AI Governance และ Responsible AI สำหรับองค์กร

รายละเอียดหลักสูตร

อบรม 1 วัน 6 ชั่วโมง (09:00-16:00 น.) รูปแบบบรรยายพร้อม Workshop เป็นกลุ่ม ไม่ต้องมีพื้นฐานด้านเทคนิค เนื้อหาอ้างอิงกรอบสากลฉบับล่าสุดและปรับให้เข้ากับบริบทองค์กรไทย ผู้เรียนจะได้ชุด Template พร้อมใช้ทั้งนโยบายการใช้ AI แบบประเมินความเสี่ยง และทะเบียนระบบ AI รวมถึงร่างนโยบายขององค์กรตนเองที่เขียนขึ้นในคลาสกลับไปเสนอผู้บริหารได้ทันที เนื้อหาในหลักสูตรเป็นแนวปฏิบัติเชิงบริหารจัดการ ไม่ใช่คำแนะนำทางกฎหมายเฉพาะกรณี

ช่วงเช้า: ความเสี่ยงและกรอบกำกับดูแลระดับสากล

Section 1: ความเสี่ยงจากการใช้ AI ในองค์กร

• รูปแบบความเสี่ยงที่พบจริง: ข้อมูลรั่วไหล ผลลัพธ์ผิด อคติ และการละเมิดลิขสิทธิ์
• ความเสี่ยงจากการที่พนักงานใช้เครื่องมือ AI เองโดยองค์กรไม่รับรู้
• กรณีศึกษาจากเหตุการณ์จริงและบทเรียนที่องค์กรควรนำไปปรับใช้
• เหตุใดการห้ามใช้ทั้งหมดจึงไม่ได้ผลและควรวางกรอบให้ใช้อย่างปลอดภัยแทน

Section 2: NIST AI Risk Management Framework

• โครงสร้างของกรอบ: การกำกับ การระบุ การวัด และการจัดการความเสี่ยง
• คุณลักษณะของระบบ AI ที่น่าเชื่อถือตามกรอบนี้และความหมายในทางปฏิบัติ
• การนำกรอบมาใช้กับองค์กรขนาดกลางที่ไม่มีทีมกำกับดูแลเฉพาะทาง
• การเชื่อมกรอบนี้เข้ากับระบบบริหารความเสี่ยงที่องค์กรมีอยู่แล้ว

Section 3: ISO/IEC 42001 ระบบบริหารจัดการ AI

• แนวคิดระบบบริหารจัดการ AI และความต่างจากมาตรฐานด้านความมั่นคงปลอดภัย
• ข้อกำหนดหลักและเอกสารที่องค์กรต้องมีหากจะขอการรับรอง
• การใช้ร่วมกับมาตรฐานอื่นที่องค์กรมีอยู่เพื่อไม่ให้ทำงานซ้ำซ้อน
• การประเมินว่าองค์กรควรขอการรับรองหรือใช้เป็นแนวทางภายในก็เพียงพอ

Section 4: EU AI Act และกฎหมายที่เกี่ยวข้องกับไทย

• การจัดระดับความเสี่ยงตาม EU AI Act และตัวอย่างของแต่ละระดับ
• หน้าที่ของผู้พัฒนาและผู้นำระบบ AI ไปใช้ และผลกระทบต่อองค์กรไทยที่ค้าขายกับยุโรป
• ข้อกำหนดด้านความโปร่งใสและการแจ้งให้ผู้ใช้ทราบว่ากำลังโต้ตอบกับ AI
• ทิศทางกฎหมายและแนวปฏิบัติด้าน AI ในประเทศไทยที่ควรติดตาม

ช่วงบ่าย: จากการประเมินความเสี่ยงสู่นโยบายที่ใช้ได้จริง

Section 5: การประเมินความเสี่ยงรายกรณี

• การทำทะเบียนระบบ AI ที่องค์กรใช้อยู่และการจัดกลุ่มตามระดับผลกระทบ
• เกณฑ์ประเมินความเสี่ยง: ผลกระทบต่อบุคคล ต่อธุรกิจ และต่อการปฏิบัติตามกฎหมาย
• การกำหนดมาตรการควบคุมให้ได้สัดส่วนกับความเสี่ยงโดยไม่ขวางการทำงาน
• Workshop: ประเมินความเสี่ยงของกรณีการใช้ AI จริงในองค์กรของตนเอง

Section 6: การเขียนนโยบายการใช้ AI

• องค์ประกอบของนโยบายที่ครบถ้วน: ขอบเขต บทบาท ข้อห้าม และขั้นตอนขออนุมัติ
• การกำหนดว่าข้อมูลประเภทใดห้ามป้อนเข้าเครื่องมือ AI ภายนอกเด็ดขาด
• การกำหนดขั้นตอนตรวจทานผลลัพธ์ก่อนนำไปใช้และผู้รับผิดชอบในแต่ละขั้น
• Workshop: ร่างนโยบายการใช้ AI ขององค์กรตนเองจาก Template ที่เตรียมให้

Section 7: ข้อมูลส่วนบุคคลและ PDPA

• ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลด้วยระบบ AI
• การแจ้งวัตถุประสงค์และการขอความยินยอมเมื่อนำข้อมูลไปใช้กับ AI
• สิทธิของเจ้าของข้อมูลและการตอบคำขอเมื่อเกี่ยวข้องกับการตัดสินใจอัตโนมัติ
• การจัดการกับผู้ให้บริการ AI ภายนอกและข้อสัญญาที่ควรมี

Section 8: อคติ ความโปร่งใส และการอธิบายผลลัพธ์

• แหล่งที่มาของอคติในระบบ AI และผลกระทบต่อการตัดสินใจที่มีต่อบุคคล
• การทดสอบความเป็นธรรมของผลลัพธ์ก่อนนำระบบไปใช้จริง
• การอธิบายให้ผู้ได้รับผลกระทบเข้าใจว่าระบบตัดสินใจจากอะไร
• การกำหนดจุดที่ต้องมีคนตัดสินใจร่วมเสมอและไม่ปล่อยให้ระบบตัดสินเอง

Section 9: การกำกับดูแลต่อเนื่องและการเตรียมตรวจสอบ

• โครงสร้างการกำกับดูแล: คณะทำงาน บทบาท และช่วงเวลาทบทวน
• การเฝ้าระวังระบบ AI หลังใช้งานจริงและการจัดการเมื่อเกิดเหตุ
• เอกสารและหลักฐานที่ต้องเก็บเพื่อรองรับการตรวจสอบจากภายในและคู่ค้า
• Workshop: วางแผนนำนโยบายไปใช้จริงใน 90 วันแรกและนำเสนอร่วมกัน