กฎหมาย AI ไทยฉบับแรก: ผลกระทบต่อองค์กรและแนวทางปฏิบัติตาม พ.ร.บ. ปัญญาประดิษฐ์

ข่าวต้นเรื่อง: "รัฐบาลดัน พ.ร.บ. AI ฉบับแรกประเทศไทย คลอดกฎเหล็กคุมทุกเม็ด พ่วงการพัฒนา" (thansettakij) · ค้นหาต้นฉบับ ต่อไปนี้เป็นบทวิเคราะห์ต้นฉบับที่ AI เรียบเรียงขึ้นโดยอ้างอิงข้อเท็จจริงที่ตรวจสอบจากรายงานข่าวจริง 3 แหล่ง (ไม่ใช่การแปลหรือคัดลอกต้นฉบับ) ดูแหล่งอ้างอิงท้ายบทความ

ร่างพระราชบัญญัติปัญญาประดิษฐ์ฉบับแรกของไทยซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 1 มีนาคม 2026 กำหนดกรอบกำกับดูแลแบบ Risk-Based Approach ที่บังคับให้ระบบ AI ระดับสูงต้องผ่านการประเมินความสอดคล้องก่อนใช้งาน และมอบอำนาจให้สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) สามารถสั่งระงับบริการหรือกำหนดบทลงโทษได้หากฝ่าฝืน

สถานการณ์นี้สร้างความท้าทายเชิงรุกต่อทนายความและฝ่ายกฎหมายที่ต้องเร่งปรับกลยุทธ์การจัดการข้อมูลและระบบ AI ขององค์กรให้สอดคล้องกับมาตรฐานใหม่ เพื่อหลีกเลี่ยงความเสี่ยงทางกฎหมายจากการเลือกปฏิบัติหรือละเมิดสิทธิส่วนบุคคลที่กฎหมายห้ามอย่างเคร่งครัด

ทำไมตอนนี้ประเทศไทยต้องมีกฎหมาย AI?

การเร่งออกพระราชบัญญัติปัญญาประดิษฐ์ฉบับแรกของประเทศไทยโดยสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ. หรือ ETDA) ภายใต้การดูแลของกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม สะท้อนถึงยุทธศาสตร์สำคัญในการสร้างสมดุลระหว่างสองพลังที่ขัดแย้งกันแต่จำเป็นต้องอยู่ร่วมกัน นั่นคือ การส่งเสริมวัตกรรมกับการจัดการความเสี่ยงต่อสิทธิและความปลอดภัยของประชาชน ในยุคที่เทคโนโลยีปัญญาประดิษฐ์ (AI) เข้ามามีบทบาทในทุกภาคส่วน การขาดกรอบกฎหมายที่ชัดเจนอาจนำไปสู่ความไม่แน่นอนทางธุรกิจและภัยคุกคามต่อสังคมได้ ดังนั้น การมีกฎหมายฉบับนี้จึงไม่ใช่เพียงการควบคุม แต่คือการสร้าง "พื้นที่ปลอดภัย" (Safe Space) ให้แก่ภาคธุรกิจและประชาชนในการใช้เทคโนโลยีอย่างมั่นใจ

เหตุผลหลักที่ประเทศไทยจำเป็นต้องมีกฎหมายในขณะนี้ คือ การป้องกันผลกระทบเชิงลบที่อาจเกิดขึ้นจากการใช้ AI ในลักษณะที่เลือกปฏิบัติอย่างไม่เป็นธรรม หรือการละเมิดสิทธิส่วนบุคคล ซึ่งกฎหมายมุ่งเน้นการสร้างมาตรฐานกลางเพื่อลดช่องว่างทางกฎหมายที่อาจถูกฉกฉวยโดยผู้ให้บริการทั้งในและต่างประเทศ นอกจากนี้ การกำหนดหน้าที่ความรับผิดชอบที่ชัดเจนสำหรับทุกฝ่ายที่เกี่ยวข้อง รวมถึงผู้ให้บริการจากต่างประเทศที่เข้าถึงผู้ใช้ในไทย ยังช่วยสร้างความเท่าเทียมและความเป็นธรรมในการแข่งขันทางการค้าดิจิทัลระดับนานาชาติอีกด้วย

