เมื่อเราเริ่มตั้งคำถามว่า AI ฉลาดก็จริง... แต่เคารพสิทธิของเราไหม?

ทุกวันนี้หลายคนใช้ AI กันเป็นเรื่องปกติ ไม่ว่าจะช่วยเขียนอีเมล สรุปรายงาน แปลภาษา หรือแม้แต่ตอบคำถามเล่น ๆ ว่า “คืนนี้กินอะไรดี?” มันสะดวกมากจนกลายเป็นส่วนหนึ่งของชีวิตไปโดยไม่รู้ตัว

แต่เคยสงสัยไหมว่า ข้อมูลที่เราป้อนให้ AI นั้น มันไปอยู่ที่ไหนต่อ? ถูกเก็บไว้ไหม? ใครมีสิทธิ์ดูหรือใช้งานข้อมูลเหล่านั้นบ้าง?

PDPA / GDPR คืออะไร และเกี่ยวข้องอย่างไรกับ AI

PDPA คือกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ส่วน GDPR คือกฎหมายของสหภาพยุโรป ทั้งสองฉบับมีเป้าหมายคล้ายกันคือ ให้เจ้าของข้อมูลมีสิทธิในการควบคุมว่าใครจะใช้ข้อมูลของตนเอง และใช้ไปเพื่ออะไร

ถ้าข้อมูลนั้นสามารถระบุตัวบุคคลได้ เช่น ชื่อ เบอร์โทร หรือแม้แต่พฤติกรรมบนเว็บ ก็ถือว่าอยู่ภายใต้การคุ้มครองของกฎหมายเหล่านี้ และองค์กรหรือเทคโนโลยีที่เก็บข้อมูลเหล่านี้ไปใช้ ต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อน

แล้ว AI เกี่ยวข้องตรงไหน?

AI ต้องใช้ข้อมูลจำนวนมากเพื่อเรียนรู้ วิเคราะห์ และปรับปรุงการทำงาน ซึ่งข้อมูลเหล่านี้มักเป็นข้อมูลส่วนบุคคลของผู้ใช้ เช่น ข้อความที่พิมพ์ เสียงที่พูด หรือพฤติกรรมขณะใช้งานแอปพลิเคชัน

หากแอปพลิเคชัน AI ไม่ได้แจ้งให้ทราบล่วงหน้าว่าจะเก็บข้อมูลอะไร ใช้เพื่ออะไร หรือส่งต่อข้อมูลให้ใคร ก็อาจเข้าข่ายการละเมิด PDPA / GDPR ได้ทันที

ตัวอย่างที่เกิดขึ้นจริง

• แชทบอทที่เก็บบทสนทนาไปเทรนโมเดลโดยไม่ขออนุญาต
• แอปที่วิเคราะห์ใบหน้าเพื่อตัดสินอารมณ์ หรือแม้แต่ใช้ประกอบการคัดเลือกบุคคล
• เว็บไซต์ที่เก็บข้อมูลพฤติกรรมผู้ใช้ แล้วส่งให้โฆษณาแบบเจาะลึกจนผู้ใช้แทบไม่รู้ตัว
  
  

แล้วเราควรทำอย่างไร?

แม้ไม่ใช่ผู้เชี่ยวชาญด้านกฎหมาย ก็สามารถปกป้องข้อมูลของตัวเองได้ เช่น:

• เลือกใช้แอปที่มีนโยบายความเป็นส่วนตัวชัดเจน
• หลีกเลี่ยงการป้อนข้อมูลส่วนตัว เช่น บัตรประชาชน หรือข้อมูลองค์กร ลงในแชท AI
• ลบประวัติการใช้งานเป็นระยะ และตั้งค่าความเป็นส่วนตัวในระบบให้รัดกุม
  
  

สำหรับผู้ที่อยู่ในองค์กร

ถ้าเป็นคนทำงานในองค์กร ฝ่าย IT, HR หรือผู้บริหาร สิ่งที่ควรถามตัวเองคือ:

• พนักงานหรือลูกค้ารู้หรือไม่ว่าองค์กรใช้ AI อยู่?
• ได้รับความยินยอมในการใช้ข้อมูลส่วนบุคคลเหล่านั้นหรือยัง?
• มีมาตรการป้องกันการรั่วไหลของข้อมูลเพียงพอหรือไม่?

เพราะความน่าเชื่อถือขององค์กร ไม่ได้อยู่ที่การใช้เทคโนโลยีเท่าทัน แต่คือการใช้เทคโนโลยีอย่างเคารพสิทธิของผู้อื่น

สิ่งที่ควรตระหนัก

• กฎหมาย PDPA และ GDPR ไม่ได้ถูกสร้างมาเพื่อขัดขวางเทคโนโลยี แต่เพื่อให้ผู้คนยังคงควบคุมข้อมูลของตัวเองได้
• AI ไม่ใช่ปัญหา แต่การใช้อย่างไร้ความรับผิดชอบต่างหากที่เป็นปัญหา
• เทคโนโลยีควรรับใช้มนุษย์ ไม่ใช่ทำให้มนุษย์ต้องยอมเสียสิทธิไปอย่างไม่รู้ตัว
  
  

ทิ้งท้ายให้คิด

ทุกครั้งที่มีการใช้งาน AI ลองย้อนถามตัวเองง่าย ๆ ว่า: “เรากำลังให้ข้อมูลอะไรกับระบบนี้?” และ “เรายังเป็นเจ้าของข้อมูลนั้นอยู่หรือเปล่า?”

คำถามนี้ อาจช่วยให้เราใช้ AI ได้อย่างมีสติ และไม่ต้องแลกความสะดวกสบายกับความเป็นส่วนตัวโดยไม่รู้ตัว