← กลับหน้าภาพรวม
ระดับ 3 · ADVANCED

ระดับสูง: governance, semantic layer, forecasting และ compliance

สำหรับหัวหน้าทีมข้อมูลและคนวางระบบ ที่ต้องออกแบบคู่มือข้อมูล (semantic layer) ประเมินงานพยากรณ์ และวางกติกาการกำกับดูแล (governance) ตามกรอบ NIST/PDPA/GDPR/EU AI Act

📦 6 โมดูล⏱ 18-22 ชั่วโมง

6 โมดูลในระดับนี้: 3.1 ออกแบบ semantic layer · 3.2 Forecasting ด้วย AI: ท · 3.3 Governance การใช้ AI ว · 3.4 ความเป็นส่วนตัวเมื่อ u · 3.5 กฎหมายและกรอบกำกับ: PD · 3.6 Reproducibility และ pr

3.1
โมดูล 3.1

ออกแบบคู่มือข้อมูล (semantic layer) เพื่อดันความแม่นของ text-to-SQL

สูตรวัดผลที่รับรองแล้ว (certified metrics) คือคันโยกความแม่นที่ใหญ่ที่สุด

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน
💡
เปรียบง่าย ๆ: semantic layer เหมือนการติดป้ายชื่อและคำอธิบายให้ทุกลิ้นชักในตู้เอกสาร พอเราสั่งว่า 'เอายอดขาย' AI ก็เปิดลิ้นชักถูกใบทันที ส่วน certified metrics เหมือนสูตรคำนวณที่ผู้ใหญ่เซ็นรับรองแล้วว่า 'ยอดขายต้องคิดแบบนี้เท่านั้น' ทุกคนเลยได้ตัวเลขตรงกัน
🎯
ทำไมต้องรู้: ถ้าไม่มีป้ายและสูตรที่รับรองไว้ AI จะเดาเอาเองแล้วแปลงคำถามเป็นคำสั่งดึงข้อมูลผิด ตัวเลขที่ได้ก็เชื่อไม่ได้ พอวางชั้นความหมายนี้ให้ดี ถามเป็นภาษาคนแล้วได้ตัวเลขที่ถูกต้องซ้ำ ๆ กันทุกครั้ง

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

  • ออกแบบคู่มือข้อมูล (semantic model) ที่มีทั้งตัวเลขวัดผล ความสัมพันธ์ของตาราง ตัวอย่างคำถาม และข้อมูลที่รับรองแล้ว
  • วางกติกา (governance) ให้ทั้งบริษัทนิยามตัวเลขวัดผลตรงกันเสมอ
  • เข้าใจ Open Semantic Interchange (OSI) และการทำให้เป็นมาตรฐานเดียวกันข้ามแพลตฟอร์ม

เนื้อหา

ถ้าอยากให้ AI แปลงคำถามเป็นคำสั่งดึงข้อมูล (text-to-SQL) ได้แม่นที่สุด สิ่งเดียวที่ช่วยได้มากสุดคือมี "คู่มือข้อมูล" (semantic layer) ที่มีสูตรวัดผลผ่านการรับรองแล้ว (certified metrics) บทนี้เราจะลงลึกวิธีออกแบบคู่มือข้อมูล (semantic model) ทั้งสองแบบ คือแบบ Cortex ที่เป็นไฟล์ YAML เก็บรายละเอียดตาราง มุมที่ใช้แบ่งดู ตัวเลขที่วัดได้ สูตรคำนวณ ความสัมพันธ์ของตาราง และตัวอย่างคำถาม กับแบบ Genie space ที่เก็บตารางพร้อมนิยามตัวเลขวัดผล ตัวอย่างคำถาม คำแนะนำ และข้อมูลที่รับรองแล้ว จุดสำคัญคือต้องวางกติกาให้ทั้งบริษัทนิยามตัวเลขวัดผลตรงกัน เช่น "ลูกค้าที่ยังใช้งานอยู่" หรือ "รายได้สุทธิ" ควรหมายถึงอะไรกันแน่ นอกจากนี้ยังจะแนะนำ Open Semantic Interchange (OSI) มาตรฐานปี 2025 ที่ Snowflake เป็นคนริเริ่ม ซึ่งทำให้เอาคู่มือข้อมูลไปใช้ข้ามแพลตฟอร์มได้ ไม่ต้องกลัวโดนผูกมัดกับเจ้าใดเจ้าหนึ่ง (vendor lock-in)