สรุปเหตุผลสำคัญในการออกกฎหมายฉบับนี้ ได้แก่

การสร้างสมดุล: เพื่อส่งเสริมการพัฒนานวัตกรรม AI ให้เติบโตไปพร้อมกับมาตรการคุ้มครองสิทธิ ความปลอดภัย และความเท่าเทียมของประชาชน
การจัดการความเสี่ยง: กำหนดมาตรการควบคุมการใช้ AI ที่มีความเสี่ยงสูงและห้ามการใช้ในลักษณะที่เลือกปฏิบัติ เพื่อป้องกันผลกระทบทางสังคม
ความชัดเจนของหน้าที่: กำหนดภาระความรับผิดชอบที่ชัดเจนสำหรับผู้ให้บริการและผู้ใช้ AI ทั้งภายในประเทศและต่างประเทศ
กลไกบังคับใช้: ให้อำนาจหน่วยงานกำกับดูแลในการสั่งระงับบริการและกำหนดบทลงโทษ เพื่อสร้างความเชื่อมั่นในระบบนิเวศดิจิทัลของไทย

สาระสำคัญของ พ.ร.บ. ปัญญาประดิษฐ์ ฉบับแรก

สาระสำคัญและโครงสร้างการกำกับดูแลภายใต้ พ.ร.บ. ปัญญาประดิษฐ์

ร่างพระราชบัญญัติปัญญาประดิษฐ์ฉบับแรกของประเทศไทย ซึ่งจัดทำโดยสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) และอยู่ภายใต้การดูแลของกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้วางกรอบแนวคิดหลักไว้บนพื้นฐานของการสร้างสมดุลระหว่างการส่งเสริมวัตกรรมกับการจัดการความเสี่ยงอย่างมีประสิทธิภาพ โดยกฎหมายไม่ได้มุ่งห้ามปรามการใช้เทคโนโลยี แต่กำหนดกลไกกำกับดูแลที่ชัดเจนเพื่อป้องกันผลกระทบต่อบุคคล ความปลอดภัย และความเท่าเทียมในสังคม โครงสร้างสำคัญของกฎหมายนี้คือการแบ่งประเภทของระบบปัญญาประดิษฐ์ (AI) ออกเป็น 3 ระดับความเสี่ยงตามแนวทาง Risk-Based Approach ได้แก่ ความเสี่ยงที่ไม่ยอมรับได้ (Unacceptable Risk) ความเสี่ยงสูง (High Risk) และความเสี่ยงจำกัด (Limited Risk) ซึ่งแต่ละระดับจะมีมาตรการควบคุมที่แตกต่างกันไปตามระดับความรุนแรงของผลกระทบที่อาจเกิดขึ้น

สำหรับระบบ AI ที่จัดอยู่ในกลุ่มความเสี่ยงสูง กฎหมายกำหนดให้มีกระบวนการประเมินความสอดคล้อง (Conformity Assessment) ก่อนนำระบบไปใช้งานจริง เพื่อตรวจสอบว่าระบบดังกล่าวมีความปลอดภัย ครอบคลุมข้อมูล และปราศจากอคติที่อาจนำไปสู่การเลือกปฏิบัติ ในขณะเดียวกัน ระบบที่มีความเสี่ยงจำกัดหรือความเสี่ยงต่ำ อาจมีภาระหน้าที่เพียงการเปิดเผยข้อมูลให้ผู้ใช้ทราบว่าเป็นการทำงานโดย AI เพื่อความโปร่งใส ส่วนระบบที่มีความเสี่ยงที่ไม่ยอมรับได้ เช่น การใช้ AI ในลักษณะที่เลือกปฏิบัติอย่างไม่เป็นธรรม หรือการแทรกแซงพฤติกรรมมนุษย์โดยมิชอบ จะถูกห้ามใช้งานโดยเด็ดขาด การแบ่งระดับความเสี่ยงนี้ช่วยให้ผู้ประกอบการสามารถประเมินและเตรียมมาตรการปฏิบัติตามข้อกำหนดได้อย่างเหมาะสมกับลักษณะธุรกิจของตน

