Privacy in AI Era

หลักสูตรอบรม DPIA in AI Era

 

ทำ DPIA ให้เห็น “ผลกระทบต่อคน” ไม่ใช่แค่ “ความเสี่ยงของระบบ”

หลักสูตร Full Data Protection Impact Assessment (DPIA) สำหรับการประมวลผลข้อมูลทั่วไปและ AI-enabled Processing

DPIA ของคุณกำลังประเมิน “ความเสี่ยง” หรือ “ผลกระทบต่อคน”?

DPIA ไม่ควรจบเพียงการระบุว่า “ระบบมีความเสี่ยงอะไร”

แต่ต้องตอบให้ได้ว่า ใครอาจได้รับผลกระทบ และผลกระทบนั้นเกิดขึ้นอย่างไร?

DPIA ของหลายองค์กรที่ทำอยู่ อาจกำลังพลาดอะไรบางอย่าง?

มองแค่
ความเสี่ยงของระบบ

DPIA กลายเป็น Cybersecurity Checklist จนมองไม่เห็น ผลกระทบที่อาจเกิดขึ้นกับบุคคล

ระบุความเสี่ยงได้
แต่ไม่เห็น
ความเสียหาย

เขียนเพียง “ข้อมูลรั่ว”
หรือ “ระบบผิดพลาด”
แต่ไม่ชัดว่าใครได้รับ
ผลกระทบอย่างไร

มี Human Oversight
แต่ใช้ไม่ได้จริง

ระบุการตรวจสอบโดยมนุษย์เป็น Control แต่ไม่ได้ประเมินว่า มีอำนาจในการ Override เพียงพอหรือไม่

AI Risk
ไม่อยู่ใน
Risk Register

Bias, Prediction Error, Vendor Dependency
และ Agentic Action
อาจถูกมองข้ามในการประเมินความเสี่ยง

ทำ DPIA
เพียงครั้งเดียว
แล้วจบ

ไม่มี Reassessment Trigger เมื่อ Model, Data, Vendor หรือ Purpose
มีเปลี่ยนแปลง

DPIA จึงควรเริ่มจาก Processing และ Harm ที่อาจเกิดขึ้นกับบุคคล

แล้วจึงเลือก Controls และประเมิน Residual Risk เพื่อประกอบการตัดสินใจ

.
เรียนจบแล้ว คุณจะทำอะไรได้?

.
หลักสูตรนี้เหมาะกับ

ONE-DAY PROGRAM หลักสูตร 1 วัน

เนื้อหาภายในหลักสูตร พร้อมแบบฝึกปฏิบัติจริง

01

คัดกรองและกำหนดขอบเขต DPIA (DPIA Screening & Scoping)

พิจารณาว่าควรทำ DPIA หรือไม่ พร้อมกำหนด Processing, System, Data Subjects, Stakeholders และขอบเขตที่จะประเมิน

02

อธิบาย Processing และการไหลของข้อมูล (Processing Description & Data Flow)

จัดทำ Processing Description และ Data Flow ให้เห็นข้อเท็จจริงที่เพียงพอต่อการประเมิน เพื่อไม่ให้ DPIA กลายเป็นเพียง Checklist

03

ความจำเป็นและความได้สัดส่วน  (Necessity & Proportionality)

ประเมินว่าการใช้ข้อมูล วิธี Processing และ Design Choices มีความจำเป็นและเหมาะสมกับ Purpose หรือมีทางเลือกที่ช่วยลดผลกระทบได้หรือไม่

04

ความเสี่ยงและผลกระทบต่อบุคคล (Privacy Risk & Harm)

ฝึกเขียน Risk / Harm Statement ให้เห็น เหตุ > ผู้ได้รับผลกระทบ > ผลกระทบที่อาจเกิดขึ้น แทนการมองเพียงความเสี่ยงต่อระบบหรือ Data Breach

05

มาตรการควบคุมและความเสี่ยงคงเหลือ (Controls & Residual Risk)

เลือก Controls ให้ตอบโจทย์ Risk / Harm และประเมิน Residual Risk หลังมีมาตรการ เพื่อใช้ประกอบการตัดสินใจ

06

Workshop: Full DPIA สำหรับ Processing ทั่วไป (Full General DPIA Workshop)

ลงมือจัดทำ Full DPIA จากกรณี Employee Monitoring, CCTV หรือกรณีใกล้เคียง เพื่อฝึก Method ก่อนเข้าสู่ AI Risk Layers