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)
semantic layerชั้นคำอธิบายที่บอก AI ว่าข้อมูลแต่ละก้อนคืออะไรและเชื่อมกันยังไง เหมือนพจนานุกรมของฐานข้อมูล
text-to-SQLการให้ AI แปลงคำถามภาษาคน เช่น 'ยอดขายเดือนนี้เท่าไร' ให้กลายเป็นคำสั่งดึงข้อมูลจากฐานข้อมูลอัตโนมัติ
certified metricsตัวเลข/สูตรวัดผลที่องค์กรรับรองแล้วว่าถูกต้อง เช่น สูตรคิดกำไร ทุกคนใช้ตัวเดียวกันจะได้ไม่เถียงกัน
dimensions / factsfacts คือตัวเลขที่วัดได้ เช่น ยอดขาย จำนวนชิ้น ส่วน dimensions คือมุมที่ใช้แบ่งดู เช่น ตามเดือน ตามสาขา ตามสินค้า
YAMLรูปแบบไฟล์ข้อความที่เขียนง่าย อ่านออก ใช้จดว่าตารางไหนมีอะไรบ้าง เหมือนแบบฟอร์มกรอกข้อมูลให้ AI อ่าน

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

ออกแบบ certified metric ที่กำกวมได้
ช่วยออกแบบนิยาม certified metric สำหรับ 'active_customer' ที่ทีมต่าง ๆ เถียงกัน โดยเสนอ 2 นิยามที่พบบ่อย (เช่น ซื้อภายใน 90 วัน vs มี session ภายใน 30 วัน) พร้อมผลกระทบต่อรายงาน และแนะนำวิธี governance ให้ทั้งองค์กรใช้นิยามเดียว
✅ ผลลัพธ์ที่ได้

AI เสนอสองนิยามพร้อมข้อดี/ผลต่างของตัวเลข แล้วแนะนำให้ตั้งนิยามเป็น certified metric ใน semantic layer กลาง พร้อม owner และเอกสาร เพื่อให้ text-to-SQL และรายงานทุกตัวใช้ตรงกัน

💡 จุดสอน

นิยาม metric ที่กำกวมคือแหล่งความไม่แม่นและความขัดแย้ง certified metric กลางแก้ปัญหาทั้ง accuracy และ governance

เพิ่ม example query ให้ระบบเข้าใจ pattern
ใน semantic model ของ Cortex ช่วยเสนอ example queries 5 ข้อที่สะท้อนคำถามธุรกิจจริงที่ผู้ใช้มักถาม (แนวโน้ม, จัดอันดับ, เทียบช่วงเวลา, สัดส่วน, cohort) เพื่อยกระดับความแม่นของการ generate SQL
✅ ผลลัพธ์ที่ได้

AI ให้ตัวอย่างคำถามภาษาธรรมชาติคู่กับ SQL ที่ถูกต้อง ครอบคลุม pattern หลัก ซึ่งช่วยให้ Cortex เข้าใจรูปแบบคำถามจริงและ generate ได้แม่นขึ้น

💡 จุดสอน

example query ที่ verified เป็นส่วนหนึ่งของ semantic model ที่ยก accuracy โดยเฉพาะบนคำถามหลายขั้น

แบบฝึกหัดท้ายโมดูล

  1. ออกแบบ semantic model เต็มสำหรับ 1 domain (อย่างน้อย 4 metric, ความสัมพันธ์ตาราง, 5 example query) พร้อมเอกสาร governance ว่าใครเป็น owner นิยาม
  2. เขียน policy การจัดการ metric definition ทั้งองค์กร (การเสนอ/อนุมัติ/certify/เลิกใช้) และอธิบายว่า OSI ช่วยลด lock-in อย่างไร
3.2
โมดูล 3.2

Forecasting ด้วย AI: ที่ไหนช่วย ที่ไหนพัง

โมเดล AI ตัวใหญ่ (LLM/foundation model) เป็นแค่ตัวช่วยเสริม ไม่ใช่ตัวพยากรณ์เดี่ยว ๆ

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน
💡
เปรียบง่าย ๆ: การพยากรณ์ด้วย AI เหมือนดูพยากรณ์อากาศ ดูเป็นสัปดาห์หรือเป็นเดือนล่วงหน้ายังพอแม่น แต่บอกว่าฝนจะตกกี่โมงพรุ่งนี้เป๊ะ ๆ มักพลาด และ LLM ก็เป็นแค่ผู้ช่วยเสริม ไม่ใช่หมอดูที่เชื่อได้คนเดียว
🎯
ทำไมต้องรู้: ถ้ารู้ว่า AI ช่วยตรงไหนและพังตรงไหน จะได้ไม่เอาไปพยากรณ์ยอดรายวันแบบหลับหูหลับตาแล้ววางแผนผิด ประหยัดทั้งเงินและความเสี่ยง เพราะเลือกใช้เครื่องมือถูกงาน

