องค์กรควรวางกรอบจริยธรรม AI และระบบกำกับดูแลอย่างไร ก่อนลงทุนใช้ AI

องค์กรควรวางจริยธรรม AI ควบคู่กับระบบกำกับดูแลที่ตรวจสอบได้ก่อนลงทุนใช้จริง ไม่ควรเริ่มจากการเลือกเครื่องมือเพียงอย่างเดียว. จุดเริ่มต้นที่เหมาะสมคือกำหนดวัตถุประสงค์ ขอบเขตข้อมูล ผู้รับผิดชอบ และระดับการอนุมัติตามความเสี่ยงของแต่ละกรณีใช้.

หาก AI มีผลต่อพนักงาน ลูกค้า หรือสิทธิส่วนบุคคล เช่น กล้องอัจฉริยะ การประเมินบุคคล หรือการติดตามพฤติกรรม ควรมีมนุษย์ตรวจทานและช่องทางทักท้วงผลลัพธ์. การเปรียบเทียบแพลตฟอร์ม AI governance บริการที่ปรึกษา หรือการพัฒนาระบบภายใน จึงควรดูต้นทุนรวม ภาระดูแล และมาตรการคุ้มครองข้อมูลไปพร้อมกัน.

สำหรับองค์กรในไทย การเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต้องพิจารณาหน้าที่และฐานกฎหมายที่เกี่ยวข้องตาม PDPA. แนวทางนี้ช่วยให้การลงทุนด้านซอฟต์แวร์องค์กรและความปลอดภัยข้อมูลสอดคล้องกับความเสี่ยงจริงมากขึ้น

สรุปก่อนเริ่ม: จริยธรรม AI ต้องเชื่อมกับการกำกับดูแลที่ตรวจสอบได้

• เริ่มจากกรณีใช้และข้อมูล ไม่ใช่เริ่มจากชื่อรุ่น AI หรือชื่อผู้ให้บริการ
• ระดับความเสี่ยงกำหนดระดับการควบคุม งานที่กระทบสิทธิบุคคลต้องเข้มงวดกว่างานช่วยภายใน
• ต้องตรวจสอบย้อนหลังได้ ผ่านการอนุมัติ บันทึกการตัดสินใจ การติดตามผล และช่องทางรับข้อร้องเรียน

ระดับความเสี่ยง	ตัวอย่างการใช้ AI	แนวทางอนุมัติ	ความจำเป็นของมนุษย์ตรวจสอบ
ต่ำ	ช่วยร่างเนื้อหา สรุปข้อมูลภายใน	กำหนดกติกาใช้งานและขอบเขตข้อมูล	ตรวจทานก่อนนำผลไปใช้งาน
ปานกลาง	วิเคราะห์ลูกค้า คัดกรองเอกสาร สนับสนุนการตัดสินใจ	ประเมินความเสี่ยงและอนุมัติก่อนใช้งาน	ควรมีผู้รับผิดชอบทบทวนผลลัพธ์
สูง	กล้องอัจฉริยะ ประเมินบุคคล ตรวจจับพฤติกรรม	ประเมินผลกระทบอย่างรอบด้านและกำหนดผู้รับผิดชอบชัดเจน	จำเป็น โดยเฉพาะเมื่อผลกระทบต่อสิทธิหรือความเป็นส่วนตัว

หลักคิด 3 ข้อ: ใช้เท่าที่จำเป็น โปร่งใส และมีผู้รับผิดชอบ

กรอบจริยธรรม AI ที่ใช้งานได้จริงไม่จำเป็นต้องเริ่มด้วยเอกสารยาว แต่ควรตอบคำถามพื้นฐานให้ได้ว่า องค์กรใช้ AI เพื่ออะไร ใช้ข้อมูลใด และใครรับผิดชอบเมื่อเกิดผลกระทบ หลักคิดนี้สอดคล้องกับข้อเสนอแนะด้านจริยธรรม AI ของ UNESCO ที่ได้รับรองในปี 2021 ซึ่งเน้นสิทธิมนุษยชน ความโปร่งใส ความรับผิดชอบ และการกำกับดูแลโดยมนุษย์

