10 ข้อมูลสำคัญที่ไม่ควรส่งให้ AI เสี่ยงข้อมูลส่วนตัวและความลับรั่วไหล

 

อย่าเผลอส่ง! 10 ข้อมูลลับที่ควรลบออกก่อนคุยกับ AI

ช่วงนี้มองไปทางไหน ใคร ๆ ก็ใช้ AI กันทั้งนั้นใช่ไหมครับ ไม่ว่าจะให้ช่วยร่างอีเมล แปลภาษา สรุปการประชุม ตรวจเอกสาร หรือช่วยคิดเมนูอาหารเย็น เรียกว่าชีวิตสะดวกขึ้นเป็นกอง จนหลายคนพิมพ์คุยกับมันทั้งวันเหมือนมีเลขาคนสนิทอยู่ข้างกาย

แต่เดี๋ยวก่อน ก่อนจะส่งข้อความ เอกสาร หรือรูปภาพอะไรเข้าไป ลองหยุดคิดสักนิดว่า ข้อมูลชิ้นนั้นเป็นความลับหรือสามารถระบุตัวบุคคลได้หรือไม่

สิ่งที่เราพิมพ์ลงในบริการ AI ไม่ควรถูกมองว่าเป็นห้องสนทนาลับโดยอัตโนมัติ เพราะแต่ละแพลตฟอร์มมีนโยบายการเก็บรักษาและใช้ข้อมูลแตกต่างกัน บางบริการอาจนำข้อมูลจากผู้ใช้ทั่วไปไปปรับปรุงโมเดล ขณะที่บางบริการเปิดให้ปิดการใช้งานดังกล่าว หรือแยกนโยบายสำหรับบัญชีองค์กรโดยเฉพาะ

ดังนั้น ประเด็นสำคัญไม่ใช่ว่า AI จะนำความลับของเราไปตอบคนอื่นแบบคำต่อคำเสมอไป แต่คือ เมื่อข้อมูลถูกส่งออกจากอุปกรณ์ของเราแล้ว เราอาจควบคุมการจัดเก็บ การตรวจสอบ และการประมวลผลข้อมูลนั้นได้น้อยลง

วันนี้จึงรวบรวม 10 ประเภทข้อมูลสำคัญที่ไม่ควรส่งให้ AI แบบตรง ๆ มาให้เช็กกันครับ

1. รหัสผ่านและข้อมูลเข้าสู่ระบบ

ข้อนี้ดูเหมือนเป็นเรื่องพื้นฐาน แต่ก็ยังมีคนพลาดอยู่เรื่อย ๆ บางคนขี้เกียจจำรหัสผ่าน หรืออยากให้ AI ช่วยจัดระเบียบบัญชีต่าง ๆ จึงคัดลอกทั้งชื่อผู้ใช้และรหัสผ่านส่งเข้าไปในแชต

ทำไมถึงไม่ควรส่ง: AI ไม่ใช่โปรแกรมจัดการรหัสผ่านหรือ Password Manager ที่ออกแบบมาเพื่อจัดเก็บข้อมูลเข้าสู่ระบบโดยเฉพาะ ข้อความอาจถูกบันทึกในประวัติการสนทนา ระบบบันทึกเหตุการณ์ หรือโครงสร้างพื้นฐานของผู้ให้บริการตามนโยบายของแต่ละแพลตฟอร์ม

หากรหัสผ่านหลุด ผู้ไม่หวังดีอาจเข้าถึงอีเมล โซเชียลมีเดีย บัญชีซื้อสินค้า หรือบริการอื่นที่ใช้รหัสเดียวกันได้ทันที

ข้อมูลที่ห้ามส่ง ได้แก่

• ชื่อผู้ใช้และรหัสผ่าน

• รหัส PIN

• รหัสผ่าน Wi-Fi

• Recovery Code

• Secret Key และ API Key

• รหัสผ่านครั้งเดียวหรือ OTP

หากเคยเผลอส่งไปแล้ว ควรเปลี่ยนรหัสผ่านทันที และตรวจสอบประวัติการเข้าสู่ระบบของบัญชีนั้น