บทบาทของ ETDA และกลไกการบังคับใช้

เพื่อสนับสนุนการบังคับใช้กฎหมายและสร้างมาตรฐานกลาง รัฐบาลมอบหมายให้ ETDA ดำเนินบทบาทเป็นหน่วยงานกลางในการกำกับดูแล โดยมีการจัดตั้ง "ศูนย์กำกับดูแล AI" (AI Governance Center) ขึ้นภายในองค์กร ศูนย์ดังกล่าวจะทำหน้าที่เป็นจุดติดต่อหลักสำหรับองค์กรทั้งในและต่างประเทศที่ให้บริการ AI ในประเทศไทย รวมถึงมีอำนาจหน้าที่ในการตรวจสอบ รับเรื่องร้องเรียน และสั่งการให้ระงับการให้บริการหากพบการละเมิดข้อกำหนด นอกจากนี้ กฎหมายยังกำหนดหน้าที่และความรับผิดชอบที่ชัดเจนสำหรับผู้ให้บริการและผู้ใช้ AI รวมถึงผู้ให้บริการจากต่างประเทศที่ต้องปฏิบัติตามกฎหมายไทยเมื่อให้บริการต่อผู้ใช้ในประเทศไทย

การไม่ปฏิบัติตามข้อกำหนดของกฎหมายอาจนำไปสู่บทลงโทษทางปกครองและคำสั่งให้ระงับการให้บริการ ซึ่งสะท้อนถึงความจริงจังของรัฐบาลในการควบคุมมาตรฐานความปลอดภัยของระบบ AI ในประเทศ การมีหน่วยงานกลางอย่าง ETDA ที่มีความเชี่ยวชาญด้านดิจิทัลจะช่วยลดความซับซ้อนในการปฏิบัติตามกฎระเบียบ (Compliance) สำหรับผู้ประกอบการ โดยเฉพาะอย่างยิ่งสำหรับองค์กรที่ต้องจัดการกับระบบ AI เสี่ยงสูงที่ต้องผ่านการประเมินความสอดคล้องก่อนการใช้งาน ซึ่งกระบวนการนี้จะเป็นกุญแจสำคัญในการสร้างความเชื่อมั่นให้กับผู้ใช้และสังคมไทยต่อเทคโนโลยีปัญญาประดิษฐ์

ระบบ Risk-Based Approach กับระดับความเสี่ยงของ AI

หัวใจสำคัญของ พ.ร.บ. ปัญญาประดิษฐ์ ฉบับแรกประเทศไทย คือ การนำแนวทาง Risk-Based Approach มาใช้เป็นกรอบในการกำกับดูแล ซึ่งสะท้อนถึงเจตนารมณ์ของรัฐบาลและสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ. หรือ ETDA) ที่ต้องการสร้างสมดุลระหว่างการส่งเสริมนวัตกรรมกับการจัดการความเสี่ยงอย่างมีประสิทธิภาพ แทนที่จะใช้กฎเกณฑ์เดียวกันกับระบบปัญญาประดิษฐ์ทุกประเภท กฎหมายจึงจำแนกประเภทของ AI ออกเป็น 3 ระดับความเสี่ยง ได้แก่ ความเสี่ยงที่มิยอมรับได้ (Unacceptable Risk) ความเสี่ยงสูง (High Risk) และความเสี่ยงจำกัด (Limited Risk) เพื่อให้มาตรการควบคุมมีความเหมาะสมกับระดับภัยคุกคามที่อาจเกิดขึ้นต่อสิทธิ ความปลอดภัย และความเท่าเทียมของประชาชน

