AI ตัดสินใจทางกฎหมาย: คู่มือเตรียมความพร้อมองค์กรตาม PDPA และ EU AI Act

ข่าวต้นเรื่อง: "เมื่อ AI กลายเป็นส่วนหนึ่งของการตัดสินใจ กฎหมายและการกำกับดูแลจึงไม่ใช่เรื่องปลายทาง" (thestandard.co) · ค้นหาต้นฉบับ ต่อไปนี้เป็นบทวิเคราะห์ต้นฉบับที่ AI เรียบเรียงขึ้นโดยอ้างอิงข้อเท็จจริงที่ตรวจสอบจากรายงานข่าวจริง 3 แหล่ง (ไม่ใช่การแปลหรือคัดลอกต้นฉบับ) ดูแหล่งอ้างอิงท้ายบทความ

เมื่อเทคโนโลยีปัญญาประดิษฐ์เริ่มเข้ามามีบทบาทสำคัญในการตัดสินใจทางกฎหมายและธุรกิจ องค์กรจึงต้องเผชิญกับความท้าทายในการเตรียมความพร้อมด้านนโยบายกำกับดูแล (Governance) ให้สอดคล้องกับกรอบกฎหมายที่พัฒนาอย่างต่อเนื่องอย่าง PDPA และมาตรฐานระดับสากลอย่าง EU AI Act

แม้ประเทศไทยจะยังไม่มีกฎหมายเฉพาะสำหรับกำกับดูแล AI โดยตรง แต่การประมวลผลข้อมูลเพื่อพัฒนาและใช้งานระบบ AI ยังคงต้องปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด

ดังนั้น การเข้าใจหลักการความรับผิดชอบ โปร่งใส และความสามารถในการตรวจสอบย้อนกลับตามแนวทางของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) จึงเป็นปัจจัยสำคัญที่ทนายความและฝ่ายกฎหมายต้องเร่งปรับตัวเพื่อลดความเสี่ยงทางกฎหมายและจริยธรรมในยุคนี้

ทำไมตอนนี้ AI ถึงกลายเป็นประเด็นกฎหมายเร่งด่วน

ทำไมตอนนี้ AI ถึงกลายเป็นประเด็นกฎหมายเร่งด่วน

การขยายตัวอย่างรวดเร็วของเทคโนโลยีปัญญาประดิษฐ์ (AI) ได้เปลี่ยนบทบาทของระบบอัตโนมัติจากเครื่องมือสนับสนุนไปเป็นผู้มีส่วนสำคัญในการตัดสินใจและสร้างเนื้อหา ส่งผลให้กรอบกฎหมายเดิมที่ออกแบบมาสำหรับกระบวนการทำงานของมนุษย์เริ่มไม่เพียงพอต่อการจัดการความเสี่ยงใหม่ๆ อย่างครอบคลุม ในประเทศไทย แม้จะยังไม่มีกฎหมายเฉพาะที่กำกับดูแลการใช้งาน AI โดยตรง แต่การประมวลผลข้อมูลเพื่อการเรียนรู้หรือการทำงานของ AI ล้วนตกอยู่ภายใต้บังคับของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ซึ่งสร้างความท้าทายในการปฏิบัติตามกฎระเบียบเนื่องจากลักษณะของ AI ที่มักมีความซับซ้อนและยากต่อการติดตามผล

ความเร่งด่วนนี้ยิ่งชัดเจนขึ้นเมื่อเห็นความแตกต่างของแนวทางกำกับดูแลในระดับสากล ประเทศไทยยังคงพึ่งพาแนวทางจริยธรรมแบบสมัครใจ (Soft Law) เป็นหลัก เช่น Thailand AI Ethics Guideline ของกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม และ NSTDA AI Ethics Guideline ของ สวทช. ซึ่งแม้จะเน้นมาตรฐานทางเทคนิคและการควบคุมอคติ แต่ขาดบทลงโทษทางกฎหมายที่ชัดเจน ขณะที่สหภาพยุโรปได้ประกาศใช้ EU AI Act ซึ่งเป็นกฎหมายบังคับ (Hard Law) ที่ใช้แนวทางตามระดับความเสี่ยงและจะมีผลบังคับใช้อย่างเต็มที่ในปี 2026 การแบ่งระดับความเสี่ยงของ AI ออกเป็นหมวดหมู่ชัดเจน ทำให้เห็นว่าองค์กรที่ต้องดำเนินธุรกิจข้ามพรมแดนหรือใช้เทคโนโลยีจากต่างประเทศ จำเป็นต้องเตรียมความพร้อมด้านกฎหมายให้ทันต่อการเปลี่ยนแปลงนี้