2. เลขบัตรประชาชน เลขพาสปอร์ต และข้อมูลระบุตัวบุคคล

ไม่ว่าจะเป็นเลขบัตรประชาชน 13 หลัก เลขพาสปอร์ต วันเดือนปีเกิด ที่อยู่บ้าน หรือภาพถ่ายเอกสารราชการ ข้อมูลเหล่านี้ไม่ควรถูกส่งเข้า AI โดยไม่มีความจำเป็น

ทำไมถึงไม่ควรส่ง: ข้อมูลเหล่านี้สามารถนำมาประกอบกันเพื่อระบุตัวบุคคลหรือแอบอ้างตัวตนได้ มิจฉาชีพอาจนำไปใช้สมัครบริการ เปิดบัญชี หรือสร้างเอกสารปลอมในชื่อของเจ้าของข้อมูล

แม้ข้อมูลเพียงชิ้นเดียวอาจยังไม่เพียงพอ แต่เมื่อนำเลขบัตร ชื่อเต็ม วันเกิด เบอร์โทร และที่อยู่มารวมกัน ความเสี่ยงจะเพิ่มขึ้นอย่างมาก

หากต้องให้ AI ช่วยอ่านเอกสาร ควรปิดบังเลขเอกสาร ลายเซ็น รูปใบหน้า ที่อยู่ และข้อมูลเฉพาะตัวก่อนทุกครั้ง

3. เลขบัตรเครดิต รหัส CVV และข้อมูลทางการเงิน

บางคนอยากให้ AI ช่วยคำนวณดอกเบี้ย วางแผนหนี้ หรือดูรายการใช้จ่าย จึงถ่ายรูปบัตรเครดิตหรือส่งรายการเดินบัญชีเข้าไปทั้งฉบับ

ทำไมถึงไม่ควรส่ง: เลขบัตร วันหมดอายุ และรหัส CVV เป็นข้อมูลที่อาจถูกใช้ทำธุรกรรมออนไลน์ ส่วนรายการเดินบัญชีอาจเปิดเผยเลขบัญชี ชื่อผู้รับเงิน รายได้ และพฤติกรรมการใช้จ่ายของคุณ

 

ข้อมูลที่ไม่ควรส่ง ได้แก่

• เลขบัตรเครดิตหรือบัตรเดบิต

• รหัส CVV

• รหัส OTP

• เลขบัญชีธนาคารแบบครบถ้วน

• ภาพสมุดบัญชี

• QR Code สำหรับรับหรือจ่ายเงิน

• Statement ที่ยังไม่ปกปิดข้อมูล

หากต้องการให้ AI ช่วยวางแผนการเงิน ให้ใช้ตัวเลขสมมุติหรือยอดรวม เช่น “มีหนี้ 50,000 บาท ดอกเบี้ย 16%” โดยไม่ต้องระบุเลขบัญชีหรือเลขบัตรจริง

4. ความลับทางการค้าและกลยุทธ์ของบริษัท

พนักงานออฟฟิศจำนวนไม่น้อยส่งแผนการตลาด ตัวเลขยอดขาย รายงานประชุม หรือสไลด์แผนธุรกิจให้ AI ช่วยสรุปและเกลาภาษา เพราะทำงานได้รวดเร็วกว่าเดิมมาก

ปัญหาคือ เอกสารเหล่านี้อาจมีข้อมูลที่บริษัทไม่อนุญาตให้นำออกไปประมวลผลผ่านบริการภายนอก

กรณีที่เป็นข่าวในปี 2023 คือพนักงานของ Samsung Electronics นำซอร์สโค้ดและข้อมูลภายในไปป้อนให้ ChatGPT เพื่อช่วยทำงาน ก่อนที่บริษัทจะจำกัดการใช้เครื่องมือ Generative AI ภายในองค์กร Reuters รายงานว่าบริษัทดำเนินมาตรการดังกล่าวหลังพบพนักงานอัปโหลดโค้ดที่มีความละเอียดอ่อนเข้าสู่ระบบ

เหตุการณ์นี้ไม่ได้หมายความว่าข้อมูลจะถูกเผยแพร่เป็นคำตอบแก่ผู้ใช้อื่นโดยอัตโนมัติ แต่สะท้อนว่า การส่งข้อมูลลับเข้าสู่บริการภายนอกอาจขัดกับนโยบายความมั่นคงปลอดภัยและการรักษาความลับของบริษัทได้