สำหรับระบบ AI ที่จัดอยู่ในกลุ่ม "ความเสี่ยงที่มิยอมรับได้" กฎหมายกำหนดมาตรการห้ามใช้โดยเด็ดขาดในลักษณะที่เลือกปฏิบัติอย่างไม่เป็นธรรมหรือก่อให้เกิดอันตรายร้ายแรงต่อชีวิตและร่างกาย ซึ่งสะท้อนถึงหลักการพื้นฐานทางจริยธรรมที่กฎหมายไทยให้ความสำคัญเป็นอันดับแรก ส่วนกลุ่ม "ความเสี่ยงสูง" นั้นถือเป็นกลุ่มที่ต้องได้รับการกำกับดูแลอย่างเข้มงวดที่สุด เนื่องจากมีศักยภาพในการส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิและเสรีภาพของประชาชนหรือเศรษฐกิจของประเทศ กฎหมายจึงกำหนดให้ระบบดังกล่าวต้องผ่านกระบวนการประเมินความสอดคล้อง (Conformity Assessment) ก่อนนำออกมาใช้งานในตลาด หรือก่อนเริ่มให้บริการ เพื่อให้มั่นใจว่าระบบมีความปลอดภัย โปร่งใส และสามารถตรวจสอบได้ (Explainability) ตามมาตรฐานที่กำหนด

ในทางปฏิบัติ การจำแนกประเภทความเสี่ยงนี้จะมีผลกระทบโดยตรงต่อภาระหน้าที่ขององค์กรที่พัฒนาหรือใช้งาน AI โดยองค์กรต้องดำเนินการดังนี้:

การจำแนกประเภทและประเมินความเสี่ยง: องค์กรต้องวิเคราะห์ลักษณะการทำงานของระบบ AI ว่าเข้าข่ายระดับความเสี่ยงใด โดยพิจารณาจากวัตถุประสงค์ การใช้งาน และกลุ่มผู้ใช้เป้าหมาย หากเป็นระบบความเสี่ยงสูง ต้องเตรียมเอกสารหลักฐานสำหรับการประเมินความสอดคล้อง
การปฏิบัติตามมาตรการควบคุมเฉพาะ: สำหรับระบบความเสี่ยงสูง องค์กรต้องปฏิบัติตามข้อกำหนดด้านความโปร่งใส การบันทึกข้อมูล (Logging) และการดูแลโดยมนุษย์ (Human Oversight) อย่างเคร่งครัด ส่วนระบบความเสี่ยงจำกัด อาจมีเพียงข้อผูกพันในการเปิดเผยข้อมูลให้ผู้ใช้ทราบว่าเป็นระบบ AI
การเตรียมความพร้อมด้านโครงสร้างพื้นฐาน: องค์กรควรจัดตั้งกลไกภายในหรือร่วมมือกับศูนย์กำกับดูแล AI (AI Governance Center) ภายใน ETDA เพื่อติดตามการเปลี่ยนแปลงของเกณฑ์ความเสี่ยงและรายงานผลการดำเนินงานตามข้อกำหนดของกฎหมาย
การตรวจสอบความสอดคล้องกับมาตรฐานสากล: เนื่องจากกฎหมายเปิดช่องให้มีการอ้างอิงมาตรฐานสากล องค์กรควรศึกษาเกณฑ์การประเมินความสอดคล้องที่อาจพัฒนาโดยหน่วยงานกำกับดูแลในอนาคต เพื่อเตรียมความพร้อมสำหรับการตรวจสอบจากภายนอก

