อไปนี้เป็นตัวอย่างแผนจัดงานภายใน ไม่ใช่กำหนดตามกฎหมาย และไม่เลื่อนหน้าที่เร่งด่วนที่ต้องทำก่อน

ช่วงงานงานที่มอบหมายสิ่งที่ใช้ตรวจรับ
วันนี้ระบุขั้นตอนที่ AI มีผลคัดออกจริงขอบเขตงานและผู้รับผิดชอบ
ภายใน 7 วันแก้ Notice และทดสอบเกณฑ์ด้วยข้อมูลที่เหมาะสมข้อค้นพบและรายการที่ต้องแก้
ภายใน 30 วันสุ่มทบทวนผลที่ตัดออกและปรับช่องทางร้องขอแก้ไขผลตรวจหรือทดสอบและงานที่ยังค้าง

ข้อผิดพลาดที่ควรหลีกเลี่ยง

อย่าใช้ความยินยอมแบบบังคับครอบการวิเคราะห์ทุกอย่าง และอย่ากล่าวว่าผล AI เป็นกลางโดยไม่ตรวจชุดข้อมูลและผลต่อผู้สมัครแต่ละกลุ่ม

อ่านต่อและจัดระบบให้เหมาะกับองค์กร

ภาพรวมของเรื่องนี้อยู่ในคู่มือกำกับการใช้ AI กับข้อมูลส่วนบุคคล สำหรับผู้บริหารและ HR ใช้ตรวจว่าประเด็นเฉพาะเชื่อมกับหน้าที่ส่วนอื่นอย่างไร

สำหรับขั้นตอนที่เกี่ยวข้อง อ่านAI วิเคราะห์ผลงานพนักงาน เสี่ยงเลือกปฏิบัติอย่างไรและควรควบคุมอะไร และDPIA สำหรับการประมวลผลความเสี่ยงสูง ควรเริ่มเมื่อใดและทำอย่างไร

หากงานเชื่อมกับกระบวนการอื่น ให้อ่านตรวจประวัติผู้สมัครงานได้ถึงระดับไหน ประวัติอาชญากรรมคือข้อมูลอ่อนไหว ที่นายจ้างมักไม่รู้ประกอบก่อนกำหนดผู้รับผิดชอบ

สำนักงานกฎหมายยอดทิพย์ธรรมช่วยตรวจข้อเท็จจริง เอกสารและพยานหลักฐานผ่านบริการกฎหมาย PDPA โดยประเด็นการจ้างงานสามารถประเมินร่วมกับทีมกฎหมายแรงงาน สามารถนัดหมายเพื่อนำเอกสารที่เกี่ยวข้องมาประเมินก่อนตัดสินใจ

อ่านต่อ: สิทธิและแนวปฏิบัติในสถานการณ์ที่เกี่ยวข้อง

ข้อกฎหมายที่เกี่ยวข้อง

มาตรา 23 กำหนดรายการแจ้ง มาตรา 24 (3) อาจเกี่ยวกับขั้นตอนก่อนเข้าทำสัญญาตามคำขอแต่ไม่รองรับการวิเคราะห์ทุกชนิดอัตโนมัติ มาตรา 26 ใช้กับข้อมูลอ่อนไหว ส่วนมาตรา 35 กำหนดให้ข้อมูลถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ทำให้เข้าใจผิด

คำถามที่พบบ่อย

ต้องขอความยินยอมใช้ AI ทุกครั้งไหม

ต้องดูฐานกฎหมายและชนิดข้อมูลแต่ละกิจกรรม ไม่ควรขอความยินยอมแทนการประเมินทั้งหมด

ต้องเปิดเผยโค้ดโมเดลให้ผู้สมัครหรือไม่

ไม่ควรสรุปเป็นหน้าที่ทั่วไปเช่นนั้น แต่ต้องแจ้งรายละเอียดตามกฎหมายและมีข้อมูลพอชี้แจงการใช้ข้อมูลอย่างเหมาะสม

มีคนกดอนุมัติแล้วถือว่าตรวจผลครบไหม

ต้องให้คนเข้าถึงข้อมูลและมีอำนาจทบทวนจริง การกดตามผลระบบทุกครั้งไม่ช่วยลดความเสี่ยงเท่าที่ควร

นายเอกราช ทิพย์แมม
ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ

แชร์: Facebook LINE

บทความที่เกี่ยวข้อง

ผู้บริหารกับทีมไอทีตรวจอำนาจ AI Agent พร้อม Hook ภาษาไทย PDPA คุ้มครองข้อมูล

AI Agent เข้าถึงอีเมลและ CRM ต้องจำกัดอำนาจอย่างไร

AI Agent เข้าถึงอีเมลและ CRM ควรแยกสิทธิอ่าน ส่ง แก้ และลบ ตรวจจุดอนุมัติ อายุสิทธิ และหลักฐานผลจริง ก่อนให้ระบบทำงานแทนพนักงาน

นายเอกราช ทิพย์แมม ·อ่าน 7 นาที
เจ้าหน้าที่ตรวจข้อความลูกค้าที่ AI สรุปผิด พร้อม Hook ภาษาไทย PDPA คุ้มครองข้อมูล

AI สร้างข้อมูลผิดเกี่ยวกับลูกค้า บริษัทต้องตามแก้อย่างไร

AI สร้างข้อมูลผิดแล้วถูกส่งเข้า CRM ต้องตรวจต้นทางและตามแก้จุดใช้จริง ดูสิทธิแก้ไข การระงับระหว่างตรวจ และหลักฐานตอบคำร้องของลูกค้า

นายเอกราช ทิพย์แมม ·อ่าน 7 นาที
ผู้ดูแลตรวจสิทธิการค้นเอกสารภายในด้วย AI พร้อม Hook ภาษาไทย PDPA คุ้มครองข้อมูล

AI ค้นเอกสารภายใน ต้องป้องกันข้อมูลข้ามสิทธิอย่างไร

AI ค้นเอกสารภายในอาจตอบข้อมูลที่ผู้ถามไม่มีสิทธิ ดูวิธีตรวจแหล่งข้อมูล ดัชนี ประวัติ และผลทดสอบก่อนเปิดให้พนักงานค้นด้วยบัญชีจริง

นายเอกราช ทิพย์แมม ·อ่าน 7 นาที

ปรึกษาทีมทนาย PDPAของเรา

เราพร้อมรับฟังและประเมินแนวทางที่เหมาะกับกรณีของท่าน ทุกเรื่องเป็นความลับ

แชทผ่าน LINE