07

ชั้นความเสี่ยงของ AI และการกำกับโดยมนุษย์ (AI Risk Layers & Human Oversight)

วิเคราะห์ความเสี่ยงในมิติ Data, Model / System, Decision, Human, Vendor / Ecosystem, Lifecycle และ Agentic AI รวมถึง Automation Bias,

Review และ Override

08

Capstone: AI Recruitment (AI Recruitment Capstone)

ประยุกต์ Full DPIA กับ AI Use Case ตั้งแต่ Processing และ Data Flow ไปจนถึง AI Risk, Human Oversight, Controls, Residual Risk

และ Reassessment

Practical Deliverables

ผลลัพธ์และเครื่องมือที่ใช้ฝึกในหลักสูตร

Full DPIA + AI-DPIA Report 

เอกสารประเมินที่เชื่อม Processing, Risk/Harm, Controls, Residual Risk, Decision และ Reassessment เข้าด้วยกัน

DPIA Screening Checklist

Scope Canvas

Processing Description & Data Flow Template

Necessity / Proportionality Checklist

Risk/Harm Catalogue

Likelihood / Severity Matrix

Risk/Harm Register

Privacy Control Catalogue

Residual Risk Matrix

AI Risk Layer Canvas

Full DPIA Working Template

Review / Reassessment Checklist

 

บรรยายโดยผู้เชี่ยวชาญจาก PDPA Thailand

อบรม PDPA Auditor

ดร.อุดมธิปก ไพรเกษตร

ประธานเจ้าหน้าที่บริหาร DBC Group ผู้ก่อตั้ง PDPA Thailand
และนายกสมาคม TPDPA

อบรม PDPA Auditor

อาจารย์สุกฤษ โกยอัครเดช

ประธานเจ้าหน้าที่ฝ่ายปรึกษาและสอบทานจาก PDPA Thailand
และเลขาธิการสมาคม TPDPA

DPIA in AI Era

เปิดรับสมัครแล้ววันนี้

ค่าลงทะเบียน 6,000 บาท/ท่าน*

Early bird เหลือเพียง 5,500 บาท ชำระภายใน 26 ก.ย. 2569 

สมัคร 2 ท่านขึ้นไป รับราคาพิเศษสำหรับองค์กร โปรดติดต่อเจ้าหน้าที่ คลิก >> Line

 

กำหนดการอบรม วันที่ 3 พฤศจิกายน 2569 เวลา 9.00 – 16.00 น.

1 วัน รวมระยะเวลา 6 ชั่วโมง | มหาวิทยาลัยเกษตรศาสตร์ บางเขน (กรุงเทพฯ)

(*หมายเหตุ – ราคายังไม่รวม Vat7%, ราคารวมเอกสารประกอบการอบรม อาหารว่าง และอาหารกลางวัน)

FAQ

คำถามที่พบบ่อย

ไม่จำเป็น LIA และ DPIA เป็น Parallel Specialist Methods และตอบคนละคำถาม

DPIA เน้น Risk/Harm ต่อบุคคลจาก Personal Data Processing แม้ Security Risk จะเป็นหนึ่งในสาเหตุที่เชื่อมไปสู่ Harm ได้

ครอบคลุม AI Risk Layers ในมุม Privacy Impact เช่น Data, Model/System, Decision, Human, Vendor/Ecosystem, Lifecycle และ Agentic AI แต่ไม่ใช่ Model Audit

ไม่ต้อง Coding แต่ควรเข้าใจ Processing Activity, Data Flow และ Privacy Risk เบื้องต้น

Privacy in AI Era

เลือกหลักสูตรให้ตรงกับบทบาทของคุณ

PDPA in AI Era

สำหรับผู้ที่ต้องการ
นำ PDPAมาปรับใช้
กับการใช้ AI

DPO in AI Era

สำหรับ DPO ที่ต้อง
กำกับและให้คำแนะนำ
การใช้ AI

RoPA in AI Era

สำหรับผู้รับผิดชอบ RoPA และ Data Processing Record

LIA in AI Era

สำหรับผู้ที่ต้องประเมิน
การใช้ Legitimate Interest

DPIA in AI Era

สำหรับผู้ที่ต้อง
ประเมินความเสี่ยง
จากการใช้ AI

มีคำถามเกี่ยวกับหลักสูตรอบรม?

พูดคุยกับทีมงานเพื่อขอข้อมูลเพิ่มเติม หรือแนะนำหลักสูตรที่เหมาะกับองค์กรคุณ