การเข้าใจและปฏิบัติตามระบบ Risk-Based Approach นี้ไม่เพียงแต่จะช่วยให้องค์กรหลีกเลี่ยงบทลงโทษทางปกครองหรือคำสั่งระงับบริการจากหน่วยงานกำกับดูแล แต่ยังเป็นการสร้างความน่าเชื่อถือให้กับผู้ใช้บริการและคู่ค้าทางธุรกิจ ซึ่งเป็นปัจจัยสำคัญในการแข่งขันทางเศรษฐกิจในยุคดิจิทัล

ผลกระทบเชิงปฏิบัติต่อองค์กรไทยและระบบ AI เสี่ยงสูง

การบังคับใช้ พ.ร.บ. ปัญญาประดิษฐ์ ซึ่งกำหนดแนวทาง Risk-Based Approach ในการกำกับดูแล ถือเป็นการเปลี่ยนแปลงโครงสร้างพื้นฐานทางกฎหมายที่ส่งผลกระทบโดยตรงต่อองค์กรที่ใช้ระบบปัญญาประดิษฐ์ โดยเฉพาะระบบจัดอยู่ในกลุ่ม "ความเสี่ยงสูง" (High-Risk AI) ตามที่ร่างกฎหมายระบุ องค์กรไม่อาจนำระบบดังกล่าวไปใช้งานในเชิงพาณิชย์หรือบริการสาธารณะได้ทันทีโดยไม่ผ่านการประเมินความสอดคล้อง (Conformity Assessment) ก่อน ซึ่งกระบวนการนี้มิใช่เพียงการตรวจสอบทางเทคนิค แต่เป็นกลไกทางกฎหมายที่บังคับให้องค์กรต้องพิสูจน์ได้ว่าระบบมีการทำงานที่โปร่งใส ตรวจสอบได้ และปราศจากอคติที่เลือกปฏิบัติ

ในทางปฏิบัติ องค์กรไทยจำเป็นต้องเร่งจัดทำระบบ Conformity Assessment ภายในองค์กรหรือว่าจ้างผู้เชี่ยวชาญภายนอกเพื่อให้สอดคล้องกับมาตรฐานใหม่ที่ สพธอ. (ETDA) จะกำหนดขึ้น โดยต้องเตรียมเอกสารหลักฐานตลอดวงจรชีวิตของระบบ (Lifecycle) ตั้งแต่การออกแบบ การพัฒนา ไปจนถึงการติดตามผลหลังการใช้งาน สิ่งนี้สร้างความท้าทายด้านการจัดการข้อมูลอย่างมาก เนื่องจากกฎหมายมุ่งเน้นการป้องกันผลกระทบต่อสิทธิ ความปลอดภัย และความเท่าเทียม ดังนั้น นโยบายการจัดการข้อมูล (Data Governance) ขององค์กรต้องถูกปรับปรุงใหม่ให้เข้มงวดขึ้น ตั้งแต่การคัดเลือกชุดข้อมูลฝึกสอน (Training Data) ไปจนถึงกลไกการตรวจสอบผลลัพธ์ของ AI เพื่อรับประกันว่าไม่มีการละเมิดหลักการห้ามเลือกปฏิบัติ

นอกจากนี้ การเตรียมความพร้อมด้าน Compliance ยังต้องพิจารณาถึงขอบเขตความรับผิดชอบที่ชัดเจนระหว่างผู้ให้บริการ AI และผู้ใช้บริการตามกฎหมาย ซึ่งให้อำนาจหน่วยงานกำกับดูแลสามารถสั่งระงับบริการหรือกำหนดบทลงโทษหากพบการละเมิดมาตรการควบคุมสำคัญ การไม่ปฏิบัติตามข้อกำหนดดังกล่าวไม่เพียงแต่สร้างความเสี่ยงทางกฎหมาย แต่ยังส่งผลต่อความน่าเชื่อถือขององค์กรในตลาดสากล โดยเฉพาะหากองค์กรไทยมีพันธมิตรหรือลูกค้าที่เป็นบริษัทต่างชาติที่ต้องปฏิบัติตามมาตรฐานสากลที่อาจทับซ้อนกับกฎเกณฑ์ของประเทศไทย ดังนั้น การปรับตัวโดยด่วนก่อนวันที่กฎหมายมีผลบังคับใช้จึงเป็นปัจจัยชี้ขาดความอยู่รอดของธุรกิจที่ใช้เทคโนโลยีนี้