นอกจากนี้ ความกังวลเรื่องจริยธรรมและผลกระทบทางสังคมยังถูกหยิบยกขึ้นมาพูดถึงในวงกว้างมากขึ้น อย่างกรณีการเสวนาเรื่อง "AI กับจริยธรรมสื่อมวลชน" โดยสภาการสื่อมวลชนแห่งชาติและเครือข่าย เมื่อเดือนมิถุนายน 2568 ในงาน UNESCO Global Forum on the Ethics of AI 2025 ซึ่ง ดร.ชัย ภู่เจริญ ผู้อำนวยการศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (เนคเทค สวทช.) ได้ร่วมปาฐกถา แสดงให้เห็นว่าประเด็นเรื่องความรับผิดชอบและความโปร่งใสของ AI ไม่ได้เป็นเพียงเรื่องของนักกฎหมายหรือผู้พัฒนาเทคโนโลยีอีกต่อไป แต่เป็นวาระสำคัญที่ทุกภาคส่วนต้องร่วมกันหามาตรการรองรับ

จุดเปลี่ยนสำคัญ: จาก Soft Law สู่ Hard Law ในระดับสากล

จุดเปลี่ยนสำคัญ: จาก Soft Law สู่ Hard Law ในระดับสากล

ปัจจุบัน ประเทศไทยยังไม่มีกฎหมายเฉพาะที่กำกับดูแลการใช้งาน AI โดยตรง แต่การประมวลผลข้อมูลสำหรับระบบปัญญาประดิษฐ์ยังคงต้องปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด ในขณะเดียวกัน หน่วยงานรัฐอย่างสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้จัดทำร่างแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับการพัฒนาและใช้งานเทคโนโลยีปัญญาประดิษฐ์ ซึ่งเน้นหลักการความรับผิดชอบ ความโปร่งใส และความสามารถในการตรวจสอบย้อนกลับตลอดวงจรชีวิตของ AI นอกจากนี้ ประเทศไทยยังมี Thailand AI Ethics Guideline ที่จัดทำโดยกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (MDES) ในปี 2021 และ NSTDA AI Ethics Guideline ที่เน้นมาตรฐานทางเทคนิคและการควบคุมอคติของ AI อย่างไรก็ตาม แนวทางเหล่านี้จัดเป็น Soft Law หรือจริยธรรมแบบสมัครใจที่ยังไม่มีบทลงโทษทางกฎหมายชัดเจน

ในทางตรงข้าม สหภาพยุโรปได้ประกาศใช้ EU AI Act ซึ่งเป็นกฎหมายบังคับ (Hard Law) ที่มีผลบังคับใช้อย่างแท้จริงในปี 2026 โดยกำหนดแนวทางตามระดับความเสี่ยงของระบบ AI ออกเป็นสามระดับหลัก ได้แก่ AI ที่ถูกห้ามใช้ AI ที่มีความเสี่ยงสูง และ AI ที่มีความเสี่ยงต่ำ กฎหมายนี้สร้างความแตกต่างอย่างชัดเจนจากรูปแบบจริยธรรมแบบสมัครใจของไทย โดยมีการกำหนดกรอบความรับผิดชอบและบทลงโทษที่ชัดเจนสำหรับองค์กรที่ละเมิดข้อกำหนด โดยเฉพาะกับระบบ AI ที่มีความเสี่ยงสูงซึ่งต้องผ่านการตรวจสอบและแสดงความโปร่งใส ขณะที่ระบบที่อันตรายมากอาจถูกห้ามใช้งานโดยสิ้นเชิง