ก่อนใช้ AI กับงาน ควรตรวจสอบว่าองค์กรอนุญาตให้ใช้แพลตฟอร์มใด และข้อมูลประเภทใดส่งได้บ้าง

5. ข้อมูลสุขภาพและประวัติการรักษาพยาบาล

เวลาได้รับผลตรวจสุขภาพที่เต็มไปด้วยศัพท์ทางการแพทย์ หลายคนเลือกถ่ายรูปผลเลือด ใบรับรองแพทย์ หรือเวชระเบียนส่งให้ AI ช่วยอธิบาย

AI อาจช่วยแปลศัพท์หรืออธิบายแนวคิดทั่วไปได้ แต่ไม่ควรส่งเอกสารฉบับเต็มที่มีชื่อผู้ป่วย เลขประจำตัวผู้ป่วย วันเกิด สถานพยาบาล หรือรายละเอียดที่ระบุตัวบุคคลได้

ทำไมถึงไม่ควรส่ง: ประวัติสุขภาพเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวสูง หากเกี่ยวข้องกับบุคคลอื่น เช่น ลูกค้า ลูกจ้าง หรือสมาชิกในครอบครัว ผู้ส่งข้อมูลยังต้องคำนึงถึงสิทธิและความยินยอมของเจ้าของข้อมูลด้วย

นอกจากนี้ AI อาจตอบผิด ตีความค่าตรวจโดยไม่เห็นบริบททั้งหมด หรือให้ข้อมูลที่ไม่เหมาะกับสุขภาพเฉพาะบุคคล จึงไม่ควรใช้แทนการวินิจฉัยของแพทย์

วิธีที่ปลอดภัยกว่าคือพิมพ์เฉพาะชื่อรายการตรวจและค่าที่ต้องการถาม โดยลบชื่อ เลขผู้ป่วย และข้อมูลระบุตัวตนออก พร้อมนำคำตอบไปตรวจสอบกับบุคลากรทางการแพทย์อีกครั้ง

6. ซอร์สโค้ดซอฟต์แวร์ที่เป็นความลับ

โปรแกรมเมอร์จำนวนมากใช้ AI ช่วย Debug อธิบาย Error หรือเขียนตัวอย่างโค้ด ซึ่งช่วยลดเวลาในการทำงานได้จริง

แต่หากเป็นโค้ดของระบบภายใน แอปพลิเคชันที่ยังไม่เปิดตัว หรือโค้ดที่อยู่ภายใต้สัญญาของลูกค้า การส่งทั้งชุดเข้า AI อาจกลายเป็นปัญหาใหญ่

ทำไมถึงไม่ควรส่ง: นอกจากความเสี่ยงด้านทรัพย์สินทางปัญญาแล้ว ภายในโค้ดอาจมีข้อมูลที่ไม่ควรเปิดเผย เช่น API Key, Access Token, URL ระบบหลังบ้าน ชื่อฐานข้อมูล หรือรายละเอียดโครงสร้างความปลอดภัย

แม้จะต้องการให้ AI ช่วยตรวจโค้ด ก็ควรตัดออกมาเฉพาะส่วนที่มีปัญหา ลบชื่อระบบ ข้อมูลลูกค้า Secret Key และรายละเอียดโครงสร้างพื้นฐานออกก่อน

7. ข้อมูลลูกค้าและคู่ค้าทางธุรกิจ

รายชื่อลูกค้า เบอร์โทรศัพท์ อีเมล ประวัติการซื้อสินค้า และข้อมูลการติดต่อ เป็นข้อมูลที่องค์กรต้องดูแลอย่างระมัดระวัง

การนำไฟล์ Excel รายชื่อลูกค้าโยนเข้า AI เพื่อให้ช่วยแบ่งกลุ่มเป้าหมาย อาจดูสะดวก แต่เท่ากับว่าข้อมูลของบุคคลอื่นกำลังถูกส่งไปยังผู้ให้บริการภายนอก