หลักการ AI ของ OECD ก็ให้ความสำคัญกับคุณค่าที่มนุษย์เป็นศูนย์กลาง ความโปร่งใส ความมั่นคงปลอดภัย และความรับผิดชอบ องค์กรจึงไม่ควรมองการกำกับดูแล AI เป็นงานของฝ่าย IT เพียงฝ่ายเดียว แต่ควรเชื่อมฝ่ายธุรกิจ ความปลอดภัยไซเบอร์ กฎหมายหรือคอมพลายแอนซ์ และผู้ดูแลข้อมูลเข้าด้วยกัน

กรณีใดควรหยุดประเมินความเสี่ยงก่อนเปิดใช้งาน

ควรหยุดเพื่อประเมินก่อน เมื่อยังอธิบายไม่ได้ว่า AI ใช้ข้อมูลจากไหน ผลลัพธ์ถูกนำไปใช้ตัดสินใจอย่างไร หรือหากระบบมีแนวโน้มกระทบพนักงาน ลูกค้า หรือบุคคลที่ถูกเฝ้าระวังโดยตรง ตัวอย่างเช่น การใช้ AI คัดเลือกพนักงาน ประเมินลูกค้า วิเคราะห์พฤติกรรม หรือกล้องอัจฉริยะ

ความเสี่ยงอาจเกิดจาก ข้อมูลมีอคติ ข้อมูลไม่ครบ การใช้ข้อมูลเกินวัตถุประสงค์ หรือผลลัพธ์ที่อธิบายไม่ได้ การรีบเปิดใช้เพราะต้องการความเร็วอาจทำให้ต้นทุนการแก้ไขภายหลังสูงกว่าการกำหนดจุดตรวจสอบตั้งแต่ต้น

ประเมินระดับความเสี่ยงของการใช้ AI ในองค์กร

การแบ่งระดับความเสี่ยงช่วยให้องค์กรเลือกการลงทุนด้าน AI governance และข้อมูลปลอดภัยได้ตรงจุด ไม่จำเป็นต้องใช้กระบวนการหนักเท่ากันกับทุกเครื่องมือ แต่ไม่ควรลดการควบคุมในงานที่มีผลต่อสิทธิของบุคคล

ความเสี่ยงต่ำ: ช่วยร่างเนื้อหาและสรุปข้อมูลภายใน

การใช้ AI ช่วยร่างเอกสาร สรุปรายงาน หรือจัดโครงสร้างข้อมูลภายใน มักมีผลกระทบโดยตรงต่อบุคคลน้อยกว่า อย่างไรก็ตาม ยังควรกำหนดว่า ข้อมูลใดห้ามป้อนเข้าสู่ระบบ ใครมีสิทธิใช้งาน และใครตรวจความถูกต้องก่อนเผยแพร่หรือใช้ตัดสินใจ

แม้เป็นงานภายใน ผลลัพธ์ AI อาจคลาดเคลื่อนหรือไม่ครบถ้วนได้ จึงไม่ควรนำข้อความหรือข้อสรุปไปใช้โดยไม่ตรวจทาน โดยเฉพาะเนื้อหาที่เกี่ยวข้องกับลูกค้า บุคลากร หรือข้อมูลอ่อนไหวขององค์กร

ความเสี่ยงปานกลาง: วิเคราะห์ลูกค้า คัดกรองเอกสาร และสนับสนุนการตัดสินใจ

เมื่อ AI ถูกใช้วิเคราะห์ลูกค้า คัดกรองเอกสาร หรือจัดลำดับความสำคัญของงาน ความเสี่ยงเพิ่มขึ้นเพราะผลลัพธ์อาจมีผลต่อการให้บริการหรือการตัดสินใจของทีมงาน ควรมี เกณฑ์การอนุมัติก่อนใช้งาน กำหนดเจ้าของความเสี่ยง และทดสอบว่าข้อมูลที่ใช้มีความเหมาะสมกับวัตถุประสงค์หรือไม่