ความแตกต่างระหว่างแนวทางจริยธรรมแบบสมัครใจของไทยกับกฎหมายบังคับของ EU สะท้อนให้เห็นถึงแนวโน้มระดับโลกที่การกำกับดูแล AI กำลังเคลื่อนจากหลักการเชิงนามธรรมสู่กฎระเบียบที่มีผลบังคับใช้จริง องค์กรไทยจึงต้องตระหนักว่า แม้ปัจจุบันจะยังไม่มีกฎหมายเฉพาะ แต่การเตรียมความพร้อมตามมาตรฐานสากลเช่น EU AI Act จะช่วยสร้างความได้เปรียบและลดความเสี่ยงทางกฎหมายในระยะยาว โดยเฉพาะเมื่อมีการบังคับใช้ PDPA อย่างเข้มงวดและอาจมีการออกกฎหมายเฉพาะในอนาคต

สรุปประเด็นสำคัญสำหรับการเตรียมความพร้อมขององค์กรไทย:

• สถานะกฎหมายปัจจุบัน: ประเทศไทยยังใช้ PDPA และแนวทางจริยธรรมแบบสมัครใจ (Soft Law) จาก สคส., MDES และ NSTDA เป็นหลัก โดยไม่มีบทลงโทษทางกฎหมายเฉพาะสำหรับ AI
• มาตรฐานสากล (EU AI Act): สหภาพยุโรปใช้กฎหมายบังคับ (Hard Law) ที่แบ่งระดับความเสี่ยงเป็น 3 ระดับ พร้อมบทลงโทษชัดเจน และจะมีผลบังคับใช้อย่างเต็มรูปแบบในปี 2026
• ความแตกต่างเชิงหลักการ: แนวทางของไทยเน้นจริยธรรมและความสมัครใจ ขณะที่ EU เน้นการกำกับดูแลเชิงเทคนิค ความโปร่งใส และความเสี่ยงที่วัดผลได้
• คำแนะนำเชิงกลยุทธ์: องค์กรควรเริ่มปรับกระบวนการจัดการข้อมูลและระบบ AI ให้สอดคล้องกับมาตรฐานความโปร่งใสและความรับผิดชอบตามแนวทางสากล เพื่อเตรียมพร้อมสำหรับการเปลี่ยนแปลงทางกฎหมายในอนาคต

ผลกระทบเชิงปฏิบัติต่อองค์กรไทยภายใต้ PDPA

ผลกระทบเชิงปฏิบัติต่อองค์กรไทยภายใต้ PDPA

แม้ว่าประเทศไทยจะยังไม่มีกฎหมายเฉพาะที่กำกับดูแลการใช้งานปัญญาประดิษฐ์ (AI) โดยตรง แต่การนำเทคโนโลยีนี้มาประยุกต์ใช้ย่อมเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลเป็นสำคัญ ซึ่งตกอยู่ภายใต้บังคับของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด สถานการณ์นี้สร้างความท้าทายเชิงปฏิบัติให้แก่องค์กรไทยที่ต้องปรับกระบวนการทำงานให้สอดคล้องกับหลักการคุ้มครองข้อมูล แม้ในขณะนี้จะยังไม่มีบทบัญญัติเฉพาะเจาะจงสำหรับ AI ในกฎหมายหลัก แต่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตระหนักถึงความเร่งด่วนดังกล่าวและกำลังจัดทำร่างแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับการพัฒนาและใช้งานเทคโนโลยีปัญญาประดิษฐ์ขึ้น เพื่อเป็นแนวทางปฏิบัติที่ชัดเจน

แนวทางที่ สคส. กำลังพัฒนาขึ้นนั้นยึดถือหลักการสำคัญสามประการ ได้แก่ ความรับผิดชอบ (Accountability) ความโปร่งใส (Transparency) และความสามารถในการตรวจสอบย้อนกลับ (Auditability) ตลอดวงจรชีวิตของระบบ AI ซึ่งสะท้อนถึงแนวโน้มการกำกับดูแลในระดับสากลที่เน้นให้ผู้ควบคุมข้อมูลส่วนบุคคลต้องพิสูจน์ได้ว่าระบบที่พัฒนาขึ้นมีความปลอดภัยและยุติธรรม การปฏิบัติตามแนวทางเหล่านี้จึงไม่ใช่เพียงการปฏิบัติตามตัวอักษรของกฎหมาย แต่คือการสร้างระบบธรรมาภิบาลข้อมูลภายในองค์กร เพื่อให้สามารถตอบคำถามหรือแสดงหลักฐานต่อผู้กำกับดูแลและผู้ใช้บริการได้เมื่อเกิดข้อโต้แย้งหรือปัญหาทางกฎหมาย

