ข้อมูลที่ไม่ควรพิมพ์ใส่ช่องแชท AI

คนส่วนใหญ่คุยกับ AI เหมือนคุยกับเพื่อนสนิท คือพิมพ์ออกไปเรื่อย ๆ โดยไม่คิดว่าข้อความนั้นจะไปจบที่ไหน บทความนี้ไม่ได้จะห้ามใช้ แต่ชวนให้แยกว่าอะไรไม่ควรไปอยู่ในช่องแชท

สิ่งที่ไม่ควรพิมพ์ลงไป

• เลขบัตรประชาชน เลขบัญชีธนาคาร หรือเลขบัตรเครดิต
• รหัสผ่าน API key หรือ token ทุกชนิด
• ข้อมูลสุขภาพของผู้อื่น โดยเฉพาะที่ระบุตัวบุคคลได้
• เอกสารที่มีสัญญาปกปิดกับลูกค้าหรือคู่ค้า

PDPA มีผลต่อเรื่องนี้อย่างไร

กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนดว่าองค์กรต้องมีฐานทางกฎหมายในการประมวลผลข้อมูล การส่งข้อมูลลูกค้าไปให้ผู้ให้บริการภายนอกนับเป็นการประมวลผลอย่างหนึ่ง จึงต้องดูว่ามีฐานรองรับหรือไม่

วิธีทำงานที่ปลอดภัยกว่า

1. แทนค่าก่อนส่ง — เปลี่ยนชื่อจริงเป็น ก. ข. ค. แล้วค่อยแมปกลับเอง
2. ตัดให้เหลือเท่าที่จำเป็น — ส่งเฉพาะส่วนที่ต้องให้ช่วยดู
3. ใช้ช่องทางขององค์กร — บัญชีองค์กรมักมีข้อตกลงเรื่องการเก็บข้อมูลต่างจากบัญชีส่วนตัว
4. ตั้งกติกาให้ชัด — เขียนไว้เลยว่าข้อมูลประเภทไหนส่งได้ อย่าปล่อยให้แต่ละคนเดาเอง

กรณีที่ความเสี่ยงต่ำ

งานทั่วไปอย่างสรุปบทความสาธารณะ หรือถามเรื่องทั่วไป ไม่ต้องระมัดระวังขนาดนั้น ความระมัดระวังควรแปรตามความอ่อนไหวของข้อมูล ไม่ใช่กลัวไปหมดทุกอย่าง

สิ่งที่ควรมีคือนิสัยหยุดคิดสักสองวินาทีก่อนกดส่ง ว่าสิ่งที่กำลังจะพิมพ์ลงไปนี้ ถ้ามันไปอยู่ที่อื่นแล้วเราจะเดือดร้อนไหม