หลักสูตร AI Governance และ Responsible AI สำหรับองค์กร เป็นการอบรมการกำกับดูแลการใช้ AI อ้างอิง NIST AI RMF, ISO/IEC 42001 และ EU AI Act เชื่อมกับ PDPA ครอบคลุมการประเมินความเสี่ยง อคติ และการเตรียมรับการตรวจสอบ เหมาะกับผู้บริหาร ทีมกำกับดูแลและตรวจสอบภายใน และ DPO จบแล้วได้ร่างนโยบายการใช้ AI ขององค์กร
องค์กรส่วนใหญ่มีพนักงานใช้ AI กันแล้ว แต่ยังไม่มีนโยบายว่าใช้ได้แค่ไหน ข้อมูลอะไรห้ามป้อนเข้าไป ใครรับผิดชอบเมื่อ AI ให้ผลผิด และจะตอบผู้ตรวจสอบอย่างไรว่ามีการควบคุมอยู่จริง ช่องว่างนี้กลายเป็นความเสี่ยงทั้งด้านข้อมูลรั่วไหล ด้านกฎหมาย และด้านชื่อเสียง โดยเฉพาะเมื่อกฎเกณฑ์ระดับสากลเริ่มบังคับใช้จริงและคู่ค้าเริ่มถามหาเอกสารกำกับดูแล หลักสูตรนี้ออกแบบสำหรับผู้บริหาร ทีมกำกับดูแล และผู้ที่ต้องวางนโยบายการใช้ AI ในองค์กร เนื้อหาเชื่อมโยงกรอบสากลที่ใช้อ้างอิงได้จริง ได้แก่ NIST
AI Risk Management Framework, ISO/IEC 42001 และ EU AI Act เข้ากับบริบทกฎหมายไทยและ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ครอบคลุมการระบุและประเมินความเสี่ยงของการใช้ AI แต่ละกรณี, การจัดระดับความเสี่ยงและมาตรการควบคุมที่เหมาะสม, การเขียนนโยบายการใช้ AI ที่พนักงานทำตามได้จริง, การจัดการข้อมูลที่ป้อนเข้าโมเดล, ประเด็นอคติ ความโปร่งใส และการอธิบายผลลัพธ์ ไปจนถึงการวางกลไกกำกับดูแลต่อเนื่องและการเตรียมเอกสารสำหรับการตรวจสอบ ผู้เรียนจะได้ร่างนโยบายขององค์กรตนเองใน Workshop (อบรม 1 วัน 6 ชั่วโมง ไม่ต้องมีพื้นฐานด้านเทคนิค)
รายละเอียดหลักสูตร
อบรม 1 วัน 6 ชั่วโมง (09:00-16:00 น.) รูปแบบบรรยายพร้อม Workshop เป็นกลุ่ม ไม่ต้องมีพื้นฐานด้านเทคนิค เนื้อหาอ้างอิงกรอบสากลฉบับล่าสุดและปรับให้เข้ากับบริบทองค์กรไทย ผู้เรียนจะได้ชุด Template พร้อมใช้ทั้งนโยบายการใช้ AI แบบประเมินความเสี่ยง และทะเบียนระบบ AI รวมถึงร่างนโยบายขององค์กรตนเองที่เขียนขึ้นในคลาสกลับไปเสนอผู้บริหารได้ทันที เนื้อหาในหลักสูตรเป็นแนวปฏิบัติเชิงบริหารจัดการ ไม่ใช่คำแนะนำทางกฎหมายเฉพาะกรณี
ช่วงเช้า: ความเสี่ยงและกรอบกำกับดูแลระดับสากล
รูปแบบความเสี่ยงที่พบจริง: ข้อมูลรั่วไหล ผลลัพธ์ผิด อคติ และการละเมิดลิขสิทธิ์
ความเสี่ยงจากการที่พนักงานใช้เครื่องมือ AI เองโดยองค์กรไม่รับรู้
กรณีศึกษาจากเหตุการณ์จริงและบทเรียนที่องค์กรควรนำไปปรับใช้
เหตุใดการห้ามใช้ทั้งหมดจึงไม่ได้ผลและควรวางกรอบให้ใช้อย่างปลอดภัยแทน
โครงสร้างของกรอบ: การกำกับ การระบุ การวัด และการจัดการความเสี่ยง
คุณลักษณะของระบบ AI ที่น่าเชื่อถือตามกรอบนี้และความหมายในทางปฏิบัติ
การนำกรอบมาใช้กับองค์กรขนาดกลางที่ไม่มีทีมกำกับดูแลเฉพาะทาง
การเชื่อมกรอบนี้เข้ากับระบบบริหารความเสี่ยงที่องค์กรมีอยู่แล้ว
