อัปเดต GDPR เปิดทางบริษัทใช้ข้อมูลส่วนบุคคลชาวยุโรปฝึก AI โดยไม่ขอความยินยอม

รายงานหัวข้อ “GDPR change lets companies train AI on Europeans' personal data without consent” ซึ่งถูกแชร์บน Hacker News กล่าวถึงการเปลี่ยนแปลงที่อาจทำให้บริษัทนำข้อมูลส่วนบุคคลของคนในยุโรปไปใช้ฝึกโมเดล AI ได้โดยไม่ต้องขอความยินยอมล่วงหน้า แต่ข้อมูลอ้างอิงที่มีอยู่ระบุเพียงหัวข้อข่าว ไม่ได้ให้รายละเอียดว่าการเปลี่ยนแปลงเกิดจากกฎหมาย คำวินิจฉัย หรือแนวทางบังคับใช้ฉบับใด จึงยังไม่ควรสรุปว่าบริษัทสามารถใช้ข้อมูลได้โดยไม่มีข้อจำกัด

ประเด็นที่ต้องจับตา

ภายใต้ GDPR การประมวลผลข้อมูลส่วนบุคคลยังต้องมีฐานทางกฎหมายและเป็นไปตามหลักความโปร่งใส การจำกัดวัตถุประสงค์ และสิทธิของเจ้าของข้อมูล การอ้างฐานประโยชน์โดยชอบด้วยกฎหมายแทนการขอความยินยอมไม่ได้หมายถึงการยกเว้นหน้าที่ทั้งหมด บริษัทอาจยังต้องแจ้งวัตถุประสงค์ เปิดช่องให้คัดค้าน ประเมินความเสี่ยง และจัดการข้อมูลอ่อนไหวตามข้อกำหนดที่เกี่ยวข้อง ผลต่อการพัฒนา AI จึงขึ้นอยู่กับรายละเอียดของกฎและการตีความ ไม่ใช่เพียงพาดหัวข่าว

มุมมองสำหรับนักพัฒนาและผู้ประกอบการไทย

ผู้พัฒนาและธุรกิจไทยที่เก็บข้อมูลจากผู้ใช้ในยุโรป หรือให้บริการแก่ตลาดยุโรป ควรตรวจสอบที่มาของชุดข้อมูล ฐานกฎหมายในการประมวลผล และเงื่อนไขการนำข้อมูลไปฝึกหรือปรับแต่งโมเดล แยกข้อมูลส่วนบุคคลออกจากข้อมูลฝึกเมื่อทำได้ พร้อมจัดทำบันทึกการใช้ข้อมูล กลไกรับคำขอคัดค้านหรือลบข้อมูล และมาตรการลดการเปิดเผยข้อมูลในผลลัพธ์ ก่อนอาศัยแนวทางใหม่ ควรตรวจสอบประกาศฉบับเต็มและขอคำปรึกษาด้านกฎหมาย

ทดลองใช้ AI ผ่าน Tora

นักพัฒนาและผู้ประกอบการสามารถทดลองโมเดล AI และเครื่องมือสร้างสรรค์ผ่าน Tora Playground หรือดูตัวเลือกบริการได้ที่ Tora API ส่วนผู้ที่สนใจการสร้างวิดีโอสามารถเข้าไปที่ เครื่องมือแปลงข้อความเป็นวิดีโอ โดยควรหลีกเลี่ยงการป้อนข้อมูลส่วนบุคคลหรือข้อมูลลับลงในระบบโดยไม่ได้ตรวจสอบนโยบายการจัดการข้อมูลก่อน