สร้างร่างนโยบายการใช้ AI ในบริษัท (ฟรี)

นโยบายการใช้ปัญญาประดิษฐ์ (AI) ในการทำงาน บริษัท เอบีซี เอ็นจิเนียริ่ง จำกัด ปรับปรุงล่าสุด: 4/9/2569 วันที่มีผลบังคับใช้: ____________________ (กรอกก่อนประกาศใช้) 1. วัตถุประสงค์ นโยบายนี้กำหนดแนวทางการใช้เครื่องมือ AI อย่างปลอดภัยและมีความรับผิดชอบ เพื่อเพิ่มประสิทธิภาพการทำงาน โดยไม่สร้างความเสี่ยงต่อข้อมูลและชื่อเสียงขององค์กร แนวทางสำหรับองค์กรของคุณ: ออกแบบให้เหมาะกับทีมขนาดเล็ก เน้นใช้งานง่ายและเริ่มได้เร็ว 2. ขอบเขตการบังคับใช้ ใช้กับพนักงานประจำ พนักงานสัญญาจ้าง นักศึกษาฝึกงาน และผู้รับจ้างภายนอกที่ทำงานให้ บริษัท เอบีซี เอ็นจิเนียริ่ง จำกัด ทุกคน ครอบคลุมการใช้ AI ทั้งบนอุปกรณ์ของบริษัทและอุปกรณ์ส่วนตัวที่ใช้ทำงาน รวมถึงเครื่องมือ AI ทุกตัว แม้ไม่ได้ระบุไว้ในข้อ 3 3. เครื่องมือที่อนุญาต พนักงานสามารถใช้เครื่องมือต่อไปนี้เพื่อการทำงาน: ChatGPT, Claude, Gemini การใช้เครื่องมืออื่นต้องได้รับอนุมัติจากผู้บังคับบัญชาก่อน 4. การจำแนกข้อมูล (Data Classification) [เขียว] ใช้กับ AI ได้: ข้อมูลทั่วไปที่เผยแพร่ได้ [เหลือง] ใช้อย่างระมัดระวัง: ข้อมูลภายในที่ไม่ลับมาก ควรลบส่วนที่ระบุตัวตนก่อน [แดง] ห้ามใส่ AI สาธารณะเด็ดขาด: ข้อมูลส่วนบุคคลของลูกค้า (ชื่อ เบอร์ ที่อยู่ อีเมล); ข้อมูลการเงินและบัญชีภายใน; รหัสผ่าน คีย์ และความลับทางการค้า; สัญญาและเอกสารทางกฎหมาย การใช้ข้อมูลส่วนบุคคลทุกกรณีต้องเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และนโยบายความเป็นส่วนตัวของบริษัท 5. การตรวจทานโดยมนุษย์ ต้องมีพนักงานตรวจสอบก่อนใช้กับงานที่เสี่ยง เช่น งานที่ส่งถึงลูกค้า ตัวเลขการเงิน หรือเอกสารกฎหมาย AI เป็นเพียงผู้ช่วย พนักงานยังคงเป็นผู้รับผิดชอบต่อผลงานขั้นสุดท้าย 6. แนวปฏิบัติสำคัญ - ตรวจสอบความถูกต้องของข้อมูลจาก AI เสมอ - ไม่นำผลลัพธ์ AI ไปใช้เป็นคำแนะนำทางกฎหมาย/การแพทย์/การเงิน โดยไม่ผ่านผู้เชี่ยวชาญ - เคารพลิขสิทธิ์และระบุแหล่งที่มาเมื่อจำเป็น 7. ผู้รับผิดชอบนโยบายและช่องทางติดต่อ ผู้รับผิดชอบนโยบาย: ____________________ (ชื่อ / ตำแหน่ง) ช่องทางสอบถามและขออนุมัติเครื่องมือใหม่: ____________________ (อีเมล หรือ เบอร์ภายใน) 8. การรายงานปัญหา หากพบการรั่วไหลของข้อมูลหรือการใช้งานที่ไม่เหมาะสม ให้รายงานต่อผู้รับผิดชอบตามข้อ 7 ทันที และเก็บประวัติการสนทนาหรือไฟล์ที่เกี่ยวข้องไว้เป็นหลักฐาน 9. การฝ่าฝืนและบทลงโทษ การไม่ปฏิบัติตามนโยบายนี้จะพิจารณาเป็นรายกรณีตามระเบียบข้อบังคับการทำงานของบริษัท โดยดูเจตนา ความเสียหายที่เกิดขึ้น และประวัติการทำงาน กรณีที่ทำให้ข้อมูลลับหรือข้อมูลส่วนบุคคลรั่วไหล บริษัทอาจต้องดำเนินการตามกฎหมายที่เกี่ยวข้องเพิ่มเติม หมายเหตุ: ร่างนี้เป็นแม่แบบเริ่มต้น ไม่ใช่คำแนะนำทางกฎหมาย และยังไม่ผ่านการตรวจโดยที่ปรึกษากฎหมาย ควรให้ฝ่ายบุคคล ฝ่ายกฎหมาย และผู้บริหารตรวจและปรับให้ตรงกับระเบียบของบริษัทก่อนนำไปใช้จริง

