IT SELECT LAB
ยังไม่ได้บันทึก เก็บในเบราว์เซอร์นี้เท่านั้น — หายเมื่อล้าง site data

AI Governance & Data Boundary Register

register สำหรับ AI/LLM use-case — เครื่องมือนี้ไม่ใช้ AI/LLM เอง เป็น deterministic checklist ที่ DPO + Legal + ผู้บริหารต้อง review เอง

ไม่ใช่คำแนะนำทางกฎหมาย: การอ้างมาตราและประกาศเป็นการอ้างอิง ณ วันที่ทบทวน ต้องยืนยันฉบับล่าสุดกับต้นทาง (PDPC / สกช. / ธปท. / ก.ล.ต.) ก่อนใช้ในสถานการณ์จริง

  • — AI use-case

    ระบุ use-case ให้ชัด: ทำอะไร ให้ใคร ผลลัพธ์ใช้ตัดสินใจอะไร

    ใครเข้าข่าย: ทุก AI/LLM use-case ในองค์กร

    Source: ITSL AI governance template + NIST AI RMF

  • — Data classification

    ข้อมูลที่ป้อนเข้าเป็น class ใด (public / internal / confidential / restricted / PII) + อ้าง classification policy

    ใครเข้าข่าย: ทุก AI use-case ที่รับ input data

    Source: ITSL data classification + PDPA มาตรา 26 (special category)

  • — Permitted data boundary

    ระบุ 'ห้ามป้อน' explicitly (เช่น PII, secret, credentials, IP, contract terms) + ผู้ใช้รู้ก่อนใช้งาน

    ใครเข้าข่าย: ทุก AI use-case

    Source: ITSL AI governance template

  • — Provider retention & training

    ผู้ให้บริการ AI (OpenAI/Anthropic/Google/local) เก็บ log กี่วัน + เอา input ไป train ต่อไหม + มี zero retention/enterprise agreement ไหม

    ใครเข้าข่าย: external AI provider

    Source: provider TOS + data processing agreement

  • — Data jurisdiction

    ข้อมูลอยู่ region ใด + cross-border transfer ตาม PDPA มาตรา 28 มี adequate safeguard ไหม

    ใครเข้าข่าย: AI provider นอกไทย

    Source: PDPA มาตรา 28, มาตรา 29

  • — Human review

    output ที่ใช้ตัดสินใจต่อ user/business มี human review ก่อนไหม + owner ใคร

    ใครเข้าข่าย: AI ที่มีผลต่อ user/business

    Source: PDPA มาตรา 32 (สิทธิคัดค้านการเก็บ/ใช้/เปิดเผย) + EU AI Act (automated decision-making). หมายเหตุ: PDPA ไทยยังไม่มีมาตราเฉพาะเรื่อง automated decision เหมือน GDPR Art.22 — human review เป็น best practice

  • — Audit trail

    log อะไรบ้าง (prompt/output/user/timestamp) + retention กี่วัน + ใครเข้าถึงได้

    ใครเข้าข่าย: ทุก AI use-case

    Source: PDPA มาตรา 39 (RoPA) + NIST AI RMF

  • — Ownership

    AI use-case owner + DPO ที่ทบทวน + review cadence

    ใครเข้าข่าย: ทุก AI use-case

    Source: ITSL policy

  • — Incident procedure

    process เมื่อ AI ผลิต output ผิด/มี PII leak/hallucination ที่กระทบผู้ใช้

    ใครเข้าข่าย: AI ที่ user-facing

    Source: ITSL IR playbook + PDPA มาตรา 37 วรรคสี่ (breach notification)