แนวคิดระบบบริหารจัดการ AI และความต่างจากมาตรฐานด้านความมั่นคงปลอดภัย
ข้อกำหนดหลักและเอกสารที่องค์กรต้องมีหากจะขอการรับรอง
การใช้ร่วมกับมาตรฐานอื่นที่องค์กรมีอยู่เพื่อไม่ให้ทำงานซ้ำซ้อน
การประเมินว่าองค์กรควรขอการรับรองหรือใช้เป็นแนวทางภายในก็เพียงพอ
การจัดระดับความเสี่ยงตาม EU AI Act และตัวอย่างของแต่ละระดับ
หน้าที่ของผู้พัฒนาและผู้นำระบบ AI ไปใช้ และผลกระทบต่อองค์กรไทยที่ค้าขายกับยุโรป
ข้อกำหนดด้านความโปร่งใสและการแจ้งให้ผู้ใช้ทราบว่ากำลังโต้ตอบกับ AI
ทิศทางกฎหมายและแนวปฏิบัติด้าน AI ในประเทศไทยที่ควรติดตาม
ช่วงบ่าย: จากการประเมินความเสี่ยงสู่นโยบายที่ใช้ได้จริง
การทำทะเบียนระบบ AI ที่องค์กรใช้อยู่และการจัดกลุ่มตามระดับผลกระทบ
เกณฑ์ประเมินความเสี่ยง: ผลกระทบต่อบุคคล ต่อธุรกิจ และต่อการปฏิบัติตามกฎหมาย
การกำหนดมาตรการควบคุมให้ได้สัดส่วนกับความเสี่ยงโดยไม่ขวางการทำงาน
Workshop: ประเมินความเสี่ยงของกรณีการใช้ AI จริงในองค์กรของตนเอง
องค์ประกอบของนโยบายที่ครบถ้วน: ขอบเขต บทบาท ข้อห้าม และขั้นตอนขออนุมัติ
การกำหนดว่าข้อมูลประเภทใดห้ามป้อนเข้าเครื่องมือ AI ภายนอกเด็ดขาด
การกำหนดขั้นตอนตรวจทานผลลัพธ์ก่อนนำไปใช้และผู้รับผิดชอบในแต่ละขั้น
Workshop: ร่างนโยบายการใช้ AI ขององค์กรตนเองจาก Template ที่เตรียมให้
ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลด้วยระบบ AI
การแจ้งวัตถุประสงค์และการขอความยินยอมเมื่อนำข้อมูลไปใช้กับ AI
สิทธิของเจ้าของข้อมูลและการตอบคำขอเมื่อเกี่ยวข้องกับการตัดสินใจอัตโนมัติ
การจัดการกับผู้ให้บริการ AI ภายนอกและข้อสัญญาที่ควรมี
แหล่งที่มาของอคติในระบบ AI และผลกระทบต่อการตัดสินใจที่มีต่อบุคคล
การทดสอบความเป็นธรรมของผลลัพธ์ก่อนนำระบบไปใช้จริง
การอธิบายให้ผู้ได้รับผลกระทบเข้าใจว่าระบบตัดสินใจจากอะไร
การกำหนดจุดที่ต้องมีคนตัดสินใจร่วมเสมอและไม่ปล่อยให้ระบบตัดสินเอง
โครงสร้างการกำกับดูแล: คณะทำงาน บทบาท และช่วงเวลาทบทวน
การเฝ้าระวังระบบ AI หลังใช้งานจริงและการจัดการเมื่อเกิดเหตุ
เอกสารและหลักฐานที่ต้องเก็บเพื่อรองรับการตรวจสอบจากภายในและคู่ค้า
Workshop: วางแผนนำนโยบายไปใช้จริงใน 90 วันแรกและนำเสนอร่วมกัน
ขณะนี้ยังไม่มีรอบอบรมเปิดรับสมัคร ลงชื่อจองไว้ได้เลย ทีมงานจะติดต่อกลับเป็นกลุ่มแรกเมื่อเปิดรอบถัดไป หรือสอบถามทางไลน์ หรือโทร 02-570-8449 หรือ 088-807-9770
NIST AI Risk Management Framework เป็นกรอบบริหารความเสี่ยงของระบบ AI ที่สถาบัน NIST ของสหรัฐฯ เผยแพร่ให้ใช้โดยสมัครใจ แบ่งเป็นสี่ฟังก์ชัน คือ Govern วางโครงสร้างและวัฒนธรรมการกำกับดูแล Map ระบุบริบทและความเสี่ยงของแต่ละระบบ Measure วัดและประเมินความเสี่ยง และ Manage จัดลำดับและจัดการความเสี่ยง กรอบนี้ปรับใช้ได้กับองค์กรทุกขนาด และเชื่อมกับระบบบริหารความเสี่ยงที่มีอยู่เดิมได้