ระบบลักษณะนี้ควรมีบันทึกว่าใช้โมเดลหรือกติกาใด ใช้ข้อมูลประเภทใด และผู้ปฏิบัติงานใช้ผลลัพธ์เป็นข้อมูลประกอบหรือเป็นคำตัดสินสุดท้าย เพื่อให้ตรวจสอบย้อนหลังได้เมื่อมีข้อสงสัย

ความเสี่ยงสูง: กล้องอัจฉริยะ การประเมินบุคคล และการตัดสินใจที่กระทบสิทธิ

AI สำหรับกล้องอัจฉริยะ การติดตามพฤติกรรม การประเมินพนักงาน หรือการประเมินลูกค้า มีผลกระทบต่อสิทธิและความเป็นส่วนตัวมากกว่าการใช้ AI ช่วยงานทั่วไป จึงควรประเมินวัตถุประสงค์ ความจำเป็น ขอบเขตพื้นที่หรือกลุ่มบุคคลที่เกี่ยวข้อง และวิธีจัดการข้อมูลอย่างรอบคอบ

การเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในประเทศไทยต้องพิจารณาหน้าที่และฐานกฎหมายที่เกี่ยวข้องตาม PDPA การมีระบบเฝ้าระวังที่ทำงานได้ดีในทางเทคนิคไม่ได้แปลว่าเหมาะสมในทางจริยธรรมหรือการกำกับดูแลเสมอไป ควรมีผู้รับผิดชอบที่ระบุได้ มนุษย์ตรวจทาน และช่องทางให้ผู้ได้รับผลกระทบสามารถสอบถามหรือทักท้วงได้

เปรียบเทียบทางเลือก: ทำระบบกำกับดูแลเอง ใช้แพลตฟอร์ม หรือจ้างผู้เชี่ยวชาญ

ไม่มีทางเลือกเดียวที่เหมาะกับทุกองค์กร การตัดสินใจควรพิจารณาระบบเดิม จำนวนผู้ใช้ ปริมาณข้อมูล ระดับความเสี่ยง และกำลังของทีมงาน ค่าใช้จ่ายจริงของแพลตฟอร์ม AI governance การตรวจสอบอิสระ และบริการที่ปรึกษาแตกต่างกันตามปัจจัยเหล่านี้

ตารางเปรียบเทียบต้นทุน เวลาเริ่มใช้ ความสามารถในการตรวจสอบ และภาระทีมงาน

แนวทาง	ต้นทุนเริ่มต้น	ความเร็วในการเริ่มใช้	ความสามารถในการตรวจสอบ	ภาระทีมงาน
พัฒนาระบบภายใน	ต้องประเมินจากขอบเขตงานและระบบเดิม	ขึ้นกับทรัพยากรและการเชื่อมต่อระบบ	ปรับให้ตรงกระบวนการองค์กรได้	สูง ทั้งการพัฒนา ดูแล และปรับปรุงต่อเนื่อง
ใช้แพลตฟอร์ม AI governance	ขึ้นกับจำนวนผู้ใช้ ปริมาณข้อมูล และฟังก์ชัน	อาจเริ่มได้เร็วเมื่อเข้ากับระบบเดิม	ควรตรวจความสามารถด้านบันทึก การอนุมัติ และสิทธิ์เข้าถึง	ยังต้องมีเจ้าของกระบวนการภายใน
จ้างผู้เชี่ยวชาญภายนอก	ขึ้นกับขอบเขตการประเมินและการวางระบบ	เหมาะเมื่อองค์กรต้องการกรอบหรือการประเมินเฉพาะด้าน	ช่วยทบทวนช่องว่างและออกแบบกระบวนการได้	ทีมภายในยังต้องนำแนวทางไปใช้จริง

