ใช้ ChatGPT กับข้อมูลลูกค้า ผิด PDPA ไหม?

นี่คือความกังวลอันดับหนึ่งที่นักบัญชีถามผม และเป็นความกังวลที่ถูกต้อง — เพราะข้อมูลที่นักบัญชีถือคือข้อมูลสำคัญและละเอียดอ่อนของลูกค้า ทั้งตัวเลขการเงิน เลขผู้เสียภาษี และข้อมูลส่วนบุคคล มาดูกันว่าจะใช้ AI อย่างปลอดภัยได้ยังไง

PDPA เกี่ยวอะไรกับการใช้ AI

PDPA (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล) คุมเรื่องการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคล เมื่อคุณพิมพ์ข้อมูลลูกค้าลงในเครื่องมือ AI ภายนอก นั่นอาจถือเป็นการ "ส่งข้อมูลให้บุคคลที่สาม" ประเด็นสำคัญจึงมี 2 อย่าง: ข้อมูลอะไรถูกส่งออกไป และ ผู้ให้บริการเอาไปทำอะไรต่อ

ข้อมูลแบบไหนใส่ได้ แบบไหนต้อง mask ก่อน

เทคนิคง่ายๆ คือ แทนค่าที่ระบุตัวตนด้วยตัวแทน ก่อนใส่ — เช่นเปลี่ยน "บริษัท ก จำกัด เลขผู้เสียภาษี 010..." เป็น "ลูกค้า A" แล้วค่อยเอาผลลัพธ์ มาเติมข้อมูลจริงกลับในไฟล์ของคุณเอง AI ทำงานกับ รูปแบบ ได้โดยไม่ต้องรู้ ตัวตน

ตั้งค่าไม่ให้ข้อมูลถูกนำไป train

• ปิด training/improvement — ChatGPT มีตัวเลือกปิด "ปรับปรุงโมเดลสำหรับทุกคน" ในการตั้งค่า เปิดใช้ก่อนทำงานจริง
• ใช้แพ็กธุรกิจ — แพลนแบบ Team/Enterprise ของผู้ให้บริการหลักมักระบุชัดว่าไม่นำข้อมูลไป train โดยปริยาย
• อ่านนโยบายข้อมูลของเครื่องมือที่ใช้ — ไม่ใช่ทุกเครื่องมือเหมือนกัน เลือกตัวที่มีนโยบายชัดเจน

เช็กลิสต์ก่อนใช้ AI กับงานลูกค้า

1. mask ข้อมูลที่ระบุตัวบุคคลออกก่อนเสมอ
2. ปิดการนำข้อมูลไป train ในตั้งค่าของเครื่องมือ
3. ใช้แพ็กที่มีข้อตกลงเรื่องข้อมูลชัดเจนสำหรับงานองค์กร
4. เก็บผลลัพธ์และข้อมูลจริงไว้ในระบบของคุณ ไม่ทิ้งไว้ในแชต
5. มีแนวปฏิบัติเป็นลายลักษณ์อักษรให้ทีมทุกคนทำตามเหมือนกัน

ทำตามนี้ คุณได้ความเร็วจาก AI โดยที่ความรับผิดชอบต่อข้อมูลลูกค้ายังอยู่ครบ เรื่องนี้ไม่ใช่อุปสรรค แต่เป็นเรื่องที่ตั้งค่าครั้งเดียวแล้วใช้ได้ตลอด