ในทางปฏิบัติ องค์กรไทยจึงจำเป็นต้องเริ่มจากการประเมินความเสี่ยงของการประมวลผลข้อมูลผ่านระบบ AI โดยพิจารณาว่าข้อมูลใดบ้างที่ถูกนำไปใช้ฝึกฝนหรือรันโมเดล และมีการเปิดเผยวัตถุประสงค์การใช้งานต่อเจ้าของข้อมูลอย่างชัดเจนหรือไม่ แม้แนวทางจริยธรรม AI ของกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (NSTDA) หรือ Thailand AI Ethics Guideline จะถือเป็น Soft Law ที่ไม่มีบทลงโทษทางกฎหมายโดยตรง แต่การนำหลักการเหล่านั้นมาบูรณาการเข้ากับมาตรการปฏิบัติตาม PDPA จะช่วยลดช่องว่างทางกฎหมายและสร้างความน่าเชื่อถือให้แก่องค์กรในระยะยาว โดยเฉพาะเมื่อเปรียบเทียบกับมาตรฐานที่เข้มงวดขึ้นในเวทีโลกอย่าง EU AI Act ที่กำลังจะบังคับใช้อย่างเต็มรูปแบบ

สิ่งที่ต้องตรวจสอบ: หลักการความรับผิดชอบและความโปร่งใส

สิ่งที่ต้องตรวจสอบ: หลักการความรับผิดชอบและความโปร่งใส

การนำปัญญาประดิษฐ์ (AI) เข้ามาสนับสนุนการตัดสินใจทางกฎหมายหรือธุรกิจ ย่อมส่งผลกระทบโดยตรงต่อสิทธิและเสรีภาพของบุคคล ทำให้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ในประเทศไทย และมาตรฐานสากลอย่าง EU AI Act ต่างมุ่งเน้นไปที่ "หลักการความรับผิดชอบ" (Accountability) และ "ความโปร่งใส" (Transparency) เป็นหัวใจสำคัญ องค์กรไม่สามารถอ้างเพียงว่าระบบทำงานด้วยตนเองโดยมนุษย์ไม่เกี่ยวข้องได้ แต่ต้องสามารถอธิบายกระบวนการ ตัดสินใจ และผลลัพธ์ของระบบได้เสมอ เพื่อสร้างความเชื่อมั่นและลดความเสี่ยงในการถูกดำเนินคดีทางปกครองหรือแพ่ง

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้จัดทำร่างแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับการพัฒนาและใช้งานเทคโนโลยีปัญญาประดิษฐ์ โดยกำหนดให้เจ้าของข้อมูลหรือผู้ควบคุมข้อมูลต้องดำเนินการตรวจสอบวงจรชีวิตของ AI อย่างต่อเนื่อง แนวทางนี้สอดคล้องกับมาตรฐานทางเทคนิคที่สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (NSTDA) ได้วางไว้ใน Thailand AI Ethics Guideline ซึ่งเน้นย้ำเรื่องการควบคุมอคติของระบบ (Bias Control) และการตรวจสอบย้อนกลับได้ (Auditability) องค์กรจึงจำเป็นต้องมีมาตรการเชิงรุกในการตรวจสอบว่า ข้อมูลที่ใช้ฝึกสอน (Training Data) มีความลำเอียงหรือไม่ และกระบวนการตัดสินใจของโมเดลมีความเป็นธรรมต่อผู้ได้รับผลกระทบเพียงใด