สิ่งที่ต้องตรวจสอบ: หน้าที่ความรับผิดชอบและบทลงโทษ

ร่างพระราชบัญญัติปัญญาประดิษฐ์ฉบับแรกของไทยที่จัดทำโดยสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ. หรือ ETDA) ภายใต้การดูแลของกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้วางกรอบความรับผิดชอบที่ชัดเจนสำหรับทุกฝ่ายที่เกี่ยวข้อง โดยเฉพาะผู้ให้บริการและผู้ใช้ระบบปัญญาประดิษฐ์ (AI) กฎหมายฉบับนี้มุ่งสร้างสมดุลระหว่างการส่งเสริมนวัตกรรมกับการจัดการความเสี่ยง โดยกำหนดมาตรการควบคุมที่สำคัญ เช่น การห้ามใช้ AI ในลักษณะที่เลือกปฏิบัติอย่างไม่เป็นธรรม และมีการกำกับดูแลระบบที่มีความเสี่ยงสูงอย่างเข้มงวด

สำหรับภาระหน้าที่ทางกฎหมาย ผู้ให้บริการทั้งในและต่างประเทศต้องตระหนักถึงข้อผูกพันในการปฏิบัติตามมาตรฐานความปลอดภัยและจริยธรรม โดยเฉพาะระบบ AI ที่จัดอยู่ในกลุ่มความเสี่ยงสูง (High Risk) ซึ่งต้องผ่านการประเมินความสอดคล้อง (conformity assessment) ก่อนนำออกสู่ตลาด นอกจากนี้ กฎหมายยังให้อำนาจหน่วยงานกำกับดูแล คือ ศูนย์กำกับดูแล AI ภายใน ETDA ในการสั่งระงับการให้บริการหรือดำเนินการทางปกครองหากพบการละเมิดกฎเกณฑ์ ซึ่งสะท้อนถึงเจตนารมณ์ของรัฐบาลที่ต้องการควบคุมเม็ดเงินและข้อมูลไม่ให้หลุดรอดไปจากการกำกับดูแล

บทลงโทษและแนวทางการปฏิบัติตามกฎเหล็ก

เพื่อให้กฎหมายมีผลบังคับใช้จริงและสร้างแรงจูงใจให้ภาคเอกชนปฏิบัติตาม ร่างกฎหมายได้กำหนดบทลงโทษสำหรับการละเมิดหน้าที่ความรับผิดชอบไว้หลายระดับ โดยครอบคลุมกรณีที่ไม่ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล หรือการกระทำที่ก่อให้เกิดความเสียหายต่อสิทธิ ความปลอดภัย และความเท่าเทียมของประชาชน แนวทางการบังคับใช้กฎหมายจะเน้นไปที่การตรวจสอบและติดตามผลอย่างต่อเนื่องผ่านกลไกของศูนย์กำกับดูแล AI

องค์กรที่ดำเนินงานเกี่ยวกับ AI จำเป็นต้องเตรียมความพร้อมในด้านการปฏิบัติตามกฎระเบียบ (Compliance) โดยอาจต้องพิจารณาประเด็นสำคัญดังต่อไปนี้:

