บริการ AI

ความปลอดภัยและธรรมาภิบาล AI สอดคล้องกับ PDPA ของไทย

ธรรมาภิบาล AI คือสิ่งที่ทำให้ระบบ AI ยังมีผู้รับผิดชอบหลังพ้นจากขั้นนำร่อง GrowGenius วางนโยบาย Responsible AI, การบริหารความเสี่ยงของโมเดล, มาตรการคุ้มครองข้อมูลส่วนบุคคลตาม พ.ร.บ. PDPA, Guardrail สำหรับ Prompt และข้อมูล และ Audit Trail เพื่อให้เมื่อมีคนถามว่าใครอนุมัติโมเดลนี้ โมเดลเห็นข้อมูลอะไร และทำอะไรลงไป จะมีคำตอบที่บันทึกไว้

ครอบคลุมนโยบาย, ความเสี่ยงโมเดล, ข้อมูลส่วนบุคคล, Guardrail, Audit

อ้างอิงกฎหมายพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย

ใช้ได้กับทั้งโมเดลที่พัฒนาเองและบริการ AI ของผู้ให้บริการภายนอก

ทำงานร่วมกับงานที่ปรึกษา AI และงานอบรม AI

ธรรมาภิบาล AI ประกอบด้วยอะไรบ้าง

นโยบาย Responsible AI — กฎที่เขียนไว้ชัดว่าพนักงานเอาอะไรใส่ระบบ AI ได้และไม่ได้ และการตัดสินใจแบบไหนที่ห้ามให้โมเดลตัดสินเองลำพัง
การบริหารความเสี่ยงของโมเดล — รู้ว่ามีโมเดลอะไรใช้งานอยู่ ใครเป็นเจ้าของแต่ละตัว แตะข้อมูลอะไรได้ และถ้าผิดพลาดจะเกิดอะไรขึ้น
มาตรการคุ้มครองข้อมูลส่วนบุคคล — ทำแผนที่การไหลของข้อมูลส่วนบุคคลเข้าและออกจากระบบ AI เทียบกับหน้าที่ตาม PDPA
Guardrail สำหรับ Prompt และข้อมูล — มาตรการเชิงเทคนิคที่กันไม่ให้ข้อมูลอ่อนไหวหลุดออก และกันผลลัพธ์ที่ไม่พึงประสงค์ไม่ให้ย้อนกลับเข้ามา
Audit Trail — บันทึกว่าถามอะไร ตอบอะไร ด้วยโมเดลตัวไหน ซึ่งเป็นส่วนที่เพิ่มย้อนหลังไม่ได้

ทำไม PDPA จึงสำคัญกับงาน AI เป็นพิเศษ

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของไทยกำกับการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคล ซึ่งระบบ AI ทำทั้งสามอย่าง บ่อยครั้งส่งให้บุคคลที่สาม บางครั้งออกนอกประเทศ และมักเป็นการใช้ที่เจ้าของข้อมูลเดิมไม่ได้นึกถึงตอนให้ข้อมูล

คำถามในทางปฏิบัติจึงเป็นคำถามคุ้มครองข้อมูลแบบเดิมที่ถามกับช่องทางใหม่ คือใช้ฐานทางกฎหมายข้อใดรองรับ ข้อมูลไปอยู่ที่ไหนจริง ๆ ผู้ให้บริการเก็บไว้นานเท่าไร และลบได้ไหมเมื่อมีการร้องขอ งานธรรมาภิบาลคือการเปลี่ยนคำถามเหล่านี้ให้เป็นมาตรการ แทนที่จะเป็นข้อสันนิษฐาน

ควรเริ่มทำธรรมาภิบาลตอนไหน

ก่อน Use Case แรกที่ขึ้นใช้งานจริง และดีที่สุดคือทำคู่ไปกับโครงการนำร่องแรก การไปติดตั้งธรรมาภิบาลทีหลังกับระบบ AI ที่คนใช้ทุกวันแล้ว หมายถึงต้องไปรื้อพฤติกรรมที่คนเคยชินไปแล้ว ซึ่งช้ากว่าและกระทบมากกว่าการตั้งขอบเขตไว้ก่อน

การเริ่มเร็วยังถูกกว่าด้วย เพราะมาตรการจะเป็นตัวกำหนดรูปสถาปัตยกรรมตั้งแต่ต้น แทนที่จะถูกเอาไปแปะกับสถาปัตยกรรมที่ไม่ได้เผื่อไว้

ธรรมาภิบาลทำให้การนำ AI มาใช้ช้าลงไหม

รูปแบบที่พบบ่อยกว่าคือตรงกันข้าม โครงการส่วนใหญ่หยุดชะงักตอนที่ผลนำร่องดูดีแล้วไปถึงจุดที่ต้องแตะข้อมูลลูกค้าจริง แล้วไม่มีใครตอบได้ว่าทำได้หรือไม่ เรื่องจึงค้าง

การมีนโยบายเป็นลายลักษณ์อักษรและมีเส้นทางอนุมัติที่ชัด ทำให้ทีมเดินหน้าได้โดยไม่ต้องขออนุญาตเป็นราย ๆ ไป ธรรมาภิบาลคือสิ่งที่ทำให้คำตอบของคำถาม "ใช้กับข้อมูลจริงได้ไหม" มาเร็ว

Responsible AI PDPA ความเสี่ยงโมเดล Guardrail Audit Trail Explainability

คำถามที่เกี่ยวข้อง

บริการที่เกี่ยวข้อง

ที่ปรึกษา AI

ประเมินความพร้อม Use Case และ Roadmap

อบรม AI สำหรับองค์กร

หลักสูตรอบรม AI แบบ In-house

Big Data Engineering

Lakehouse, Kafka, Spark

คุยกับเราเรื่องนี้

บอกเราว่าคุณกำลังจะสร้างหรือแก้อะไร แล้วเราจะบอกว่าบริการไหนเหมาะ หรือบอกตรง ๆ ถ้าเป็นงานที่เราไม่ได้ทำ

ติดต่อ GrowGenius