นอกจากนี้ ความโปร่งใสไม่ได้หมายถึงเพียงการเปิดเผยว่ามีการใช้ AI แต่รวมถึงการสื่อสารให้บุคคลทราบอย่างชัดเจนว่าข้อมูลส่วนบุคคลถูกนำไปใช้เพื่อวัตถุประสงค์ใดในกระบวนการตัดสินใจนั้นๆ แม้ประเทศไทยจะยังไม่มีกฎหมายเฉพาะที่กำกับดูแลการใช้ AI โดยตรง แต่การประมวลผลข้อมูลสำหรับ AI ยังคงต้องปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด การขาดแคลนเอกสารประกอบหรือบันทึกการประเมินผลกระทบด้านข้อมูลส่วนบุคคล (DPIA) สำหรับระบบที่มีความเสี่ยงสูง อาจถูกตีความได้ว่าองค์กรละเลยหลักการความรับผิดชอบขั้นพื้นฐาน ซึ่งอาจนำไปสู่บทลงโทษทางกฎหมายและการสูญเสียความน่าเชื่อถือในเชิงพาณิชย์ได้

เพื่อให้การเตรียมความพร้อมเป็นไปอย่างมีประสิทธิภาพและจับต้องได้ องค์กรควรพิจารณาประเด็นสำคัญในการตรวจสอบระบบ AI ดังนี้:

• ความสามารถในการตรวจสอบย้อนกลับ (Explainability & Auditability): ต้องมีระบบบันทึก (Log) และเอกสารประกอบที่แสดงขั้นตอนการตัดสินใจของ AI อย่างชัดเจน เพื่อให้สามารถตรวจสอบได้ว่าผลลัพธ์เกิดจากข้อมูลและอัลกอริทึมใด มีรายงานว่าเป็นมาตรฐานที่ สคส. และ NSTDA เน้นย้ำเพื่อลดความเสี่ยงทางกฎหมาย
• การจัดการอคติและความลำเอียง (Bias Mitigation): ต้องมีการตรวจสอบชุดข้อมูลและโมเดลอย่างสม่ำเสมอ เพื่อป้องกันไม่ให้ระบบตัดสินใจโดยลำเอียงต่อกลุ่มประชากรเฉพาะ ซึ่งขัดต่อหลักการคุ้มครองข้อมูลส่วนบุคคลและจริยธรรมทางสังคม
• ความโปร่งใสต่อผู้มีส่วนได้ส่วนเสีย: ต้องมีกลไกการสื่อสารที่เข้าใจง่ายสำหรับบุคคลที่เกี่ยวข้อง อธิบายบทบาทของ AI ในการตัดสินใจและสิทธิของบุคคลในการขอคำอธิบายหรือคัดค้านการตัดสินใจนั้นๆ
• การกำกับดูแลภายในองค์กร (Internal Governance): ต้องกำหนดบทบาทและหน้าที่ของคณะกรรมการหรือทีมกำกับดูแล AI ที่ชัดเจน เพื่อให้มั่นใจว่ามีการปฏิบัติตามแนวทางจริยธรรมและกฎหมายอย่างสม่ำเสมอตลอดวงจรชีวิตของระบบ

มาตรการเตรียมความพร้อมด้านนโยบายกำกับดูแล (Governance)

มาตรการเตรียมความพร้อมด้านนโยบายกำกับดูแล (Governance)

ในบริบทที่เทคโนโลยีปัญญาประดิษฐ์ (AI) เข้ามามีบทบาทสำคัญในการตัดสินใจทางกฎหมายและธุรกิจ องค์กรจำเป็นต้องยกระดับโครงสร้างการบริหารจัดการจากเพียงการปฏิบัติตามกฎระเบียบไปสู่การสร้างวัฒนธรรมความรับผิดชอบที่เข้มแข็ง โดยอ้างอิงจากแนวทางของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่เน้นย้ำถึงหลักการความรับผิดชอบ (Accountability) ความโปร่งใส และความสามารถในการตรวจสอบย้อนกลับตลอดวงจรชีวิตของระบบ AI แม้ประเทศไทยจะยังไม่มีกฎหมายเฉพาะที่กำกับดูแลการใช้ AI โดยตรง แต่การประมวลผลข้อมูลสำหรับ AI ยังคงอยู่ภายใต้บังคับของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ซึ่งบังคับให้องค์กรต้องจัดให้มีนโยบายภายในที่ชัดเจน เพื่อแสดงถึงการควบคุมดูแลกระบวนการดังกล่าวอย่างมีประสิทธิภาพ