ค่าใช้จ่ายที่มักถูกมองข้ามในการวางระบบ AI governance

การดูเฉพาะค่าลิขสิทธิ์ซอฟต์แวร์องค์กรอาจทำให้เห็นต้นทุนไม่ครบ ควรพิจารณา การเชื่อมต่อระบบ การจัดการสิทธิ์เข้าถึง การอบรมผู้ใช้ การตรวจสอบ การเก็บบันทึก และการดูแลต่อเนื่อง ด้วย หากระบบต้องเชื่อมข้อมูลจากหลายแหล่ง ควรประเมินความพร้อมของข้อมูลและขั้นตอนควบคุมความปลอดภัยไซเบอร์ควบคู่กัน

ก่อนเลือกผู้ให้บริการ ควรถามให้ชัดว่าระบบรองรับการกำหนดบทบาทผู้ใช้ การเก็บบันทึกการตัดสินใจ การติดตามเหตุการณ์ และการทบทวนตามรอบขององค์กรได้หรือไม่ เพราะคุณสมบัติเหล่านี้มีผลต่อภาระงานหลังเริ่มใช้งาน

ขั้นตอนสร้างระบบควบคุม AI ที่นำไปใช้ได้จริง

ระบบกำกับดูแล AI ที่ดีควรฝังอยู่ในขั้นตอนทำงานประจำ ไม่ใช่เป็นเอกสารที่ถูกเปิดอ่านเฉพาะตอนตรวจสอบ เริ่มจากขอบเขตเล็กที่สำคัญ แล้วขยายการควบคุมตามความเสี่ยงและจำนวนกรณีใช้งาน

จัดทำบัญชีรายการ AI ข้อมูลที่ใช้ และเจ้าของความเสี่ยง

สร้างบัญชีรายการ AI ที่องค์กรใช้อยู่หรือกำลังจะใช้ โดยระบุวัตถุประสงค์ หน่วยงานเจ้าของระบบ ประเภทข้อมูลที่เกี่ยวข้อง ผู้รับผลกระทบ และผู้รับผิดชอบความเสี่ยง เอกสารนี้ทำให้เห็นภาพรวมว่า AI ใดเกี่ยวข้องกับข้อมูลส่วนบุคคล หรือ AI ใดมีผลต่อการตัดสินใจที่สำคัญ

ควรระบุด้วยว่าข้อมูลถูกนำมาใช้เพื่อวัตถุประสงค์ใด เพื่อช่วยลดความเสี่ยงจากการใช้ข้อมูลเกินวัตถุประสงค์ และทำให้ทีมคอมพลายแอนซ์หรือความปลอดภัยข้อมูลตรวจสอบได้ง่ายขึ้น

กำหนดการอนุมัติ การทดสอบอคติ และการตรวจสอบโดยมนุษย์

กำหนดเส้นทางอนุมัติแยกตามระดับความเสี่ยง งานความเสี่ยงต่ำอาจใช้กติกากลางและการยืนยันจากผู้จัดการหน่วยงาน ขณะที่งานความเสี่ยงสูงควรมีการทบทวนจากผู้เกี่ยวข้องหลายฝ่ายก่อนเปิดใช้จริง

การทดสอบควรพิจารณาว่าข้อมูลไม่ครบหรือมีอคติที่อาจส่งผลต่อผลลัพธ์หรือไม่ รวมถึงกำหนดว่า มนุษย์ต้องตรวจตรงจุดใด และมีอำนาจหยุดหรือแก้ไขผลลัพธ์ได้อย่างไร ไม่ควรปล่อยให้ผลจาก AI กลายเป็นคำตัดสินอัตโนมัติในกรณีที่กระทบสิทธิของบุคคล

