เจาะวิธีเด็ด! อย่าเพิ่งส่งข้อมูลจริงให้ AI ถ้ายังไม่ได้ทำสิ่งนี้!
เปิดวิธีสร้าง App ทำข้อมูลแฝง (Pseudonymization) ช่วยเตรียมเอกสารก่อนนำไปทำงานกับ AI
ทุกวันนี้ AI เข้ามาช่วยทำงานได้ตั้งแต่การอ่านสัญญา วิเคราะห์เอกสาร สรุปข้อมูลลูกค้า ไปจนถึงการจัดการไฟล์และเอกสารภายในองค์กร แต่มีสิ่งหนึ่งที่ไม่ควรมองข้าม คือ ข้อมูลส่วนบุคคลที่เรากำลังส่งให้ AI
ลองนึกภาพว่าเราต้องการให้ AI ช่วยวิเคราะห์สัญญา ตรวจสอบข้อเท็จจริงของคดี หรือสรุปเอกสารของพนักงาน หากในไฟล์มีชื่อ-นามสกุล เลขบัตรประชาชน ที่อยู่ เบอร์โทรศัพท์ หรือข้อมูลอื่นที่สามารถระบุตัวบุคคลได้ การนำข้อมูลเหล่านี้ไปใช้ต้องพิจารณาทั้งความจำเป็น วัตถุประสงค์ และมาตรการคุ้มครองข้อมูลให้เหมาะสม คำถามคือ เราจะเตรียมข้อมูลอย่างไรก่อนนำไปให้ AI ทำงาน
Pseudonymization คืออะไร?
Pseudonymization หรือการใช้นามแฝงแทนข้อมูลระบุตัวบุคคล เป็นแนวทางหนึ่งในการลดการเชื่อมโยงข้อมูลกับบุคคลโดยตรง โดยแทนข้อมูลระบุตัวบุคคลด้วยรหัส และเก็บข้อมูลเพิ่มเติมที่ใช้เชื่อมกลับไปยังบุคคลนั้นแยกต่างหากอย่างเหมาะสม ตัวอย่างเช่น
| ข้อมูลในเอกสารจริง | ข้อมูลที่ส่งให้ AI | |
|---|---|---|
| ชื่อคู่ความ | → | [บุคคล-1] |
| ชื่อลูกค้า | → | [ลูกค้า-01] |
| ชื่อพนักงาน | → | [พนักงาน-03] |
| เลขประจำตัว | → | [รหัส-001] |
หัวใจสำคัญคือ ไม่จำเป็นต้องลบข้อเท็จจริงทุกอย่างออกจากเอกสาร แต่ควรจัดการข้อมูลระบุตัวบุคคลที่ไม่จำเป็นต่อการทำงาน พร้อมคงข้อมูลที่จำเป็นต่อการวิเคราะห์ไว้ตามความเหมาะสม
อย่างไรก็ตาม ข้อมูลแฝงยังอาจถือเป็นข้อมูลส่วนบุคคลได้ หากสามารถเชื่อมกลับไปยังบุคคลได้ด้วยข้อมูลเพิ่มเติม จึงไม่ควรเข้าใจว่าการแทนชื่อด้วยรหัสทำให้ข้อมูลพ้นจากกฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยอัตโนมัติ
ทำไมคนที่ใช้ AI ทำงานควรให้ความสำคัญ?