การนำระบบ AI ไปใช้งานจริงจำเป็นต้องผ่านการประเมินความเสี่ยงก่อนการติดตั้ง (Risk Assessment) เพื่อระบุจุดอ่อนหรือผลกระทบที่อาจเกิดขึ้นต่อสิทธิและเสรีภาพของบุคคล โดยเฉพาะในกรณีที่มีความเสี่ยงสูงซึ่งอาจส่งผลกระทบต่อชีวิตหรือทรัพย์สินของประชาชน นโยบายกำกับดูแลภายในจึงควรกำหนดขั้นตอนการตรวจสอบความถูกต้องของข้อมูล (Data Quality) และความเอนเอียงของอัลกอริทึม (Algorithmic Bias) ให้เป็นมาตรฐานบังคับ ก่อนการตัดสินใจใด ๆ จะถูกนำไปปฏิบัติจริง ซึ่งสอดคล้องกับแนวปฏิบัติทางจริยธรรม AI ของ NSTDA ที่เน้นมาตรฐานทางเทคนิคและการควบคุมอคติ เพื่อป้องกันไม่ให้ระบบ AI สร้างความไม่เป็นธรรมหรือเลือกปฏิบัติต่อกลุ่มผู้ได้รับผลกระทบ

นอกจากนี้ องค์กรควรจัดตั้งกลไกการกำกับดูแลภายในที่ชัดเจน โดยกำหนดบทบาทและหน้าที่ของบุคคลที่เกี่ยวข้องกับการพัฒนาและใช้งาน AI อย่างละเอียด รวมถึงการจัดทำบันทึกการตัดสินใจ (Decision Logs) เพื่อรองรับการตรวจสอบจากหน่วยงานกำกับดูแลหรือคู่กรณีในกรณีที่เกิดข้อพิพาท การเตรียมความพร้อมด้านนโยบายนี้ไม่เพียงแต่ช่วยให้องค์กรปฏิบัติตามกฎหมาย PDPA และเตรียมความพร้อมสำหรับมาตรฐานสากลอย่าง EU AI Act ที่ใช้แนวทางตามระดับความเสี่ยง แต่ยังสร้างความเชื่อมั่นให้กับผู้มีส่วนได้ส่วนเสียว่าองค์กรมีการบริหารจัดการเทคโนโลยีอย่างมีจริยธรรมและมีความรับผิดชอบต่อสังคมอย่างแท้จริง

คำถามที่พบบ่อย

องค์กรไทยต้องปฏิบัติตามกฎหมายใดเมื่อใช้ AI ตัดสินใจ?

ปัจจุบันประเทศไทยยังไม่มีกฎหมายเฉพาะสำหรับกำกับดูแล AI โดยตรง แต่การประมวลผลข้อมูลต้องปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด นอกจากนี้ สคส. ได้จัดทำร่างแนวทางเพื่อสร้างความโปร่งใสและความรับผิดชอบตลอดวงจรชีวิตของ AI

EU AI Act มีผลบังคับใช้กับองค์กรไทยอย่างไร?

EU AI Act เป็นกฎหมายบังคับ (Hard Law) ที่แบ่งระดับความเสี่ยงของ AI ออกเป็นสามระดับหลัก โดยจะมีผลบังคับใช้อย่างแท้จริงในปี 2026 องค์กรไทยที่ให้บริการหรือใช้ระบบ AI ในสหภาพยุโรปต้องปฏิบัติตามมาตรฐานความโปร่งใสและการตรวจสอบสำหรับ AI ความเสี่ยงสูง

แนวทางจริยธรรม AI ของไทยมีผลบังคับใช้ทางกฎหมายหรือไม่?

แนวทางเช่น Thailand AI Ethics Guideline และ NSTDA AI Ethics Guideline จัดเป็น Soft Law ที่เป็นแนวทางสมัครใจและไม่มีบทลงโทษทางกฎหมายโดยตรง เน้นที่มาตรฐานทางเทคนิคและการควบคุมอคติ อย่างไรก็ตาม การปฏิบัติตามหลักจริยธรรมเหล่านี้ยังช่วยเสริมสร้างความน่าเชื่อถือและเตรียมความพร้อมต่อมาตรการกำกับดูแลในอนาคต

แหล่งอ้างอิง

• thestandard.co
• law.utcc.ac.th
• ai.in.th