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

  • เข้าใจว่าโมเดล AI ตัวใหญ่ (LLM/foundation model) ที่เอามาพยากรณ์ตัวเลขตามเวลา เหมาะเป็นแค่ตัวช่วยเสริม ไม่ใช่ตัวเดี่ยว ๆ
  • ลองโมเดลกับข้อมูลตัวอย่างของตัวเองแบบใช้ทันทีไม่ต้องสอนก่อน (zero-shot) ก่อนจะเชื่อมัน
  • ขอคำตอบเป็นช่วงตัวเลข (prediction interval) และทดสอบย้อนหลัง (backtest) เสมอ

เนื้อหา

โมเดลที่ใช้ AI ตัวใหญ่ (LLM หรือ foundation model) มาพยากรณ์ตัวเลขตามช่วงเวลา (อนุกรมเวลา) ทั้งที่มีในงานวิจัยและผลิตภัณฑ์ที่กำลังทยอยออกมา ทำงานได้ดีที่สุดในบทบาท "ตัวช่วยเสริม" ไม่ใช่ตัวพยากรณ์เดี่ยว ๆ และจะยิ่งแม่นน้อยลงเมื่อข้อมูลถี่ (รายวันหรือรายชั่วโมง) เทียบกับข้อมูลรายสัปดาห์หรือรายเดือน พูดง่าย ๆ ว่า foundation model ทำให้งานพยากรณ์กลายเป็นเรื่อง "เลือกโมเดลให้ถูกตัว" เพราะฉะนั้นก่อนจะไว้ใจโมเดลไหน ต้องเอามาลองกับข้อมูลตัวอย่างของเราเองแบบใช้ทันทีไม่ต้องสอนก่อน (zero-shot) เสียก่อน อีกเรื่องที่ต้องรู้คือ ตัวเลขตามช่วงเวลาไม่ได้ถูกซอยเป็นหน่วยย่อย (tokenize) แบบเดียวกับข้อความภาษาคน การเอาไป "ถาม chatbot ให้ช่วยพยากรณ์" ตรง ๆ จึงเชื่อไม่ได้ หลายครั้งโมเดลสถิติแบบเดิม ๆ (บวกกับข้อมูลที่มีคุณภาพ) ยังทำได้ดีกว่าด้วยซ้ำ และต้องขอคำตอบเป็น "ช่วงตัวเลข" (prediction interval) ไม่ใช่ค่าจุดเดียว รวมถึงต้องเอาไปทดสอบย้อนหลังกับข้อมูลจริง (backtest) ทุกครั้ง

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)
forecastingการคาดการณ์ตัวเลขในอนาคตจากข้อมูลในอดีต เช่น เดาว่ายอดขายเดือนหน้าจะเป็นเท่าไร
foundation modelโมเดล AI ตัวใหญ่ที่ถูกฝึกมาก่อนแล้วบนข้อมูลมหาศาล เอามาใช้ต่อยอดงานได้หลายอย่างโดยไม่ต้องฝึกใหม่ทั้งหมด
zero-shotการให้ AI ทำงานทันทีโดยไม่ต้องสอนตัวอย่างก่อนเลย เหมือนจ้างคนมาทำงานโดยไม่ต้องเทรน
model selectionการเลือกว่าจะใช้โมเดลตัวไหนดีสำหรับงานนี้ เหมือนเลือกเครื่องมือที่เหมาะกับงานที่สุดจากกล่องเครื่องมือ
high frequency (ความถี่สูง)ข้อมูลที่ถี่มาก เช่น รายชั่วโมงหรือรายวัน ยิ่งถี่ยิ่งมีความผันผวนเยอะ พยากรณ์ยากกว่ารายเดือน

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

ตั้ง zero-shot evaluation ก่อนเชื่อ model
ฉันมียอดขายรายวัน 2 ปี อยากทดลอง foundation time-series model ช่วยวางแผน zero-shot evaluation บนข้อมูลของฉันเอง: split train/test อย่างไร, วัดด้วย metric อะไร, เทียบกับ baseline อะไร (naive/seasonal naive/ARIMA) และย้ำเรื่องความถี่รายวันที่โมเดลอาจทำได้แย่กว่า
✅ ผลลัพธ์ที่ได้

AI วางแผน backtest แบบ rolling origin, ใช้ MAE/MAPE/pinball loss, เทียบกับ seasonal naive และ ARIMA และเตือนว่าที่ความถี่รายวัน foundation model อาจด้อยกว่า classical จึงต้องเทียบก่อนเลือก

💡 จุดสอน

foundation model = ปัญหา model selection ต้องประเมิน zero-shot บนข้อมูลตัวเองเทียบ baseline ก่อน ไม่เชื่อเคลมทั่วไป