EU AI Act แบ่งเป็นสี่ระดับ ระดับที่ยอมรับไม่ได้ถูกห้ามใช้ เช่น การให้คะแนนพฤติกรรมทางสังคม ระดับสูงต้องปฏิบัติตามข้อกำหนดเข้มงวด เช่น ระบบคัดเลือกผู้สมัครงานหรือประเมินสินเชื่อ ระดับจำกัดมีหน้าที่ด้านความโปร่งใส เช่น แจ้งผู้ใช้ว่ากำลังคุยกับแชตบอต และระดับต่ำแทบไม่มีข้อกำหนดเพิ่ม องค์กรไทยที่ให้บริการหรือส่งผลลัพธ์ของ AI ไปใช้ในตลาดยุโรปก็อาจอยู่ในขอบเขตของกฎหมายนี้
เริ่มจากทำทะเบียนว่าองค์กรใช้เครื่องมือ AI อะไรอยู่และประเมินความเสี่ยงรายกรณี จากนั้นกำหนดขอบเขตของนโยบาย บทบาทผู้รับผิดชอบ เครื่องมือที่อนุญาต และข้อห้าม โดยเฉพาะประเภทข้อมูลที่ห้ามป้อนเข้าเครื่องมือ AI ภายนอก แล้วจึงกำหนดขั้นตอนขออนุมัติ การตรวจทานผลลัพธ์ก่อนนำไปใช้ และรอบการทบทวนนโยบาย หลักสูตรนี้ให้ร่างนโยบายขององค์กรตัวเองจาก Template ที่เตรียมให้
เหมาะกับผู้บริหารและหัวหน้าสายงานที่ต้องตัดสินใจเรื่องการนำ AI มาใช้ ทีมกำกับดูแล ความเสี่ยง และตรวจสอบภายใน เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและทีมกฎหมาย และผู้บริหารฝ่ายไอทีหรือ HR ที่ต้องออกนโยบายการใช้ AI ไม่ต้องมีพื้นฐานด้านเทคนิคหรือการเขียนโปรแกรม ถ้าเคยใช้เครื่องมือ AI ในงานและเข้าใจการไหลของข้อมูลในองค์กรจะทำ Workshop ได้ลึกขึ้น
ระบุและประเมินความเสี่ยงของการใช้ AI รายกรณี นำกรอบ NIST AI RMF ISO/IEC 42001 และ EU AI Act มาปรับใช้ เชื่อมโยงกับ PDPA กำหนดจุดตรวจเรื่องอคติ ความโปร่งใส และการให้คนตัดสินใจร่วม ร่างนโยบายการใช้ AI ขององค์กร และวางแผน 90 วันแรกสำหรับนำนโยบายไปใช้พร้อมเตรียมหลักฐานรองรับการตรวจสอบ ผู้ผ่านการอบรมได้รับใบประกาศนียบัตร (Certificate of Completion) ที่มีเลขที่ของตัวเองและตรวจสอบออนไลน์ได้
ได้ หลักสูตรนี้จัดเป็นการอบรมแบบ In-house ให้ทีมในองค์กรได้ และปรับตัวอย่างให้ตรงกับงานของทีม เช่น ประเมินความเสี่ยงของกรณีการใช้ AI ที่องค์กรมีอยู่จริงและร่างนโยบายร่วมกันทั้งทีม ขอใบเสนอราคาได้จากหน้านี้ หรือติดต่อทาง LINE @itgenius โทร 02-570-8449
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) บังคับใช้เต็มรูปแบบแล้ว และภาระงานส่วนใหญ่ตกอยู่กับทีมไอทีและผู้ดูแลข้อมูล ตั้งแต่การรู้ว่าองค์กรเก็บข้อมูลส่วนบุคคลอะไรไว้ที่ไหน การจัดทำบันทึกกิจกรรมการประมวลผล (RoPA) การรองรับคำขอใช้สิทธิของเจ้าของข้อมูล…
AI กลายเป็นเครื่องมือพื้นฐานในที่ทำงานไปแล้ว แต่พนักงานจำนวนมากยังไม่รู้ว่าจะเริ่มใช้อย่างไร ใช้กับงานไหนได้บ้าง และควรระวังอะไร หลักสูตรครึ่งวันนี้ออกแบบมาสำหรับคนทำงานทุกสายที่ไม่มีพื้นฐานไอที ให้เข้าใจว่า AI ทำงานอย่างไรแบบไม่ต้องมีศัพท์เทคนิค…