บันทึกเหตุการณ์ ติดตามผล และทบทวนนโยบายอย่างสม่ำเสมอ

การบันทึกการอนุมัติ การเปลี่ยนแปลงข้อมูล ข้อร้องเรียน และเหตุการณ์ผิดปกติ ช่วยให้องค์กรตรวจสอบย้อนหลังได้ ควรติดตามว่า AI ยังถูกใช้ตามวัตถุประสงค์เดิมหรือไม่ และผลลัพธ์ก่อให้เกิดปัญหาที่ต้องปรับกระบวนการหรือไม่

นโยบาย AI ไม่ควรหยุดอยู่วันที่ประกาศใช้ เพราะกรณีใช้งาน ข้อมูล และระบบที่เชื่อมต่อกันเปลี่ยนได้เสมอ การทบทวนเป็นระยะช่วยให้การลงทุนในแพลตฟอร์มกำกับดูแลและการควบคุมข้อมูลยังตอบโจทย์ความเสี่ยงจริง

ข้อผิดพลาดที่ทำให้ระบบเฝ้าระวัง AI เสี่ยงต่อความเชื่อมั่น

ความเชื่อมั่นไม่ได้เกิดจากการมีเทคโนโลยีที่ซับซ้อนเพียงอย่างเดียว แต่เกิดจากความชัดเจนว่าองค์กรใช้ระบบอย่างมีขอบเขต มีเหตุผล และรับผิดชอบต่อผลที่ตามมา

เก็บข้อมูลมากเกินความจำเป็นหรือไม่แจ้งวัตถุประสงค์ให้ชัดเจน

การเก็บข้อมูลจำนวนมากเพราะคิดว่าอาจมีประโยชน์ในอนาคต เพิ่มทั้งความเสี่ยงด้านความเป็นส่วนตัวและภาระด้านการรักษาความปลอดภัย ควรกำหนดข้อมูลที่จำเป็นต่อวัตถุประสงค์ของระบบ และทบทวนว่าข้อมูลที่ใช้ยังสอดคล้องกับวัตถุประสงค์นั้นหรือไม่

นำผลลัพธ์ AI ไปตัดสินใจอัตโนมัติโดยไม่มีช่องทางทักท้วง

หากบุคคลได้รับผลกระทบจากการประเมินหรือคัดกรองโดย AI แต่ไม่รู้เหตุผลหรือไม่มีช่องทางสอบถาม ความเสี่ยงด้านความเชื่อมั่นจะเพิ่มขึ้น โดยเฉพาะกรณีประเมินพนักงาน ลูกค้า หรือการเฝ้าระวังด้วยภาพ ควรวางจุดให้มนุษย์ตรวจสอบและมีกระบวนการรับข้อร้องเรียนที่ชัดเจน

เลือกผู้ให้บริการจากราคาโดยไม่ตรวจสอบการคุ้มครองข้อมูลและเงื่อนไขสัญญา

ราคาเป็นปัจจัยหนึ่ง แต่ไม่ควรเป็นเกณฑ์เดียวในการเลือกซอฟต์แวร์ AI governance หรือบริการที่ปรึกษา ควรตรวจสอบว่าแนวทางคุ้มครองข้อมูล การกำหนดสิทธิ์เข้าถึง การบันทึกกิจกรรม และเงื่อนไขการให้บริการสอดคล้องกับความเสี่ยงขององค์กรหรือไม่

ชื่อผู้ให้บริการเพียงอย่างเดียวไม่สามารถยืนยันความแม่นยำ ความสามารถในการอธิบายผล อคติ หรือมาตรการคุ้มครองข้อมูลของ AI แต่ละระบบได้ จึงควรเปรียบเทียบรายละเอียดในกรณีใช้งานจริง

เลือกแนวทางให้เหมาะกับองค์กร: สรุปเกณฑ์เปรียบเทียบก่อนตัดสินใจ

องค์กรที่มีกรณีใช้งานไม่มากอาจเริ่มจากนโยบายภายใน บัญชีรายการ AI และเส้นทางอนุมัติที่ชัดเจนก่อน ส่วนองค์กรที่มีหลายหน่วยงาน หลายระบบ หรือมีงานความเสี่ยงสูง อาจพิจารณาแพลตฟอร์ม AI governance หรือผู้เชี่ยวชาญภายนอกเพื่อช่วยจัดโครงสร้างการควบคุมและการตรวจสอบ

