วิดีโอนี้เป็นการบรรยายโดย ร.ต.อ.กิตติภูมิ เกิดมั่น จากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) เกี่ยวกับเรื่อง ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Personal Data) ภายใต้บริบทของการนำเทคโนโลยี AI มาใช้ โดยเฉพาะในวงการแพทย์
ประเด็นสำคัญจากการบรรยาย:
- AI กับ PDPA: วิทยากรเปรียบเทียบว่ากฎหมาย PDPA ไม่ได้กำกับตัว AI (เปรียบเหมือนตัวรถ) แต่กำกับวิธีการใช้งานและประมวลผลข้อมูล (เปรียบเหมือนการขับรถ) (7:28-8:26)
- นิยามข้อมูลอ่อนไหว: ตามมาตรา 26 ของ PDPA ข้อมูลอ่อนไหวประกอบด้วย เชื้อชาติ, ความคิดเห็นทางการเมือง, ศาสนา, พฤติกรรมทางเพศ, ประวัติอาชญากรรม, ข้อมูลสุขภาพ, ความพิการ, สหภาพแรงงาน, ข้อมูลพันธุกรรม และข้อมูลชีวภาพ (15:02-15:30)
- ข้อมูลชีวภาพ (Biometric Data): เน้นย้ำว่าภาพถ่ายใบหน้าปกติอาจเป็นข้อมูลทั่วไป แต่จะเป็นข้อมูลอ่อนไหวทันทีหากมีระบบเทคโนโลยีที่สามารถนำไปยืนยันตัวตนหรือระบุตัวบุคคลได้ (17:09-17:58)
- การประมวลผลข้อมูล: องค์กรสามารถประมวลผลข้อมูลสุขภาพเพื่อการวิจัยหรือวินิจฉัยโรคได้โดยไม่ต้องขอความยินยอม (Consent) ในกรณีที่เข้าข่ายเงื่อนไขยกเว้นตามกฎหมาย (21:04-22:42)
- บทบาทผู้ควบคุมและผู้ประมวลผล: หากองค์กรกำหนดวัตถุประสงค์ในการใช้ข้อมูลเอง (เช่น นำไปเทรน AI) จะถือเป็น ผู้ควบคุมข้อมูล (Data Controller) แต่หากทำตามคำสั่งของลูกค้า/โรงพยาบาล จะถือเป็น ผู้ประมวลผลข้อมูล (Data Processor) (23:31-25:17)
- หลักการปฏิบัติ: แนะนำให้ใช้หลัก Privacy by Design, การประเมินผลกระทบ (DPIA), และการทำข้อมูลให้เป็นนิรนาม (Anonymization/Pseudonymization) เพื่อรักษาความปลอดภัย (25:41-28:08)
- ธรรมาภิบาล AI: เน้นความสำคัญของหลัก Human-in-the-loop หรือการมีมนุษย์กำกับดูแลการตัดสินใจของ AI เพื่อลดความเสี่ยง (28:26-29:10)
หมายเหตุ: สรุปจาก AI