พนักงานป้อนข้อมูลลูกค้าลง AI บริษัทเสี่ยงอะไรและควรทำอย่างไร

สำหรับประเด็น “พนักงานป้อนข้อมูลลูกค้าลง AI” ต้องเริ่มจากข้อเท็จจริงของงานที่จะทำ บทความนี้อธิบายเงื่อนไขที่ทำให้คำตอบต่างกัน พร้อมวิธีตัดสินใจและหลักฐานที่ควรเตรียมก่อนเกิดข้อร้องเรียน

สถานการณ์แบบใดให้คำตอบต่างกัน

ตัวอย่างต่อไปนี้เป็นกรณีสมมติเพื่ออธิบายหลัก ไม่ใช่การเปิดเผยข้อมูลลูกความหรือคำพิพากษา

• ส่งรายชื่อลูกค้าพร้อมยอดค้างเพื่อร่างข้อความทวงหนี้ เป็นข้อมูลที่ระบุตัวและกระทบการเงิน
• ส่งคำถามที่เปลี่ยนชื่อแต่มีรายละเอียดคดีเฉพาะ ยังอาจเชื่อมกลับถึงบุคคล
• ใช้ข้อมูลสมมติที่ไม่โยงลูกค้าจริงเพื่อลองร่างข้อความ มีความเสี่ยงข้อมูลส่วนบุคคลต่างจากสองกรณีแรก

ควรตัดสินใจตามลำดับใด

ตรวจบัญชีและผลิตภัณฑ์ที่ใช้ ข้อมูลที่ส่ง ผู้เข้าถึง และการเก็บหรือฝึกโมเดล หยุดการส่งซ้ำ รักษาหลักฐานที่จำเป็น แล้วให้ทีมรับมือเหตุประเมินหน้าที่แจ้งและติดต่อผู้ให้บริการเพื่อจำกัดผล

เมื่อพนักงานป้อนข้อมูลลูกค้าลง AI ควรเริ่มตรงไหน

ถามเพื่อให้รู้ขอบเขต

เก็บชื่อบริการ บัญชี วันเวลา ไฟล์ Prompt และการแชร์บทสนทนาเฉพาะที่จำเป็น อย่าให้พนักงานส่งไฟล์อ่อนไหวซ้ำไปหลายกลุ่มเพื่อรายงานเหตุ

รักษาหลักฐานก่อนเปลี่ยนข้อมูล

เก็บสิ่งที่แสดงว่าอะไรถูกส่งและตั้งค่าอย่างไรในพื้นที่จำกัดสิทธิ จากนั้นจึงขอลบหรือจำกัดใช้ตามช่องทางบริการ อย่าลบประวัติทั้งหมดจนพิสูจน์ขอบเขตไม่ได้

ประเมินความเสี่ยงต่อบุคคล

ดูข้อมูลการเงิน สุขภาพ เลขระบุตัว และโอกาสนำไปใช้ผิด รวมสิทธิของผู้ให้บริการและผู้รับช่วง ไม่ตัดสินจากคำว่า AI เพียงคำเดียว

แก้ที่กระบวนงาน

จัดเครื่องมือที่อนุมัติ ตัวอย่างข้อมูลที่ส่งได้ วิธีปกปิด และคนช่วยตัดสินกรณีก้ำกึ่ง การลงโทษพนักงานต้องพิจารณาข้อเท็จจริงและกฎหมายแรงงานแยกกัน

ฐานกฎหมายและขอบเขตที่ต้องแยก

มาตรา 21 ถึง 24 และ 27 เกี่ยวกับวัตถุประสงค์ ความจำเป็น ฐานการใช้และเปิดเผย หากข้อมูลอ่อนไหวต้องตรวจมาตรา 26 เพิ่ม มาตรา 37 (4) ใช้เมื่อเข้าเงื่อนไขเหตุละเมิด ส่วนการโอนข้ามแดนตรวจมาตรา 28 หรือ 29 ตามข้อเท็จจริง

อ่านตัวบท พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกอบการพิจารณาหน้าที่ของแต่ละฝ่าย

เลนส์ทนายยอดทิพย์ธรรม: ถ้าพลาดแล้วเรื่องไปทางใด

บริษัทอาจถูกถามถึงมาตรการควบคุมและการฝึกอบรม ผู้ให้บริการอาจมีบทบาทต่างกันตามบริการ การอ้างว่าพนักงานใช้เองจึงไม่เกี่ยวกับบริษัทไม่ใช่ข้อสรุปที่ใช้ได้ทุกกรณี

