ตอนที่ 3: โดย ดร.ณัฏฐ์ TPDPA

เช้าวันหนึ่ง เจ้าหน้าที่ของหน่วยงานภาครัฐรีบนำเอกสารคำร้องของประชาชนหลายร้อยฉบับไปให้ระบบ AI ช่วยสรุปข้อมูลเพื่อเร่งการให้บริการ โดยไม่ได้สังเกตว่าในเอกสารเหล่านั้นมีทั้งเลขประจำตัวประชาชน ที่อยู่ และข้อมูลสุขภาพ ปะปนอยู่ครบถ้วน

เช้าวันเดียวกัน พนักงานบริษัทเอกชนใช้ AI เพื่อช่วยตอบคำถามลูกค้า จึงคัดลอกประวัติการสั่งซื้อและข้อร้องเรียนทั้งหมดลงในระบบโดยหวังเพียงให้ได้คำตอบที่รวดเร็วขึ้น

ทั้งสองกรณีเกิดขึ้นด้วยเจตนาที่ดี…

แต่กลับสะท้อนความจริงสำคัญว่า การใช้ AI โดยขาดการกำกับดูแลอาจทำให้ข้อมูลส่วนบุคคลถูกใช้หรือเปิดเผยเกินความจำเป็น จนนำไปสู่ความเสี่ยงตามกฎหมาย PDPA ได้

PDPA “ไม่ได้ห้ามการใช้ AI” หากแต่กำหนดให้องค์กรใช้ข้อมูลอย่างโปร่งใส มีวัตถุประสงค์ที่ชัดเจน ใช้เท่าที่จำเป็น และมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม

ในยุคที่ AI กลายเป็นผู้ช่วยคนสำคัญของการทำงาน องค์กรที่ได้รับความไว้วางใจจะไม่ใช่องค์กรที่ใช้ AI มากที่สุด แต่คือองค์กรที่รู้จักใช้ AI อย่างรับผิดชอบ เคารพสิทธิของเจ้าของข้อมูล และเปลี่ยนความเสี่ยงให้เป็นโอกาสในการสร้างความเชื่อมั่นอย่างยั่งยืน.

แหล่งที่มา >> https://www.facebook.com/share/p/18xL42xvT9/

อยากตรวจประเมิน PDPA แต่ไม่รู้จะเริ่มต้นยังไง
หลักสูตร “ผู้ตรวจประเมินการคุ้มครองข้อมูลส่วนบุคคล” Data Protection Auditor Certification (DPAC) รุ่นที่ 5