แนวทางทางกฎหมาย การกำกับดูแล และการปฏิบัติตามกฎระเบียบในการใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) ของประชาชนชาวไทย

บทนำ

เทคโนโลยีปัญญาประดิษฐ์ (AI) ได้เข้ามามีบทบาทสำคัญในชีวิตประจำวันและการดำเนินธุรกิจของประชาชนชาวไทยอย่างรวดเร็ว ตั้งแต่การใช้แชทบอท การแปลภาษา การสร้างคอนเทนต์ ไปจนถึงการวิเคราะห์ข้อมูลทางธุรกิจและการแพทย์

การเติบโตดังกล่าวก่อให้เกิดความท้าทายทางกฎหมายในหลายมิติ เนื่องจากกฎหมายที่มีอยู่ไม่ได้ถูกร่างขึ้นเพื่อรองรับเทคโนโลยี AI โดยเฉพาะ รายงานฉบับนี้จึงมุ่งศึกษาว่า ประชาชนชาวไทยใช้ AI อย่างไร มีความเสี่ยงทางกฎหมายใดบ้าง และควรมีแนวทางการกำกับดูแลและการปฏิบัติตามกฎระเบียบอย่างไร เพื่อสร้างสมดุลระหว่างการส่งเสริมนวัตกรรมกับการคุ้มครองสิทธิและเสรีภาพของประชาชน

วัตถุประสงค์และขอบเขตของการศึกษา

วัตถุประสงค์

1. ศึกษาสถานการณ์และแนวโน้มการใช้ AI ของประชาชนชาวไทย
2. วิเคราะห์กรอบกฎหมายที่เกี่ยวข้องกับ AI ทั้งในระดับประเทศและระดับสากล
3. ระบุข้อกังวลด้านกฎหมาย การกำกับดูแล และการปฏิบัติตามกฎระเบียบ
4. เสนอแนะแนวทางเชิงนโยบายและแนวปฏิบัติที่เหมาะสม

ขอบเขต

• ด้านพื้นที่: ศึกษาภายใต้กฎหมายไทย เปรียบเทียบกับกรอบอาเซียนและสากล
• ด้านเวลา: ข้อมูล ณ วันที่ 1 มกราคม 2569
• ด้านกลุ่มเป้าหมาย: ประชาชนชาวไทยทั่วไป ผู้ประกอบการ และหน่วยงานภาครัฐ

วิธีการศึกษา

การศึกษานี้ใช้ ระเบียบวิธีวิจัยเชิงคุณภาพ (Qualitative Research) ประกอบด้วย:

• การทบทวนวรรณกรรม (Literature Review) จากกฎหมาย นโยบาย และงานวิจัยที่เกี่ยวข้อง
• การวิเคราะห์กฎหมาย (Legal Analysis) โดยเปรียบเทียบกับหลักสากล
• การสังเคราะห์แนวปฏิบัติ (Best Practice Synthesis) จากตัวอย่างในต่างประเทศ
• การประมวลกรณีศึกษา (Case Studies) จากเหตุการณ์ที่เกิดขึ้นจริงในประเทศไทย

สถานการณ์การใช้ AI ในประเทศไทย

ภาพรวมการใช้งาน

• อัตราการใช้ AI ในกลุ่มผู้บริโภคชาวไทยเติบโตอย่างต่อเนื่อง โดยเฉพาะในกลุ่ม Gen Z และ Millennials
• เครื่องมือยอดนิยม ได้แก่ ChatGPT, Claude, Gemini, Midjourney, Copilot และเครื่องมือภาษาไทยเฉพาะทาง
• ภาคธุรกิจนำ AI มาใช้ใน การตลาด การบริการลูกค้า การวิเคราะห์ข้อมูล การเงิน และการผลิต

บริการภาครัฐ

• โครงการ AI Thailand ภายใต้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
• การนำ AI มาใช้ในระบบ e-Government เช่น ระบบตอบคำถามประชาชน และการวิเคราะห์นโยบาย
• โครงการ depa AI Sandbox เพื่อทดสอบนวัตกรรม AI ในสภาพแวดล้อมจริง

การศึกษา

• สถาบันการศึกษานำ AI มาช่วยในการเรียนการสอนและการวิจัย
• เกิดประเด็นถกเถียงเรื่องการลอกเลียนแบบทางวิชาการ และการตรวจจับการใช้ AI ทำการบ้าน