คำถามสำหรับเปรียบเทียบผู้ให้บริการและใบเสนอราคา

ก่อนเปรียบเทียบใบเสนอราคา ควรถามว่าแพลตฟอร์มรองรับการทำบัญชีรายการ AI การแบ่งสิทธิ์ผู้ใช้ การอนุมัติตามระดับความเสี่ยง และการเก็บบันทึกการตัดสินใจหรือไม่ ควรถามด้วยว่าระบบเชื่อมกับระบบเดิมอย่างไร ข้อมูลใดถูกใช้หรือจัดเก็บ และทีมองค์กรต้องรับภาระดูแลส่วนใดหลังเริ่มใช้งาน

ขอรายการคำถามสำหรับเปรียบเทียบใบเสนอราคา จากผู้ให้บริการหรือที่ปรึกษา แล้วใช้คำถามชุดเดียวกันกับทุกตัวเลือก จะช่วยให้เทียบขอบเขตงานและภาระดูแลได้ตรงกว่าเทียบราคาเพียงอย่างเดียว

เมื่อใดควรลงทุนในแพลตฟอร์ม และเมื่อใดควรเริ่มจากนโยบายภายใน

ควรพิจารณาแพลตฟอร์มเมื่อองค์กรต้องติดตาม AI หลายระบบ มีผู้ใช้หลายกลุ่ม ต้องจัดการสิทธิ์เข้าถึง หรือจำเป็นต้องบันทึกและตรวจสอบกระบวนการอย่างต่อเนื่อง แต่หากยังอยู่ระหว่างทดลองใช้ AI ในงานจำกัด การเริ่มจากนโยบายข้อมูล รายการกรณีใช้ และผู้รับผิดชอบที่ชัดเจนอาจเป็นฐานที่เหมาะสมกว่า

ไม่ว่าจะเลือกทางใด หลักสำคัญคือระบบกำกับดูแลต้องสอดคล้องกับความเสี่ยงของงาน และทีมที่เกี่ยวข้องต้องนำไปปฏิบัติได้จริง

เกณฑ์เลือกและสรุปการเปรียบเทียบ

ก่อนตัดสินใจลงทุน ควรตรวจ 5 เรื่อง ได้แก่ วัตถุประสงค์ของ AI ชัดเจนหรือไม่, ประเภทข้อมูลและความเป็นส่วนตัว ถูกควบคุมอย่างไร, ระดับความเสี่ยงต่อบุคคล อยู่ระดับใด, ความสามารถในการบันทึกและตรวจสอบ เพียงพอหรือไม่, และ ภาระดูแลระยะต่อเนื่อง อยู่กับฝ่ายใด การดูรายละเอียดเงื่อนไข มาตรการคุ้มครองข้อมูล และขอบเขตบริการจากหน้าข้อมูลอย่างเป็นทางการของแต่ละผู้ให้บริการช่วยให้เปรียบเทียบได้รอบด้านขึ้น

ส่งท้าย

จริยธรรม AI ไม่ได้เป็นเพียงหลักการสำหรับองค์กรขนาดใหญ่ แต่เป็นวิธีลดความเสี่ยงก่อนที่ AI จะกระทบคน ข้อมูล และความเชื่อมั่นของธุรกิจ การเริ่มจากวัตถุประสงค์ ขอบเขตข้อมูล และผู้รับผิดชอบ ทำให้องค์กรเห็นว่าควรควบคุมเรื่องใดก่อน

เมื่อความเสี่ยงสูงขึ้น การอนุมัติ การตรวจทานโดยมนุษย์ และการบันทึกการตัดสินใจก็ควรเข้มขึ้นตามไปด้วย การเลือกเครื่องมือหรือผู้เชี่ยวชาญจึงควรเป็นขั้นตอนที่ตามมาหลังองค์กรเห็นความต้องการของตนเองชัดเจนแล้ว