การตรวจสอบแหล่งที่มาของข้อมูล: ผู้ให้บริการต้องมั่นใจว่าข้อมูลที่ใช้ในการฝึกฝนหรือดำเนินการกับ AI ไม่ละเมิดกฎหมายว่าด้วยคุ้มครองข้อมูลส่วนบุคคล (PDPA) และไม่มีเนื้อหาที่นำไปสู่การเลือกปฏิบัติ
การประเมินความเสี่ยงล่วงหน้า: สำหรับระบบที่มีความเสี่ยงสูง จำเป็นต้องจัดทำเอกสารหลักฐานการประเมินความสอดคล้องและดำเนินการตามมาตรการลดความเสี่ยงก่อนการใช้งานจริง
การเตรียมพร้อมสำหรับการตรวจสอบ: องค์กรควรมีระบบบันทึกข้อมูล (Audit Trail) ที่สามารถแสดงถึงกระบวนการตัดสินใจของระบบ AI เพื่ออำนวยความสะดวกในการตรวจสอบโดยหน่วยงานกำกับดูแล
การติดตามการเปลี่ยนแปลงของกฎหมาย: เนื่องจากกฎหมายมีผลบังคับใช้ตั้งแต่วันที่ 1 มีนาคม 2026 องค์กรควรมีกระบวนการทบทวนนโยบายภายในอย่างสม่ำเสมอ เพื่อรองรับการออกกฎกระทรวงหรือประกาศที่เกี่ยวข้องในอนาคต

การปฏิบัติตาม พ.ร.บ. ปัญญาประดิษฐ์ไม่ใช่เพียงการหลีกเลี่ยงบทลงโทษ แต่เป็นโอกาสในการสร้างความน่าเชื่อถือให้กับองค์กรในตลาดโลกที่เริ่มให้ความสำคัญกับจริยธรรมของ AI อย่างจริงจัง

แนวทางปรับตัว: การจัดการข้อมูลและกลยุทธ์องค์กร

การบังคับใช้ พ.ร.บ. ปัญญาประดิษฐ์ของไทย ซึ่งกำหนดกรอบความรับผิดชอบที่ชัดเจนต่อผู้ให้บริการและผู้ใช้ AI รวมถึงมีผลบังคับใช้ตั้งแต่วันที่ 1 มีนาคม 2026 ส่งผลให้องค์กรไทยต้องเร่งปรับกลยุทธ์การจัดการข้อมูลให้สอดคล้องกับกฎหมายใหม่และมาตรฐานสากลอย่างเร่งด่วน โดยเฉพาะอย่างยิ่งมาตรฐาน PDPA และ GDPR ที่องค์กรไทยจำนวนมากต้องปฏิบัติตามอยู่แล้วเพื่อการทำธุรกิจข้ามพรมแดน กฎหมายฉบับใหม่นี้ไม่ได้มองเพียงการคุ้มครองข้อมูลส่วนบุคคล แต่ขยายขอบเขตไปสู่ "ความรับผิดชอบของระบบ" (Accountability) ที่เชื่อมโยงกับคุณภาพและที่มาของข้อมูลที่ใช้ฝึกฝนโมเดล

องค์กรจำเป็นต้องทบทวนกระบวนการ Data Governance ใหม่ โดยเน้นที่ความโปร่งใสและความสามารถในการตรวจสอบได้ (Explainability) เนื่องจากกฎหมายกำหนดมาตรการควบคุมสำคัญ เช่น การห้ามใช้ AI ในลักษณะที่เลือกปฏิบัติอย่างไม่เป็นธรรม ซึ่งการจะพิสูจน์ได้ว่าระบบไม่มีความลำเอียง จำเป็นต้องมีฐานข้อมูลที่หลากหลายและผ่านการตรวจสอบคุณภาพอย่างเข้มงวด นอกจากนี้ การมีศูนย์กำกับดูแล AI (AI Governance Center) ภายใน ETDA จะกลายเป็นกลไกสำคัญในการตรวจสอบความสอดคล้องของระบบที่มีความเสี่ยงสูง องค์กรจึงควรเตรียมโครงสร้างพื้นฐานด้านข้อมูลให้พร้อมรับการประเมินความสอดคล้อง (Conformity Assessment) ก่อนนำระบบไปใช้งานจริง เพื่อหลีกเลี่ยงบทลงโทษและการสั่งระงับบริการจากหน่วยงานกำกับดูแล