ทำไมถึงไม่ควรส่ง: การใช้ข้อมูลดังกล่าวต้องมีฐานทางกฎหมาย วัตถุประสงค์ และมาตรการคุ้มครองที่เหมาะสมตามกรณี ไม่ควรสรุปว่าทุกเหตุการณ์เป็นการละเมิด PDPA ทันที แต่บริษัทควรตรวจสอบนโยบายภายใน สัญญากับผู้ให้บริการ และสิทธิของเจ้าของข้อมูลให้เรียบร้อยก่อน

ทางเลือกที่ปลอดภัยกว่าคือใช้ข้อมูลที่ผ่านการทำให้ไม่สามารถระบุตัวบุคคลได้ หรือใช้เพียงตัวเลขสรุป เช่น จำนวนลูกค้า ช่วงอายุ และยอดซื้อเฉลี่ย โดยไม่แนบชื่อ เบอร์โทร หรืออีเมลจริง

8. เอกสารทางกฎหมายและสัญญาที่ยังเป็นความลับ

เวลาเจอสัญญาจ้างหรือเอกสารทางกฎหมายยาว ๆ หลายคนอยากให้ AI ช่วยสรุปเงื่อนไขสำคัญ ซึ่งทำได้รวดเร็วและช่วยให้เห็นภาพเบื้องต้น

อย่างไรก็ตาม สัญญาอาจมีข้อมูลคู่สัญญา เงื่อนไขราคา เลขบัญชี ลายเซ็น หรือข้อกำหนดไม่เปิดเผยข้อมูล หรือ NDA อยู่ภายใน

ทำไมถึงไม่ควรส่ง: การนำเอกสารไปประมวลผลผ่านบริการภายนอกอาจขัดกับข้อกำหนดในสัญญา หรือนโยบายรักษาความลับขององค์กร ทั้งนี้ ไม่ได้หมายความว่าการส่งเอกสารทุกฉบับจะถือเป็นการละเมิด NDA โดยอัตโนมัติ เพราะต้องพิจารณาถ้อยคำในสัญญาและเงื่อนไขของแต่ละกรณี

อีกประเด็นคือ AI ไม่ใช่ทนายความ และอาจสรุปข้อกฎหมายคลาดเคลื่อน มองข้ามข้อยกเว้น หรือไม่เข้าใจบริบทของกฎหมายไทย

หากจำเป็นต้องใช้ ควรลบชื่อคู่สัญญา มูลค่า เลขเอกสาร ลายเซ็น และรายละเอียดที่เป็นความลับ พร้อมให้ทนายความตรวจสอบก่อนตัดสินใจ

9. เรื่องส่วนตัว ความลับของเพื่อน และเรื่องภายในที่ทำงาน

“แก...ฉันมีเรื่องจะเล่า” แล้วก็พิมพ์ระบายเรื่องเพื่อน เรื่องความสัมพันธ์ หรือความขัดแย้งในที่ทำงานให้ AI ฟัง เพื่อขอคำแนะนำหรือหาที่ระบาย

แม้จะดูเหมือนไม่มีข้อมูลสำคัญ แต่ถ้าระบุชื่อจริง บริษัท ตำแหน่ง สถานที่ วันเวลา หรือเหตุการณ์เฉพาะเจาะจง ข้อความนั้นอาจทำให้ระบุตัวบุคคลได้

ทำไมถึงไม่ควรส่ง: นอกจากกระทบความเป็นส่วนตัวของคนอื่นแล้ว ข้อความอาจมีข้อกล่าวหาที่ยังไม่ได้รับการตรวจสอบ หรือข้อมูลที่ทำให้ผู้เกี่ยวข้องเสียหาย

อย่างไรก็ตาม ไม่ควรสรุปว่าเรื่องที่ส่งไปจะกลายเป็นคำตอบสาธารณะ หรือชื่อของบุคคลจะโผล่ขึ้นมาเมื่อผู้ใช้อื่นถาม AI โดยตรง เพราะระบบและมาตรการของแต่ละบริการแตกต่างกัน ความเสี่ยงที่ชัดเจนกว่าคือคุณกำลังส่งข้อมูลส่วนตัวของผู้อื่นไปยังระบบที่อยู่นอกเหนือการควบคุมของคุณ

