ศูนย์ความเป็นส่วนตัวของ ChatGPT เปิดตัว: ในบทสนทนาของพนักงาน อาจซ่อนข้อมูลบริษัทที่คุณไม่รู้

บริษัทค้าส่งวัสดุก่อสร้างขนาด 50 คนในกรุงเทพฯ เจ้าของธุรกิจตกใจตอนตรวจสอบภายในตามปกติ เมื่อพบว่าบัญชี ChatGPT ส่วนตัวของผู้ช่วยฝ่ายขายที่ลาออกไปเมื่อ 3 เดือนก่อน ยังเชื่อมต่ออยู่กับไดรฟ์ออนไลน์ของบริษัทและโฟลเดอร์ใบเสนอราคา พนักงานคนนี้สมัครบัญชีเองและเชื่อมอีเมลกับไดรฟ์ของบริษัทเข้ากับ ChatGPT เพื่อความสะดวก ตอนส่งมอบงานก่อนลาออกไม่มีใครถามว่า "บัญชี AI ของคุณเชื่อมต่อกับอะไรบ้าง" และบริษัทก็ไม่เคยมีเช็คลิสต์ว่าใครใช้ ChatGPT เชื่อมกับระบบใดบ้าง เจ้าของธุรกิจถึงเพิ่งตระหนักว่า กล่องแชท ChatGPT ของพนักงานแต่ละคน คือช่องทางที่ข้อมูลบริษัทไหลออกได้โดยไม่มีใครควบคุม

ทำไมเรื่องนี้ถึงจัดการไม่ได้สักที

ธุรกิจ SME ส่วนใหญ่มองเรื่องการใช้ AI ของพนักงานแค่ระดับ "ใช้ได้หรือไม่ได้" แต่ยังไม่ไปถึงขั้น "ใช้แล้วต้องผ่านการตรวจสอบอะไรบ้าง" ข้อผิดพลาดที่พบบ่อย 3 ข้อ:

• คิดว่าตั้งค่าความเป็นส่วนตัว "ตั้งแล้วก็จบ" พนักงานสมัครบัญชีเองและกดยอมรับเอง บริษัทไม่รู้ว่าเชื่อมต่อแอปหรือไดรฟ์ภายนอกใดบ้าง
• ใช้ฟังก์ชันความจำ (memory) เป็นสมุดจดบันทึก ชื่อลูกค้า ใบเสนอราคา หรือเงินเดือนพนักงาน ถูกพิมพ์เข้าไปให้ ChatGPT "จำ" โดยไม่รู้ว่าข้อมูลจะถูกเก็บไว้ในความจำของบัญชี
• ลาออกไม่ได้แปลว่าตัดการเชื่อมต่อ อีเมลบริษัทปิดใช้งานได้ แต่สิทธิ์ที่บัญชี ChatGPT ส่วนตัวเชื่อมกับระบบบริษัทมักไม่มีใครนึกถึงว่าต้องเพิกถอน

ตารางกำกับดูแลบัญชี AI ที่ดีควรมีอะไรบ้าง

ก่อนลงมือใช้เครื่องมือ ควรคิดให้ชัดก่อนว่า "ตารางกำกับดูแลบัญชี AI" ควรมีหน้าตาแบบไหน เพื่อไม่ให้กลายเป็นงานฉาบฉวยทำครั้งเดียวจบ:

• ไล่ลิสต์ทีละคนว่าใครใช้บัญชีอะไร เชื่อมต่อกับระบบภายนอกใดบ้าง (อีเมล ไดรฟ์ ปฏิทิน ปลั๊กอิน)
• แยกให้ชัดระหว่าง "ใช้บัญชีส่วนตัวเรื่องส่วนตัว" กับ "ใช้ประมวลผลข้อมูลบริษัท" เพราะแบบหลังคือสิ่งที่ต้องกำกับดูแลจริงๆ
• กำหนดรอบตรวจสอบที่แน่นอน (เช่น ทุกไตรมาส) แทนที่จะรอให้เกิดปัญหาแล้วค่อยนึกขึ้นได้
• เพิ่มหัวข้อ "เพิกถอนสิทธิ์บัญชี AI" ในเช็คลิสต์ส่งมอบงานตอนลาออก ให้อยู่ระดับเดียวกับการคืนบัตรผ่านเข้าออก

