สิทธิของเจ้าของข้อมูล: ลูกค้ามีสิทธิขอเข้าถึง ขอแก้ไข ขอลบ หรือคัดค้านการใช้ข้อมูล ถามตัวเองว่า ถ้าลูกค้าหนึ่งคนขอให้ลบข้อมูลวันนี้ คุณหาข้อมูลของเขาเจอทุกที่ไหม รวมถึงไฟล์ที่ AI สร้าง คำขอดูหรือขอสำเนาข้อมูลต้องทำให้เสร็จภายใน 30 วันหลังยืนยันตัวตนผู้ขอ (ขยายได้อีก 30 วันถ้าแจ้งผู้ขอ) ตั้งเป้าตอบคำขออื่นในกรอบเดียวกัน
เหตุข้อมูลรั่ว: ถ้าข้อมูลส่วนบุคคลรั่วและมีความเสี่ยงต่อสิทธิของคน โดยทั่วไปต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับจากรู้เหตุ และแจ้งเจ้าของข้อมูลเมื่อความเสี่ยงสูง เขียนไว้ล่วงหน้าว่า ใครเป็นคนตัดสินใจและแจ้ง
ระยะเวลาเก็บ: กำหนดว่าไฟล์ที่ AI สร้าง (สรุปงาน สำเนาแชต บันทึก) เก็บนานเท่าไร และใครลบ เช่น "สรุปงานที่มีข้อมูลส่วนบุคคล ลบหลัง 30 วัน"
เขียนกติกาไม่เกิน 5 บรรทัดลงในคู่มือ AI ของคุณ ตัวอย่าง:
- ข้อมูลส่วนบุคคลอยู่ในโฟลเดอร์นี้และเครื่องมือที่อนุมัติแล้วเท่านั้น
- ไม่มีข้อความการตลาดถึงใครที่ไม่มีฐานทางกฎหมายบันทึกไว้
- การขอเลิกรับและรายชื่อห้ามติดต่อ ใช้ทั้งบริษัท ภายในวันเดียวกัน
- ไม่มีข้อมูลอ่อนไหวในไฟล์ที่ AI อ่าน
- สรุปและบันทึกที่มีข้อมูลส่วนบุคคล ลบหลัง [30] วัน