1. ลดการเปิดเผยข้อมูลที่ไม่จำเป็น
ก่อนส่งเอกสารให้ AI ควรพิจารณาว่าระบบจำเป็นต้องรู้ตัวตนของบุคคลจริงหรือไม่ หากงานต้องการเพียงข้อเท็จจริง วันที่ จำนวนเงิน หรือความสัมพันธ์ระหว่างเหตุการณ์ อาจจัดการข้อมูลระบุตัวบุคคลก่อนนำไปใช้ได้
2. ช่วยรักษาบริบทที่จำเป็นต่อการทำงาน
การปิดบังข้อมูลอย่างเหมาะสมช่วยให้ยังคงรายละเอียดที่จำเป็นต่อการวิเคราะห์ เช่น ลำดับเหตุการณ์ เงื่อนไขในสัญญา หรือจำนวนเงิน โดยแทนชื่อบุคคลด้วยรหัสที่ใช้สอดคล้องกันตลอดเอกสาร
3. เพิ่มขั้นตอนควบคุมความเสี่ยงก่อนใช้ AI
การเตรียมข้อมูลก่อนส่งเข้าเครื่องมือ AI เป็นส่วนหนึ่งของการออกแบบกระบวนการทำงานที่รับผิดชอบต่อข้อมูล แต่ยังต้องพิจารณามาตรการอื่นร่วมด้วย เช่น สิทธิ์เข้าถึงไฟล์ นโยบายของผู้ให้บริการ AI และการจัดเก็บข้อมูลสำหรับถอดรหัส
เมื่อ AI ช่วยสร้างเครื่องมือจัดการข้อมูลได้ – อีกหนึ่งตัวอย่างที่น่าสนใจคือ App ทำข้อมูลแฝงที่ อ.พี่ปุด ทดลองสร้างขึ้น โดยออกแบบหน้าจอให้ผู้ใช้ทำงานตามขั้นตอนได้อย่างเป็นระบบ มีขั้นตอนหลักดังนี้
รองรับไฟล์เอกสาร เช่น .docx, .xlsx, .txt รวมถึงภาพสแกนตามที่ระบุบนหน้าจอ
ให้เครื่องมือค้นหาข้อมูลระบุตัวบุคคลและแทนที่ด้วยรหัสตามรูปแบบที่กำหนด
รับไฟล์ที่ผ่านการทำข้อมูลแฝง พร้อมตารางถอดรหัสสำหรับจัดเก็บแยกไว้ตามความเหมาะสม
นำไฟล์กลับมาดำเนินการถอดรหัสในขั้นตอนที่ได้รับอนุญาต โดยต้องควบคุมการเข้าถึงข้อมูลต้นฉบับและตารางถอดรหัสอย่างรัดกุม
จุดที่น่าสนใจคือ จากแนวคิดเรื่องการจัดการข้อมูลที่อาจดูซับซ้อน สามารถนำมาพัฒนาเป็นเครื่องมือที่มีขั้นตอนชัดเจน เพื่อช่วยให้ผู้ใช้จัดการเอกสารก่อนนำไปทำงานกับ AI ได้สะดวกขึ้น
ทั้งหมดนี้อย่าลืมว่าความสามารถและความปลอดภัยในการทำงานจริงต้องทดสอบกับไฟล์หลายรูปแบบ รวมถึงตรวจสอบว่ามีการปกปิดข้อมูลครบถ้วนหรือไม่ และข้อมูลถูกส่งหรือจัดเก็บไว้ที่ใดบ้าง
ใช้ AI ให้เป็นไม่ใช่แค่สั่งงานให้เก่ง การนำ AI มาใช้ในงานจริงไม่ได้มีเพียงการเขียน Prompt ให้ได้คำตอบที่ต้องการ แต่ยังรวมถึงการออกแบบขั้นตอนก่อนและหลังใช้ AI ด้วย ตั้งแต่การเตรียมข้อมูล การเลือกเครื่องมือ การกำหนดสิทธิ์เข้าถึง ไปจนถึงการตรวจสอบผลลัพธ์และจัดเก็บข้อมูลอย่างเหมาะสม
นี่เป็นอีกกรณีศึกษาที่แสดงให้เห็นว่า AI สามารถนำมาต่อยอดเป็นเครื่องมือสำหรับแก้ปัญหาใน Workflow การทำงานจริงได้ ไม่ใช่แค่ใช้ตอบคำถามหรือสร้างข้อความเท่านั้น