ถ้าต้องการคำแนะนำ ให้เปลี่ยนชื่อและรายละเอียดทั้งหมด เช่น “เพื่อนร่วมงาน A” หรือ “บริษัทแห่งหนึ่ง” และเล่าเฉพาะข้อเท็จจริงที่จำเป็นต่อคำถาม

10. ภาพถ่ายส่วนตัว ภาพเด็ก และภาพที่ไม่ได้รับความยินยอม

การอัปโหลดรูปครอบครัว รูปลูกหลาน หรือภาพใบหน้าของบุคคลอื่นให้ AI แต่งภาพ อาจมีความเสี่ยงมากกว่าที่คิด

ทำไมถึงไม่ควรส่ง: ภาพอาจเปิดเผยใบหน้า สถานที่ บ้าน โรงเรียน ป้ายทะเบียนรถ หรือข้อมูลบนเอกสารที่ติดอยู่ในฉากหลัง อีกทั้งภาพใบหน้าบางประเภทอาจเกี่ยวข้องกับข้อมูลชีวมิติ หากถูกนำไปประมวลผลเพื่อระบุตัวบุคคลตามวัตถุประสงค์เฉพาะ

ไม่ควรเหมารวมว่าภาพทุกภาพที่อัปโหลดจะถูกนำไปฝึกระบบสร้างภาพเสมอไป เพราะขึ้นอยู่กับนโยบาย ประเภทบัญชี และการตั้งค่าของผู้ใช้ แต่ก่อนอัปโหลดควรตรวจสอบเงื่อนไขของบริการให้ชัดเจน

สำหรับภาพเด็กควรระมัดระวังเป็นพิเศษ ไม่ควรส่งภาพที่เห็นใบหน้าชัดเจน เครื่องแบบนักเรียน ชื่อโรงเรียน พิกัดบ้าน หรือกิจวัตรที่สามารถติดตามตัวเด็กได้ และไม่ควรนำภาพของผู้อื่นไปใช้โดยไม่ได้รับอนุญาต

แล้วเราจะใช้ AI อย่างไรให้ปลอดภัย?

อ่านมาถึงตรงนี้ หลายคนอาจเริ่มนอยด์จนไม่กล้าใช้ AI ไปเลย ไม่ต้องถึงขนาดนั้นครับ AI ยังคงเป็นเครื่องมือที่ช่วยประหยัดเวลาได้มหาศาล เพียงแต่ต้องใช้ด้วยความระมัดระวัง

1. ทำข้อมูลให้ไม่สามารถระบุตัวบุคคล

ก่อนส่งเอกสาร ให้ลบหรือแทนที่ข้อมูลต่อไปนี้

• ชื่อและนามสกุล

• ชื่อบริษัทหรือลูกค้า

• เบอร์โทรศัพท์และอีเมล

• เลขประจำตัวและเลขบัญชี

• ที่อยู่และพิกัด

• ลายเซ็น

• รหัสผ่านและ Secret Key

เปลี่ยนเป็นนามสมมุติ เช่น “นาย A”, “ลูกค้า B” หรือ “บริษัท X” แทน

แค่ลบชื่ออย่างเดียวอาจยังไม่พอ หากรายละเอียดอื่น เช่น ตำแหน่งงาน จังหวัด และวันเกิด สามารถนำมาประกอบกันจนรู้ว่าเป็นใครได้

2. ตรวจสอบการตั้งค่าการใช้ข้อมูล

บริการ AI แต่ละแห่งมีการตั้งค่าไม่เหมือนกัน ตัวอย่างเช่น ChatGPT มีเมนู Data Controls ซึ่งผู้ใช้สามารถปิด “Improve the model for everyone” เพื่อไม่ให้บทสนทนาใหม่ถูกใช้ปรับปรุงโมเดลได้

Anthropic ก็มีนโยบายและตัวเลือกเกี่ยวกับการนำข้อมูลจากผลิตภัณฑ์สำหรับผู้บริโภคไปปรับปรุง Claude ซึ่งอาจเปลี่ยนแปลงตามช่วงเวลาและประเภทบัญชี ผู้ใช้จึงควรตรวจสอบหน้าความเป็นส่วนตัวล่าสุดของบริการที่ใช้อยู่เสมอ

