Data Privacy 101 สิ่งที่ควรรู้ก่อนป้อนข้อมูลลงแชท AI

• แชร์บทความ
• ทวีต
• ส่งไลน์

เมื่อเราพิมพ์ลงไปในแชท AI ข้อมูลนั้นจะถูกส่งไปประมวลผลที่เซิร์ฟเวอร์ของผู้ให้บริการ หลายกรณีอาจถูกเก็บไว้เพื่อใช้พัฒนาหรือฝึกโมเดลต่อ หากไม่ได้ปิดการตั้งค่าดังกล่าว นั่นหมายความว่าข้อมูลที่เราคิดว่า “แค่ถามเล่นๆ” อาจกลายเป็นส่วนหนึ่งของระบบไปโดยไม่รู้ตัว

ข้อมูลประเภทที่ “ห้ามป้อน” เด็ดขาด

1. ข้อมูลระบุตัวตนส่วนบุคคล (Personal Identifiable Information)
– เลขบัตรประชาชน เลขพาสปอร์ต
– เบอร์โทรศัพท์ ที่อยู่ ที่ทำงาน ของตนเองหรือผู้อื่น
– ข้อมูลลูกค้าหรือพนักงานในบริษัท (ชื่อ-นามสกุลจริง พร้อมข้อมูลติดต่อ)

2. ข้อมูลทางการเงิน
– เลขบัตรเครดิต/เดบิต, CVV, รหัสผ่านธนาคาร
– ข้อมูลบัญชีธนาคาร สลิปโอนเงิน หรือรายได้ส่วนบุคคล

3. ข้อมูลสุขภาพและข้อมูลอ่อนไหว (Sensitive Data)ประวัติการรักษา ผลตรวจสุขภาพ ข้อมูลศาสนา เชื้อชาติ ความเชื่อทางการเมือง รสนิยมทางเพศ (ตาม PDPA ถือเป็นข้อมูลอ่อนไหวที่ต้องได้รับความยินยอมเข้มงวดเป็นพิเศษ)

4. รหัสผ่านและข้อมูลการเข้าระบบUsername/Password, API Key, Token ต่างๆ ห้ามป้อนลงแชทเด็ดขาด แม้จะขอให้ AI ช่วย “ตรวจสอบ” ก็ตาม

5. ข้อมูลลับทางธุรกิจ

– สัญญา แผนกลยุทธ์ ข้อมูลลูกค้าในฐานข้อมูลบริษัท งบการเงินที่ยังไม่เปิดเผยต่อสาธารณะ
– เอกสารหรือข้อมูลที่มีข้อตกลงรักษาความลับ(NDA) ผูกพันอยู่
– ข้อมูลนี้เป็นข้อมูลส่วนบุคคล หรือไม่ สามารถ “ปิดบัง” (mask) หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลก่อนป้อนได้หรือไม่ เช่น แทนชื่อจริงด้วย “นาย A, นาย B”
– ข้อมูลนี้เป็นความลับทางธุรกิจ หรืออยู่ภายใต้ NDA หรือไม่
– แพลตฟอร์มที่ใช้อยู่มีนโยบายการจัดเก็บและการใช้ข้อมูลที่เหมาะสม รวมถึงการไม่นำข้อมูลไปฝึกโมเดล” หรือไม่ (ตรวจสอบใน Settings หรือ Privacy Policy)
– ได้ปิดการตั้งค่า “อนุญาตให้ใช้ข้อมูลแชทเพื่อพัฒนา AI” แล้วหรือยัง (หลายแพลตฟอร์มปิดได้ในหน้า Settings)
– หากเป็นข้อมูลองค์กร ได้ตรวจสอบนโยบายการใช้ AI ของบริษัทแล้วหรือไม่

วิธีใช้ AI อย่างปลอดภัยมากขึ้น

1.  Anonymize ข้อมูลก่อนป้อนเสมอ เช่น เปลี่ยนชื่อจริง เลขบัญชี หรือรายละเอียดที่ระบุตัวตนได้ ให้เป็นข้อมูลสมมติ
2. เลือกใช้แพลตฟอร์ม Enterprise/Business สำหรับงานที่เกี่ยวข้องกับข้อมูลองค์กร โดยควรเป็นแพลตฟอร์มที่องค์กรอนุมัติและผ่านการประเมินด้านความปลอดภัยแล้ว
3. อ่าน Privacy Policy และ Terms of Use ของเครื่องมือ AI ที่ใช้งานอย่าง โดยเฉพาะหัวข้อเรื่องการเก็บ การใช้ การแชร์ข้อมูลและการนำข้อมูลไปฝึกโมเดล
4. ตรวจสอบและปิดการตั้งค่าประวัติแชท (Chat History) หรือการตั้งค่าความเป็นส่วนตัว (Data Control) หากไม่ต้องการให้ระบบเก็บบทสนทนาไว้
5. กำหนดนโยบายการใช้ AI ในองค์กร ให้ชัดเจนว่าพนักงานสามารถใช้ AI กับข้อมูลประเภทใดได้บ้าง และห้ามใช้กับข้อมูลประเภทใด กำหนดวัตถุประสงค์ ขอบเขตการใช้งาน หน้าที่ของพนักงาน และมาตรการในการใช้งานที่เหมาะสม
6. ใช้ AI ที่ทำงานแบบ Local/On-premise สำหรับข้อมูลที่มีความอ่อนไหวสูงมาก เพื่อให้ข้อมูลได้รับการประมวลผลภายในองค์กรและสามารถควบคุมได้

สนใจบริการติดต่อ : คุณกัญทิมา หุมากรณ์ 02-596-0500 ต่อ 327