สภาผู้บริโภค แนะเช็ก 6 ข้อ ก่อนกด ‘ยินยอม’ ใช้ TH-AI Passport

ประเด็นสำคัญ

นายกสมาคมผู้ตรวจสอบและให้คำปรึกษาการคุ้มครองข้อมูลส่วนบุคคลไทย และอนุกรรมการด้านการสื่อสาร โทรคมนาคม และเทคโนโลยีสารสนเทศ สภาผู้บริโภค วิเคราะห์ TOR ของโครงการ TH-AI Passport ว่า

โครงการนี้มีการประมวลผลข้อมูลส่วนบุคคลในวงกว้าง ตั้งแต่การยืนยันตัวตนผ่านระบบรัฐและเลขประจำตัวประชาชน ไปจนถึงข้อมูลพฤติกรรมการใช้ Generative AI การประเมินทักษะ

รายละเอียดเพิ่มเติม

การออกใบรับรองดิจิทัล Log file การใช้ Cloud และการเชื่อมต่อกับผู้ให้บริการ AI หลายราย TH-AI Passport ไม่ได้เก็บแค่ “ชื่อ – บัตรประชาชน” แต่รวมถึงพฤติกรรมใช้ AI

ประเด็นสำคัญที่ผู้บริโภคควรรู้ คือ TOR ระบุถึงการจัดเก็บและประมวลผล ข้อมูลส่วนบุคคลและข้อมูลพฤติกรรมการใช้งาน Generative AI ภายในประเทศไทย

นั่นหมายความว่าข้อมูลที่เกี่ยวข้องกับโครงการอาจไม่ได้มีเฉพาะชื่อ นามสกุล หรือข้อมูลที่ใช้ยืนยันสิทธิเท่านั้น แต่ยังอาจครอบคลุมถึงความสนใจ ความรู้ ความสามารถ คำถาม ปัญหา

สถานการณ์ล่าสุด

เอกสารที่ส่งเข้าไป และรูปแบบการใช้ AI ของแต่ละคน หากข้อมูลเหล่านี้สามารถเชื่อมโยงกลับมายังบุคคลได้ ก็ถือเป็นข้อมูลส่วนบุคคลภายใต้ PDPA โดยเฉพาะระบบ Generative AI ที่ TOR

กำหนดให้รองรับทั้งการสนทนา การอัปโหลดไฟล์ การเก็บประวัติสนทนา การสร้าง AI Agent และการสร้างภาพ ยิ่งทำให้ผู้ใช้งานต้องระมัดระวัง เพราะ Prompt

และไฟล์ที่เราใส่เข้าไปอาจมีข้อมูลของทั้งตัวเราและบุคคลอื่น เช่น ข้อมูลลูกค้า นักเรียน พนักงาน หรือคู่สัญญา ขณะที่ประวัติการสนทนาอาจสะท้อนข้อมูลเกี่ยวกับปัญหาสุขภาพ การเงิน

มุมมองและผลกระทบ

หรือเรื่องละเอียดอ่อนอื่น ๆ ได้ ดังนั้น ก่อนใช้ TH-AI Passport ผู้บริโภคควรตั้งหลักง่าย ๆ ว่า อย่าเพิ่งนำข้อมูลสำคัญ ข้อมูลลับ หรือข้อมูลส่วนบุคคลของบุคคลอื่นใส่ใน Prompt หรือ

Upload เข้าไปในระบบจนกว่าจะเข้าใจเงื่อนไขการประมวลผลข้อมูลอย่างชัดเจน ก่อนกด “ยินยอม” ต้องรู้ว่ายินยอมเรื่องอะไร อีกเรื่องที่ต้องจับตาคือ Consent หรือความยินยอม โดย TOR

กำหนดให้ขอความยินยอมก่อนจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลพฤติกรรมการใช้งาน อย่างไรก็ตาม ดร.อุดมธิปก ตั้งข้อสังเกตว่า ความยินยอมไม่ควรถูกนำมาใช้เป็นฐานกฎหมายแบบ

ข้อมูลจากแหล่งข่าว

“รวมทุกอย่างไว้ในช่องเดียว” เพราะกิจกรรมในโครงการมีหลายประเภท ตั้งแต่การลงทะเบียน ตรวจสอบสิทธิ ยืนยันตัวตน ป้องกันการใช้สิทธิซ้ำ จัดสรรเครดิต AI เก็บ Log

ไปจนถึงการนำข้อมูลไปใช้ในกิจกรรมอื่น ซึ่งแต่ละกิจกรรมอาจมีฐานทางกฎหมายแตกต่างกัน สิ่งที่ผู้สมัครควรได้รับก่อนตัดสินใจจึงไม่ใช่เพียงหน้าจอให้กด “ยอมรับ” แต่ต้องมี Privacy Notice

ที่อ่านเข้าใจได้และบอกอย่างชัดเจนว่า เก็บข้อมูลอะไร เก็บเพื่ออะไร ใช้ฐานกฎหมายใด ส่งต่อให้ใคร เก็บไว้นานเท่าไร มีการส่งออกต่างประเทศหรือไม่ และผู้ใช้มีสิทธิอย่างไร นอกจากนี้

รัฐบาลเคยชี้แจงว่า ข้อมูล User และ Prompt จะจัดเก…

อ่านรายละเอียดต้นทางได้ที่ มติชน