อย่างไรก็ตาม การปิดการนำข้อมูลไปฝึกโมเดลไม่ได้แปลว่าข้อมูลจะไม่ถูกจัดเก็บหรือประมวลผลในทุกกรณี จึงยังไม่ควรส่งรหัสผ่าน ข้อมูลบัตร หรือความลับสำคัญเข้าไปอยู่ดี

3. ใช้บัญชีสำหรับองค์กรเมื่อต้องทำงานจริง

หากองค์กรต้องใช้ AI กับข้อมูลภายใน ควรเลือกบริการที่มีข้อตกลงด้านการประมวลผลข้อมูล การควบคุมสิทธิ์ผู้ใช้ ระยะเวลาจัดเก็บ และมาตรการรักษาความปลอดภัยที่ชัดเจน

แต่คำว่า Enterprise ไม่ได้หมายความว่า “ไม่มีการเก็บข้อมูลเลย” ทุกกรณี องค์กรควรตรวจสัญญาและรายละเอียดของผู้ให้บริการแต่ละรายให้ครบถ้วน

4. ส่งเฉพาะข้อมูลที่จำเป็น

ถ้าต้องการให้ AI แก้ประโยค ก็ไม่จำเป็นต้องส่งเอกสารทั้งฉบับ หากต้องการถามเรื่องโค้ด ก็ควรส่งเฉพาะฟังก์ชันที่มีปัญหา หลักง่าย ๆ คือ ลดปริมาณข้อมูลที่ส่งให้เหลือน้อยที่สุดเท่าที่งานนั้นต้องใช้

เช็กลิสต์ 10 วินาทีก่อนกดส่ง

ก่อนกด Send หรือ Enter ลองถามตัวเองว่า

• มีรหัสผ่านหรือ OTP อยู่หรือไม่

• มีเลขบัตร เลขบัญชี หรือข้อมูลการเงินหรือไม่

• มีชื่อ เบอร์โทร ที่อยู่ หรือข้อมูลของบุคคลอื่นหรือไม่

• เป็นเอกสารลับของบริษัทหรืออยู่ภายใต้ NDA หรือไม่

• มีข้อมูลสุขภาพหรือภาพเด็กหรือไม่

• บริษัทอนุญาตให้ใช้ AI ตัวนี้กับงานดังกล่าวหรือไม่

• ถ้าข้อมูลนี้หลุดออกไป เราหรือคนอื่นจะเดือดร้อนหรือไม่

หากคำตอบข้อใดข้อหนึ่งคือ “ใช่” ให้หยุดและลบข้อมูลสำคัญออกก่อนครับ

สรุปส่งท้าย

AI ฉลาดขึ้นและช่วยให้เราทำงานได้เร็วขึ้นทุกวัน แต่ความรับผิดชอบในการเลือกข้อมูลที่จะส่งยังอยู่ที่ผู้ใช้

ไม่จำเป็นต้องกลัว AI จนไม่กล้าใช้ เพียงจำไว้ว่าช่องแชตของ AI ไม่ควรถูกใช้เป็นที่เก็บรหัสผ่าน ตู้เอกสารลับ เวชระเบียน หรือพื้นที่ระบายเรื่องของคนอื่นแบบระบุตัวตนได้

ครั้งต่อไปก่อนกดส่ง ลองถามตัวเองสั้น ๆ ว่า “ถ้าข้อมูลนี้ไปอยู่ในระบบที่เราไม่สามารถควบคุมได้ทั้งหมด เราจะยังสบายใจอยู่หรือไม่”

ถ้าคำตอบคือ “ไม่” ก็อย่าส่งข้อมูลนั้นเข้า AI ครับ

 

อ้างอิงข้อมูลและกรณีศึกษา:

• Samsung workers leaked confidential data via ChatGPT — Cybernews / TechRadar (2023)

• Privacy Policy and Data Usage Terms — OpenAI / Anthropic

• Guidance on Generative AI and Personal Data Protection — Thailand PDPA / Personal Data Protection Commission (PDPC)