เพื่อให้การปรับตัวเป็นไปอย่างมีประสิทธิภาพและยั่งยืน องค์กรสามารถพิจารณาแนวทางปฏิบัติหลักๆ ดังนี้:

บูรณาการ Compliance เข้ากับวงจรชีวิตข้อมูล: ปรับปรุงนโยบายการจัดการข้อมูลให้สอดคล้องกับข้อกำหนดของ พ.ร.บ. ปัญญาประดิษฐ์ โดยเน้นการบันทึกแหล่งที่มาของข้อมูล (Data Provenance) และกระบวนการตรวจสอบความลำเอียง เพื่อรองรับการตรวจสอบจากหน่วยงานกำกับดูแลและมาตรฐานสากลอย่าง PDPA และ GDPR
จัดตั้งกลไกกำกับดูแลภายใน (Internal AI Governance): ตั้งคณะกรรมการหรือทีมทำงานเฉพาะกิจที่มีอำนาจหน้าที่ในการประเมินความเสี่ยงของระบบ AI ก่อนการพัฒนาและหลังการใช้งาน โดยอ้างอิงจากระบบ Risk-Based Approach เพื่อแยกแยะระดับความความเสี่ยงและกำหนดมาตรการควบคุมที่เหมาะสม
เตรียมความพร้อมสำหรับระบบความเสี่ยงสูง: สำหรับระบบ AI ที่เข้าข่ายมีความเสี่ยงสูง องค์กรต้องเตรียมเอกสารหลักฐานการประเมินความสอดคล้อง (Conformity Assessment) และแผนฉุกเฉินสำหรับการระงับบริการหรือแก้ไขข้อผิดพลาดของระบบทันที หากพบการละเมิดกฎหมายหรือก่อให้เกิดความเสียหายต่อสิทธิและความเป็นส่วนตัว
สร้างความตระหนักรู้และฝึกอบรมบุคลากร: จัดอบรมพนักงานที่เกี่ยวข้องกับการพัฒนาและใช้งาน AI ให้เข้าใจหน้าที่ความรับผิดชอบตามกฎหมายใหม่ รวมถึงสิทธิของผู้มีส่วนได้ส่วนเสีย เพื่อสร้างวัฒนธรรมองค์กรที่คำนึงถึงจริยธรรมและกฎหมายเป็นพื้นฐานในการตัดสินใจ

คำถามที่พบบ่อย

พ.ร.บ. ปัญญาประดิษฐ์ของไทยมีผลบังคับใช้เมื่อไหร่และครอบคลุมใครบ้าง

กฎหมายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มีนาคม 2026 โดยครอบคลุมทั้งผู้ให้บริการและผู้ใช้ AI ภายในประเทศไทย รวมถึงผู้ให้บริการจากต่างประเทศที่เข้ามาให้บริการในไทยด้วย

กฎหมายแบ่งระดับความเสี่ยงของ AI อย่างไรและระบบเสี่ยงสูงต้องทำอะไร

กฎหมายใช้แนวทาง Risk-Based Approach โดยแบ่ง AI เป็น 3 ระดับ ได้แก่ ความเสี่ยงที่ไม่ยอมรับได้ ความเสี่ยงสูง และความเสี่ยงจำกัด สำหรับระบบที่มีความเสี่ยงสูงจำเป็นต้องผ่านการประเมินความสอดคล้อง (conformity assessment) ก่อนนำออกใช้งาน

หน่วยงานใดมีหน้าที่กำกับดูแลและบทลงโทษหากไม่ปฏิบัติตามกฎหมาย

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) เป็นหน่วยงานกลางที่มีอำนาจกำกับดูแลผ่านศูนย์กำกับดูแล AI (AI Governance Center) โดยสามารถสั่งระงับบริการและกำหนดบทลงโทษได้หากผู้เกี่ยวข้องไม่ปฏิบัติตามข้อกำหนด