ข้อมูลที่ควรรู้เพิ่มเติม

UNESCO ได้รับรองข้อเสนอแนะว่าด้วยจริยธรรมปัญญาประดิษฐ์ในปี 2021 โดยเน้นสิทธิมนุษยชน ความโปร่งใส ความรับผิดชอบ และการกำกับดูแลโดยมนุษย์

หลักการ AI ของ OECD ให้ความสำคัญกับการเติบโตอย่างทั่วถึง คุณค่าที่มนุษย์เป็นศูนย์กลาง ความโปร่งใส ความมั่นคงปลอดภัย และความรับผิดชอบ

สำหรับประเทศไทย การจัดการข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ AI ควรพิจารณาหน้าที่และฐานกฎหมายที่เกี่ยวข้องตาม PDPA ตามลักษณะกรณีใช้งานจริง

ข้อควรระวังสำคัญ

บทความนี้เป็นแนวทางสำหรับจัดลำดับการพิจารณา ไม่สามารถยืนยันได้ว่าองค์กรใดปฏิบัติตาม PDPA หรือมาตรฐานสากลอย่างครบถ้วน เพราะต้องประเมินจากข้อมูล ระบบเดิม วัตถุประสงค์ และกรณีใช้งานเฉพาะของแต่ละองค์กร การประเมินด้านกฎหมาย การคุ้มครองข้อมูล และสัญญากับผู้ให้บริการควรตรวจสอบกับผู้เชี่ยวชาญที่เกี่ยวข้องก่อนใช้งานจริง

คำถามที่พบบ่อย

Q1. ธุรกิจขนาดเล็กจำเป็นต้องมีระบบกำกับดูแล AI แบบเสียค่าใช้จ่ายหรือไม่?

A1. ไม่จำเป็นต้องเริ่มจากระบบแบบเสียค่าใช้จ่ายเสมอไป ธุรกิจขนาดเล็กอาจเริ่มจากการกำหนดนโยบายข้อมูล รายการ AI ที่ใช้ วัตถุประสงค์ ผู้รับผิดชอบ และขั้นตอนตรวจทานก่อน หากมีกรณีใช้งานมากขึ้น มีข้อมูลจำนวนมาก หรือจำเป็นต้องติดตามการอนุมัติและสิทธิ์เข้าถึงอย่างต่อเนื่อง จึงค่อยเปรียบเทียบแพลตฟอร์ม AI governance ตามความเหมาะสม

Q2. การใช้กล้อง AI หรือระบบติดตามพนักงานต้องระวังเรื่องใดบ้าง?

A2. ควรระวังผลกระทบต่อสิทธิและความเป็นส่วนตัวเป็นพิเศษ กำหนดวัตถุประสงค์และขอบเขตการใช้ข้อมูลให้ชัดเจน มีผู้รับผิดชอบ ตรวจสอบโดยมนุษย์ และมีช่องทางรับข้อร้องเรียน การเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต้องพิจารณาหน้าที่และฐานกฎหมายที่เกี่ยวข้องตาม PDPA ด้วย

Q3. ควรเปรียบเทียบผู้ให้บริการ AI governance จากราคา หรือจากมาตรการคุ้มครองข้อมูลเป็นหลัก?

A3. ควรดูทั้งสองด้านร่วมกัน โดยไม่ใช้ราคาเป็นเกณฑ์เดียว ให้เปรียบเทียบมาตรการคุ้มครองข้อมูล การจัดการสิทธิ์เข้าถึง การบันทึกกิจกรรม ความสามารถในการอนุมัติและตรวจสอบย้อนหลัง รวมถึงภาระที่ทีมงานต้องดูแลหลังเริ่มใช้ เพราะต้นทุนรวมและระดับความเสี่ยงของแต่ละองค์กรแตกต่างกัน