4. การจำแนกข้อมูล (Data Classification) [เขียว] ใช้กับ AI ได้: ข้อมูลทั่วไปที่เผยแพร่ได้ [เหลือง] ใช้อย่างระมัดระวัง: ข้อมูลภายในที่ไม่ลับมาก ควรลบส่วนที่ระบุตัวตนก่อน [แดง] ห้ามใส่ AI สาธารณะเด็ดขาด: ข้อมูลส่วนบุคคลของลูกค้า (ชื่อ เบอร์ ที่อยู่ อีเมล); ข้อมูลการเงินและบัญชีภายใน; รหัสผ่าน คีย์ และความลับทางการค้า; สัญญาและเอกสารทางกฎหมาย; ข้อมูลส่วนตัวของพนักงาน การใช้ข้อมูลส่วนบุคคลทุกกรณีต้องเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และนโยบายความเป็นส่วนตัวของบริษัท 5. การตรวจทานโดยมนุษย์ ต้องมีพนักงานตรวจสอบและอนุมัติทุกครั้งก่อนส่งถึงลูกค้าหรือเผยแพร่ภายนอก AI เป็นเพียงผู้ช่วย พนักงานยังคงเป็นผู้รับผิดชอบต่อผลงานขั้นสุดท้าย

ข้อ 1 จะมีบรรทัด "แนวทางสำหรับองค์กรของคุณ" ที่เปลี่ยนตามประเภทองค์กรที่เลือก SME: ออกแบบให้เหมาะกับทีมขนาดเล็ก เน้นใช้งานง่ายและเริ่มได้เร็ว Startup: เน้นความเร็วและการทดลอง แต่ระวังข้อมูลนักลงทุน ข้อมูลผลิตภัณฑ์ และข้อมูลลูกค้ายุคแรกเป็นพิเศษ Enterprise: ต้องผ่านการอนุมัติจากฝ่าย IT/Legal มีการบันทึก (audit log) และทบทวนตามรอบ compliance ขององค์กร ข้อ 5 การตรวจทานโดยมนุษย์ มี 3 แบบให้เลือก ตรวจทุกครั้ง: ต้องมีพนักงานตรวจสอบและอนุมัติทุกครั้งก่อนส่งถึงลูกค้าหรือเผยแพร่ภายนอก ตรวจเฉพาะงานเสี่ยง: ต้องมีพนักงานตรวจสอบก่อนใช้กับงานที่เสี่ยง เช่น งานที่ส่งถึงลูกค้า ตัวเลขการเงิน หรือเอกสารกฎหมาย ไม่บังคับ: แนะนำให้ตรวจสอบผลลัพธ์ก่อนใช้งานจริงเสมอ