เมื่อได้รับหนังสือหรือข้อเรียกร้อง ให้ตรวจผู้ส่ง ประเด็นที่ถามและกำหนดตอบจากเอกสารจริง รักษาข้อมูลต้นฉบับที่เกี่ยวข้อง พร้อมแยกข้อเท็จจริงที่ยืนยันได้ออกจากประเด็นที่ยังสอบสวน การแก้ปัญหาปัจจุบันควรทำควบคู่กับการเตรียมชี้แจง โดยไม่แก้บันทึกเก่าให้คลาดจากเหตุการณ์

หลักฐานที่ต้องเก็บและวิธีจัดให้ใช้ได้จริง

• บันทึกข้อมูลที่ส่งและการตั้งค่าบัญชีในเวลานั้น
• ข้อกำหนดบริการและเงื่อนไขใช้ข้อมูลฉบับที่เกี่ยวข้อง
• ลำดับเวลารับทราบ กักเหตุ ขอจำกัดใช้ และประเมินการแจ้ง
• นโยบายที่พนักงานได้รับทราบและทางเลือกที่บริษัทจัดให้

จุดที่ควรตรวจเพิ่มคือบันทึกข้อมูลที่ส่งและการตั้งค่าบัญชีในเวลานั้น เอกสารนี้ตอบได้เฉพาะข้อเท็จจริงที่มีการตรวจและรับรองไว้ หากอีกฝ่ายโต้แย้งว่างานจริงต่างจากเอกสาร ให้ใช้ข้อมูลจากระบบและผู้ปฏิบัติงานตรวจเทียบ ไม่สรุปว่ามีเอกสารแล้วจึงถูกต้องทุกขั้นตอน กรณีที่หลักฐานขัดกัน ควรเก็บทั้งสองชุดไว้พร้อมบันทึกเหตุที่ตรวจพบ เพื่อให้ผู้รับผิดชอบประเมินอย่างครบถ้วนและไม่ตัดข้อมูลที่เสียเปรียบออกจากแฟ้ม

ให้เจ้าของงานระบุผู้จัดทำ ผู้ตรวจรับ วันที่และเวอร์ชัน เก็บต้นฉบับในพื้นที่ที่จำกัดสิทธิตามหน้าที่ ส่วนสำเนาสำหรับตรวจควรปกปิดข้อมูลที่ไม่เกี่ยวข้อง ระยะเก็บต้องสัมพันธ์กับวัตถุประสงค์ หน้าที่ตามกฎหมายและสิทธิเรียกร้องที่เกี่ยวข้อง หากมีข้อพิพาทให้ประเมินการพักทำลายเฉพาะข้อมูลที่จำเป็น พร้อมกำหนดผู้ทบทวน ไม่เก็บทุกอย่างตลอดไป

นำไปใช้กับทีมงานอย่างไร

กำหนดขอบเขตการทดลอง

เริ่มทดสอบด้วยข้อมูลสมมติหรือข้อมูลที่ลดความเสี่ยงแล้ว ระบุงานที่ให้เครื่องมือช่วยและงานที่ยังไม่อนุญาต หากต้องใช้ข้อมูลจริงเพื่อทดสอบ ต้องผ่านการประเมินฐานกฎหมายและสิทธิผู้รับก่อน ไม่ถือว่าช่วงทดลองอยู่นอกกฎหมาย

เก็บข้อจำกัดไว้กับผลทดสอบ

ผู้ตัดสินใจควรรู้ว่าระบบทดสอบกับงานแบบใด ข้อมูลแบบใดทำให้ผิด และมีสถานการณ์ใดที่ยังไม่ประเมิน แยกผลที่ตรวจยืนยันได้ออกจากคำอธิบายของผู้ขาย เพื่อไม่ขยายการใช้งานเกินหลักฐานที่มี

การอนุมัติต้องตามการเปลี่ยนแปลง

เมื่อผู้ให้บริการเปลี่ยนเงื่อนไข โมเดลหรือสิทธิการใช้ข้อมูล ให้เจ้าของงานประเมินส่วนที่เปลี่ยนและแจ้งผู้เกี่ยวข้อง การอนุมัติชื่อเครื่องมือครั้งเดียวไม่ครอบคลุมทุกการเชื่อมต่อ ทุกบัญชี และทุกข้อมูลในอนาคต

แผนลงมือวันนี้ ภายใน 7 วันและ 30 วัน

ช่วงเวลาต่อไปนี้เป็นตัวอย่างแผนจัดงานภายใน ไม่ใช่กำหนดตามกฎหมาย และไม่เลื่อนหน้าที่เร่งด่วนที่ต้องทำก่อน

