บทเรียนนี้เป็นความรู้เบื้องต้น ไม่ใช่คำแนะนำทางกฎหมาย กรณีเฉพาะควรปรึกษาทนายความหรือ DPO
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ใช้กับทุกคนที่เก็บหรือใช้ข้อมูลส่วนบุคคล AI ที่อ่าน จัดเรียง หรือเขียนถึงคน ก็ใช้ข้อมูลส่วนบุคคลเหมือนพนักงาน กติกาเดียวกันจึงใช้กับ AI ด้วย และการฝ่าฝืนมีทั้งโทษปรับทางปกครอง ค่าเสียหายทางแพ่ง และบางกรณีมีโทษทางอาญา
ขั้นแรกคือ ทำรายการ ว่า AI แต่ละงานแตะข้อมูลอะไร:
- ชื่อ อีเมล เบอร์โทร ที่อยู่ รูปภาพ
- เลขบัตรประชาชน เลขบัญชี สลิปโอนเงิน
แล้วเช็ก ข้อมูลอ่อนไหว เช่น สุขภาพ ศาสนา เชื้อชาติ ประวัติอาชญากรรม ข้อมูลชีวภาพ ความเห็นทางการเมือง ถ้ามี ให้หยุดและขอคำปรึกษาก่อน เพราะต้องมีความยินยอมโดยชัดแจ้งหรือฐานทางกฎหมายเฉพาะ
ธุรกิจที่อาจเจอข้อมูลอ่อนไหวโดยไม่รู้ตัว: คลินิกความงาม ฟิตเนส ร้านขายยา ร้านอาหารที่จดอาการแพ้อาหาร