กรอบกฎหมายที่เกี่ยวข้อง

กฎหมายภายในประเทศ

กฎระเบียบที่อยู่ระหว่างดำเนินการ

• ร่างแนวปฏิบัติจริยธรรม AI (AI Ethics Guidelines) จัดทำโดย ETDA
• แนวปฏิบัติ AI สำหรับองค์กร (AI Governance Guideline) โดย DEPA
• ASEAN AI Guide for Action กรอบความร่วมมือระดับภูมิภาค

กฎหมายและแนวปฏิบัติระหว่างประเทศ

• EU AI Act (2024) – กฎหมาย AI ฉบับแรกของโลก
• UNESCO Recommendation on the Ethics of AI (2021)
• U.S. AI Executive Orders – นโยบาย AI ของสหรัฐอเมริกา
• China's Generative AI Regulations (2023)

การวิเคราะห์ข้อกังวลทางกฎหมายและการกำกับดูแล

ความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

การป้อนข้อมูลส่วนบุคคลลงในเครื่องมือ AI ถือเป็น "การเก็บรวบรวม" และ "การเปิดเผย" ตาม PDPA ข้อมูลที่ถูกส่งไปยังต่างประเทศอาจไม่ได้รับการคุ้มครองตามมาตรฐานเดียวกัน ขาดกลไก Data Subject Right เช่น สิทธิในการลบข้อมูลที่ถูก AI เรียนรู้ไปแล้ว

ทรัพย์สินทางปัญญาและลิขสิทธิ์

ไม่มีบทบัญญัติที่ชัดเจนว่า ใครเป็นเจ้าของลิขสิทธิ์ ในผลงานที่สร้างโดย AI AI อาจสร้างผลงานที่คล้ายคลึงหรือลอกเลียนผลงานที่มีลิขสิทธิ์ ข้อมูลที่ใช้ฝึก AI จัดอยู่ภายใต้ fair use หรือไม่ ยังไม่มีคำตอบชัดเจนในกฎหมายไทย

ความรับผิดทางกฎหมาย (Liability)

เมื่อ AI ให้ข้อมูลที่ผิดพลาด (Hallucination) จนก่อให้เกิดความเสียหาย ประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 420 เรื่องละเมิดอาจใช้บังคับได้ แต่ต้องพิสูจน์ว่ามี "ความผิด" และ "ความเสียหาย" ซึ่งยากต่อการพิสูจน์ในกรณี AI ไม่มีกฎหมายกำหนดสัดส่วนความรับผิดระหว่างผู้พัฒนา ผู้ให้บริการ และผู้ใช้

การหลอกลวงและ Deepfake

การใช้ AI โคลนเสียงเพื่อหลอกลวงทางโทรศัพท์เพิ่มขึ้นอย่างมาก วิดีโอ Deepfake ถูกนำไปใช้ในการหมิ่นประมาท พ.ร.บ. คอมพิวเตอร์ มาตรา 14 อาจใช้บังคับได้ แต่ยังมีช่องว่างในการดำเนินคดีกับผู้ที่สร้าง Deepfake

การคุ้มครองผู้บริโภคและอคติจาก AI

AI ที่ใช้ในการคัดกรอง CV หรือประเมินสินเชื่อ อาจมีอคติ (Bias) ที่ส่งผลต่อการเลือกปฏิบัติ โฆษณาที่สร้างโดย AI อาจมีข้อความหลอกลวงหรือเกินจริง ผู้บริโภคขาดความสามารถในการแยกแยะระหว่างเนื้อหาที่สร้างโดยมนุษย์และ AI

การกำกับดูแลภาครัฐ

ขาดหน่วยงานกำกับดูแล AI โดยเฉพาะ หน่วยงานที่เกี่ยวข้อง เช่น ETDA DEPA สคส. และ กสทช. ต่างมีบทบาทเฉพาะด้าน แต่ยังขาดการบูรณาการ การออกแนวปฏิบัติยังไม่มีสถานะทางกฎหมายที่ชัดเจน

ตารางสรุปประเด็นทางกฎหมาย

ความเสี่ยงเฉพาะต่อผู้ใช้ชาวไทย

ความเสี่ยงในชีวิตประจำวัน

• การรั่วไหลของข้อมูลส่วนบุคคล ผ่านการใช้แอป AI ฟรี
• การถูกหลอกลวง ด้วยเสียง AI หรือวิดีโอ Deepfake
• การได้รับข้อมูลผิดพลาด เช่น คำแนะนำทางสุขภาพ หรือการลงทุนที่ไม่ถูกต้อง