ช่วงงาน	งานที่มอบหมาย	สิ่งที่ใช้ตรวจรับ
วันนี้	หยุดการส่งซ้ำและแจ้งทีมรับผิดชอบผ่านช่องทางที่จำกัดข้อมูล	ขอบเขตงานและผู้รับผิดชอบ
ภายใน 7 วัน	แก้กติกากรณีใช้งานนั้นและติดตามคำขอผู้ให้บริการ	ข้อค้นพบและรายการที่ต้องแก้
ภายใน 30 วัน	ทดสอบความเข้าใจพนักงานด้วยตัวอย่างงานจริงที่ปกปิดข้อมูลแล้ว	ผลตรวจหรือทดสอบและงานที่ยังค้าง

ข้อผิดพลาดที่ควรหลีกเลี่ยง

ปุ่มลบแชตอาจไม่เท่ากับลบข้อมูลทุกสำเนาหรือข้อมูลที่ถูกนำไปใช้แล้ว ต้องตรวจข้อจำกัดกับผู้ให้บริการและบันทึกคำตอบ ไม่ให้คำรับรองลูกค้าเกินหลักฐาน

อ่านต่อและจัดระบบให้เหมาะกับองค์กร

ภาพรวมของเรื่องนี้อยู่ในคู่มือกำกับการใช้ AI กับข้อมูลส่วนบุคคล สำหรับผู้บริหารและ HR ใช้ตรวจว่าประเด็นเฉพาะเชื่อมกับหน้าที่ส่วนอื่นอย่างไร

สำหรับขั้นตอนที่เกี่ยวข้อง อ่านShadow AI เครื่องมือที่พนักงานใช้เอง บริษัทตรวจและควบคุมอย่างไร และนโยบายการใช้ AI ในบริษัท ควรห้ามข้อมูลใดและบังคับใช้อย่างไร

หากงานเชื่อมกับกระบวนการอื่น ให้อ่านข้อมูลรั่ว 6 ชั่วโมงแรกต้องทำอะไร เช็กลิสต์ 10 ข้อ ฉบับทนายประกอบก่อนกำหนดผู้รับผิดชอบ

สำนักงานกฎหมายยอดทิพย์ธรรมช่วยตรวจข้อเท็จจริง เอกสารและพยานหลักฐานผ่านบริการกฎหมาย PDPA โดยประเด็นการจ้างงานสามารถประเมินร่วมกับทีมกฎหมายแรงงาน สามารถนัดหมายเพื่อนำเอกสารที่เกี่ยวข้องมาประเมินก่อนตัดสินใจ

ข้อกฎหมายที่เกี่ยวข้อง

มาตรา 21 ถึง 24 และ 27 เกี่ยวกับวัตถุประสงค์ ความจำเป็น ฐานการใช้และเปิดเผย หากข้อมูลอ่อนไหวต้องตรวจมาตรา 26 เพิ่ม มาตรา 37 (4) ใช้เมื่อเข้าเงื่อนไขเหตุละเมิด ส่วนการโอนข้ามแดนตรวจมาตรา 28 หรือ 29 ตามข้อเท็จจริง

คำถามที่พบบ่อย

ส่งเข้า AI แต่ไม่ได้เผยแพร่สาธารณะถือว่าปลอดภัยไหม

ยังต้องตรวจการเปิดเผยให้ผู้ให้บริการและสิทธิใช้ต่อ การไม่เป็นสาธารณะไม่ได้ทำให้พ้น PDPA

ควรลบประวัติทันทีทุกกรณีไหม

ต้องกักเหตุพร้อมรักษาหลักฐานที่จำเป็นก่อนจัดการลบ ไม่ควรทำลายข้อมูลที่ใช้ประเมินขอบเขตเหตุ

บริษัทเลิกจ้างพนักงานได้ทันทีไหม

ต้องตรวจข้อเท็จจริง นโยบาย ความร้ายแรงและกฎหมายแรงงานแยกกัน ไม่เกิดสิทธิเลิกจ้างโดยอัตโนมัติจากการใช้ AI

ผู้เขียน นายเอกราช ทิพย์แมม คดีครอบครัว มรดก และหนี้สิน

สาขาที่เชี่ยวชาญ: ครอบครัว · มรดกและพินัยกรรม · หนี้สินและบังคับคดี

ดูประวัติทีมทนายความ →

บทความนี้เป็นความรู้กฎหมายทั่วไปเพื่อความเข้าใจเบื้องต้น ไม่ใช่คำปรึกษาทางกฎหมายเฉพาะคดี ผลทางกฎหมายขึ้นอยู่กับข้อเท็จจริง เอกสาร และพยานหลักฐานของแต่ละกรณี ควรปรึกษาทนายความเพื่อประเมินเรื่องของท่านโดยเฉพาะ