🔧 AI ลงมือทำ: แบบตรวจสุขภาพความเป็นส่วนตัวบัญชี AI

OpenAI เปิดตัวเมื่อวันที่ 21 กันยายน พ.ศ. 2569 โดยรวบรวมการตั้งค่าความเป็นส่วนตัวที่เคยกระจัดกระจายมาไว้ในทางเข้าใหม่ชื่อ "ศูนย์ความเป็นส่วนตัว (Privacy Center)" ครอบคลุม 6 หมวด ได้แก่ ความเป็นส่วนตัวของบทสนทนา ความจำ (memory) การปรับให้เข้ากับผู้ใช้ การใช้ข้อมูลไปพัฒนาโมเดล แอปที่เชื่อมต่ออยู่ และความปลอดภัยของบัญชี แต่ละหมวดมีคำอธิบายและลิงก์ตรงไปยังหน้าตั้งค่า เวอร์ชันเว็บเข้าได้จากเมนูบัญชี → "Help" → "Privacy center" หรือเปิดที่ chatgpt.com/privacy-center ส่วนแอปมือถือหาได้ในเมนู "Settings" ผู้ใช้ตั้งแต่ Free จนถึง Business ใช้งานได้แล้ว แต่ศูนย์นี้ไม่ได้ช่วยปิดการตั้งค่าใดให้อัตโนมัติ มันแค่เปิดให้ดูชัดๆ ว่าแต่ละหมวดคืออะไร การตรวจสอบและปิดจริงยังต้องให้คนลงมือทำเอง พรอมต์ด้านล่างนี้ให้พนักงานแคปหน้าจอทีละหมวดตามศูนย์ความเป็นส่วนตัว 6 หมวด แล้วรายงานให้หัวหน้ารวบรวมเป็นแบบตรวจสุขภาพระดับบริษัท:

ฉันต้องการทำ "แบบตรวจสุขภาพความเป็นส่วนตัวบัญชี ChatGPT" ให้บริษัท ช่วยสวมบทเป็นที่ปรึกษาด้านการตรวจสอบ แล้วช่วยจัดทำ 6 หัวข้อต่อไปนี้เป็นตารางตรวจสอบ แต่ละหัวข้อให้มี 3 คอลัมน์คือ "ต้องดูอะไร" "ความเสี่ยงที่พบบ่อย" "ควรจัดการอย่างไร":
1. การตั้งค่าความเป็นส่วนตัวของบทสนทนา (ปิดประวัติการสนทนาหรือไม่ ตั้งค่าลบอัตโนมัติหรือไม่)
2. เนื้อหาในความจำ (memory) (มีชื่อลูกค้า ใบเสนอราคา เงินเดือนพนักงาน หรือข้อมูลลับของ [ชื่อบริษัท] ปรากฏอยู่หรือไม่)
3. การตั้งค่าการปรับให้เข้ากับผู้ใช้ (personalization) (ความชอบที่ AI จำไว้มีข้อมูลพื้นหลังบริษัทที่ไม่ควรรั่วไหลหรือไม่)
4. การตั้งค่าการใช้ข้อมูล (บทสนทนาถูกนำไปฝึกโมเดลหรือไม่ ปิดแล้วหรือยัง)
5. แอปและปลั๊กอินที่เชื่อมต่ออยู่ (เชื่อมกับ [ระบบไดรฟ์/อีเมลที่บริษัทใช้] หรือไม่ โดยเฉพาะพนักงานที่ลาออกไปแล้วยังเชื่อมอยู่หรือไม่)
6. ความปลอดภัยของบัญชี (เปิดใช้การยืนยันตัวตนสองขั้นตอนหรือไม่ อุปกรณ์ที่ล็อกอินเป็นของเจ้าของบัญชีจริงหรือไม่)

กรุณาแสดงผลเป็นตาราง และช่วยเพิ่มข้อความเตือนตรวจสอบสำหรับหัวหน้าแผนก [ชื่อแผนก] ตอนท้าย น้ำเสียงเป็นทางการแต่ไม่ทำให้ตกใจ

สิ่งที่ทำได้ภายในสัปดาห์นี้: ไม่ต้องให้ทั้งบริษัททำพร้อมกัน เลือกพนักงานที่ใช้ ChatGPT ประมวลผลข้อมูลบริษัทบ่อยที่สุดสักคนหนึ่ง ให้เขาเปิดศูนย์ความเป็นส่วนตัววันนี้เลย แคปหน้าจอตามพรอมต์ด้านบนส่งกลับมาให้คุณดูด้วยตาตัวเองว่าทั้ง 6 หมวดหน้าตาเป็นอย่างไรจริงๆ ก่อนตัดสินใจขยายผลไปทั้งบริษัท