ความเสี่ยงในที่ทำงาน

• การเปิดเผยความลับทางการค้า ให้กับ AI สาธารณะ
• ความรับผิดทางวิชาชีพ หากพนักงานใช้ AI โดยไม่มีการตรวจสอบ
• ปัญหาการลอกเลียนแบบทางวิชาการ ในสถาบันการศึกษา

ความเสี่ยงต่อสังคม

• การแทนที่แรงงาน ในบางอาชีพ
• การเพิ่มขึ้นของช่องว่างทางดิจิทัล (Digital Divide)
• การบิดเบือนข้อมูลข่าวสาร (AI-Generated Misinformation)

แนวปฏิบัติที่ดี (Best Practices)

สำหรับผู้ใช้ทั่วไป

1. หลีกเลี่ยงการป้อนข้อมูลส่วนบุคคลอ่อนไหว ลงในเครื่องมือ AI
2. ตรวจสอบข้อมูลที่ AI สร้างขึ้นจากแหล่งที่เชื่อถือได้เสมอ (Cross-verification)
3. อ่านและทำความเข้าใจข้อกำหนดการใช้งาน (Terms of Service) ก่อนใช้บริการ
4. ใช้เครื่องมือ AI ที่มีความโปร่งใส และปฏิบัติตาม PDPA
5. ระมัดระวังการหลอกลวงทางเสียง/วิดีโอ โดยเฉพาะการโทรเข้าจากเบอร์ไม่รู้จัก

สำหรับธุรกิจ

1. จัดทำนโยบายการใช้ AI ภายในองค์กร (AI Usage Policy)
2. ดำเนินการ DPIA (Data Protection Impact Assessment) ก่อนนำ AI มาใช้
3. จัดอบรมพนักงานเรื่องจริยธรรมและการใช้ AI อย่างรับผิดชอบ
4. รักษาหลัก Human-in-the-Loop ในการตัดสินใจสำคัญ
5. ตรวจสอบสัญญากับผู้ให้บริการ AI ว่าสอดคล้องกับ PDPA
6. บันทึกและตรวจสอบบันทึกการใช้งาน AI (Audit Trail)

สำหรับภาครัฐ

1. กำหนดมาตรฐานการจัดซื้อจัดจ้าง AI ภาครัฐ
2. ใช้กรอบ AI Risk Assessment ก่อนนำ AI มาใช้ในบริการประชาชน
3. เปิดเผยข้อมูลการใช้ AI ในระบบราชการตามหลัก Algorithmic Transparency
4. จัดทำคลังข้อมูลสาธารณะ สำหรับการฝึกโมเดล AI ภาษาไทย

ข้อเสนอแนะเชิงนโยบาย

ระยะสั้น (1-2 ปี)

1. เร่งร่างกฎหมายกลางว่าด้วย AI โดยอาศัยแนวทางจาก EU AI Act เป็นต้นแบบ
2. ออกพระราชกฤษฎีกาหรือกฎกระทรวง ภายใต้ PDPA เพื่อรองรับการใช้ AI โดยเฉพาะ
3. จัดตั้งคณะกรรมการกำกับดูแล AI แห่งชาติ ที่มีอำนาจหน้าที่ชัดเจน
4. เปิดช่องทางรับเรื่องร้องเรียน ด้านความเสียหายจาก AI
5. ออกแนวปฏิบัติภาคบังคับ (Code of Practice) สำหรับการใช้ AI ในสาขาที่มีความเสี่ยงสูง

ระยะกลาง (3-5 ปี)

1. บังคับใช้กฎหมาย AI ฉบับเต็ม ครอบคลุมการพัฒนา การใช้งาน และความรับผิดชอบ
2. จัดตั้งศูนย์ทดสอบ AI (AI Testing Center)
3. พัฒนาระบบ AI Watermarking สำหรับเนื้อหาที่สร้างโดย AI ในประเทศไทย
4. ส่งเสริมมาตรฐานสากล ISO/IEC สำหรับ AI ในประเทศไทย

ระยะยาว (5-10 ปี)

1. บรรลุการเป็นผู้นำด้าน AI Governance ในอาเซียน
2. พัฒนาโมเดล AI ภาษาไทย (Thai LLM) ที่โปร่งใสและเป็นกลาง
3. สร้างวัฒนธรรม AI Literacy ในทุกช่วงวัย
4. เป็นศูนย์กลาง AI Ethics ระดับภูมิภาค

ข้อเสนอเชิงสถาบัน

• สำนักงานคณะกรรมการกำกับดูแล AI (AI Regulatory Commission) — ทำหน้าที่กำหนดนโยบาย ออกกฎระเบียบ และติดตามการปฏิบัติตาม
• ศูนย์วิจัย AI กับกฎหมาย (AI Law Research Center) — ศึกษาวิจัยและให้คำปรึกษาด้านกฎหมาย AI
• คณะกรรมการจริยธรรม AI แห่งชาติ (National AI Ethics Board) — ให้คำแนะนำด้านจริยธรรมและรับเรื่องร้องเรียน

บทสรุปและทิศทางในอนาคต

การใช้ AI ของประชาชนชาวไทยก่อให้เกิดทั้งโอกาสและความเสี่ยง ทางเศรษฐกิจ สังคม และกฎหมาย แม้ว่ากฎหมายปัจจุบัน (โดยเฉพาะ PDPA และ พ.ร.บ. คอมพิวเตอร์) จะสามารถนำมาปรับใช้กับบางสถานการณ์ได้ แต่ก็มีข้อจำกัดในการรองรับปัญหาเฉพาะด้าน เช่น ความเป็นเจ้าของผลงาน AI ความรับผิดของ AI และการตรวจจับ Deepfake

การขาดกฎหมายเฉพาะด้าน AI ทำให้เกิดความไม่แน่นอนทางกฎหมาย ทั้งในมุมของผู้ใช้และผู้ประกอบการ และทำให้การบังคับใช้กฎหมายที่มีอยู่ทำได้ยากลำบากบทสรุปผู้บริหาร

ทิศทางในอนาคต

• คาดว่าในอีก 2-3 ปีข้างหน้า ไทยจะมีกฎหมาย AI ฉบับแรก
• กระแส Responsible AI จะมีอิทธิพลต่อนโยบายของไทยอย่างมาก
• ความร่วมมือในระดับอาเซียนจะเป็นกลไกสำคัญในการสร้างมาตรฐานร่วม
• ประชาชนชาวไทยจะต้องเรียนรู้และปรับตัวกับ AI มากขึ้น

ภาคผนวก

ก: รายชื่อกฎหมายที่เกี่ยวข้อง

1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
2. พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (แก้ไข พ.ศ. 2560)
3. ประมวลกฎหมายแพ่งและพาณิชย์
4. พระราชบัญญัติลิขสิทธิ์ พ.ศ. 2537
5. พระราชบัญญัติคุ้มครองผู้บริโภค พ.ศ. 2522
6. พระราชบัญญัติธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544
7. พระราชบัญญัติวิชาชีพเวชกรรม พ.ศ. 2525
8. จรรยาบรรณแพลตฟอร์มดิจิทัล พ.ศ. 2565

ข: หน่วยงานที่เกี่ยวข้อง

• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
• สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA)
• สำนักงานส่งเสริมเศรษฐกิจดิจิทัล (DEPA)
• สำนักงานคณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ (กสทช.)
• กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

ค: คำศัพท์เฉพาะ (Glossary)

อ้างอิง (References)

1. สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) (2562). พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562. กรุงเทพมหานคร: สคส.
2. สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) (2566). แนวปฏิบัติจริยธรรม AI. กรุงเทพมหานคร: ETDA.
3. สำนักงานส่งเสริมเศรษฐกิจดิจิทัล (DEPA) (2565). แนวทางการกำกับดูแล AI สำหรับองค์กร. กรุงเทพมหานคร: DEPA.
4. ASEAN (2024). ASEAN AI Guide for Action. Jakarta: ASEAN Secretariat.
5. European Commission (2024). EU AI Act. Brussels: European Union.
6. UNESCO (2021). Recommendation on the Ethics of Artificial Intelligence. Paris: UNESCO.
7. กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (2566). แผนยุทธศาสตร์ AI Thailand. กรุงเทพมหานคร: กระทรวงฯ.
8. สำนักงานเศรษฐกิจดิจิทัล (2567). รายงานสถานการณ์การใช้ AI ในประเทศไทย. กรุงเทพมหานคร: สำนักงานฯ.
9. Cyberspace Administration of China (2023). Measures for the Management of Generative Artificial Intelligence Services. Beijing.
10. The White House (2023). Executive Order on the Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence. Washington D.C.