บังคับ prediction interval ไม่ใช่แค่จุดเดียว
อย่าให้แค่ค่าพยากรณ์จุดเดียว ช่วยให้พยากรณ์ยอดขาย 3 เดือนข้างหน้าพร้อม prediction interval 80% และ 95% และอธิบายว่าช่วงกว้างขึ้นตามเวลาหมายความว่าอย่างไรต่อการตัดสินใจ
✅ ผลลัพธ์ที่ได้

AI ให้ค่าพยากรณ์พร้อมช่วง 80%/95% ที่กว้างขึ้นเมื่อมองไกลขึ้น และอธิบายว่าความไม่แน่นอนสะสม ทำให้ควรวางแผนแบบ scenario ไม่ยึด point forecast

💡 จุดสอน

point forecast เดี่ยวลวงให้มั่นใจเกินจริง prediction interval สื่อความไม่แน่นอนที่ต้องใช้ตัดสินใจ

แบบฝึกหัดท้ายโมดูล

  1. ทำ zero-shot backtest ของ 1 foundation/AI forecasting approach บนข้อมูลจริงของคุณ เทียบกับ seasonal naive และ ARIMA แล้วสรุปว่าตัวไหนชนะและทำไม
  2. เขียนนโยบายว่าองค์กรจะยอมรับ forecast เมื่อใด (ต้องมี interval, ผ่าน backtest, เทียบ baseline) และปฏิเสธ 'ถาม chatbot พยากรณ์' แบบไม่มีหลักฐาน
3.3
โมดูล 3.3

Governance การใช้ AI วิเคราะห์ข้อมูล ตาม NIST

AI RMF (GOVERN/MAP/MEASURE/MANAGE) + GenAI Profile NIST-AI-600-1

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน
💡
เปรียบง่าย ๆ: governance เหมือนกฎจราจรและป้ายเตือนบนถนนสำหรับการใช้ AI ถ้าทุกคนขับตามกฎเดียวกัน อุบัติเหตุก็น้อย กรอบ NIST ก็คือคู่มือกฎจราจรที่คนทั้งวงการหยิบมาใช้ร่วมกัน
🎯
ทำไมต้องรู้: การใช้ AI มีความเสี่ยง เช่น มันมั่วข้อมูลหรือถูกหลอก ถ้ามีกรอบกำกับชัด องค์กรจะรู้ว่าต้องระวังอะไร ตรวจอะไร ใครรับผิดชอบ ทำให้ใช้ AI ได้อย่างมั่นใจและไม่โดนฟ้อง

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

  • ใช้กรอบ NIST AI RMF 1.0 (GOVERN/MAP/MEASURE/MANAGE) มาจัดโครงการกำกับดูแล (governance)
  • ใช้ GenAI Profile (NIST-AI-600-1) เป็นเช็กลิสต์ความเสี่ยงของ AI แบบสร้างเนื้อหา
  • รับมือปัญหาการเชื่อ AI มากเกินไป (over-reliance/automation bias) ในทีมวิเคราะห์

เนื้อหา

กรอบจัดการความเสี่ยง AI ของ NIST (AI RMF 1.0 ออกเมื่อ ม.ค. 2023) แบ่งงานออกเป็น 4 ส่วนคือ GOVERN/MAP/MEASURE/MANAGE เป็นแค่แนวทางแบบสมัครใจ แต่คนหยิบไปใช้อ้างอิงกันทั่วโลก ส่วนภาคเสริมเรื่อง AI สร้างเนื้อหา (Generative AI Profile หรือ NIST-AI-600-1 ออก 26 ก.ค. 2024) ไล่ระบุความเสี่ยงเฉพาะของ AI แบบสร้างเนื้อหา (GenAI) ไว้ 12 ข้อ เช่น การที่ AI มั่วข้อมูล การวางยาข้อมูลที่เอาไปฝึก การแอบยัดคำสั่ง (prompt injection) ปัญหาลิขสิทธิ์ และการเชื่อ AI มากเกินไป แล้วจับกลุ่มเป็นเรื่องการกำกับดูแล การบันทึกที่มาของเนื้อหา การทดสอบก่อนใช้งานจริง และการแจ้งเหตุเมื่อมีปัญหา ถือเป็นเช็กลิสต์ฟรีที่ดีที่สุดสำหรับคุมการใช้ AI วิเคราะห์ข้อมูล บทนี้ยังเจาะลึกปัญหาการเชื่อ AI มากเกินไป (over-reliance หรือ automation bias) ที่ NIST ยกให้เป็นความเสี่ยงชัด ๆ ของ GenAI ก็คืออาการที่คนเอาคำตอบซึ่ง AI เรียบเรียงมาสวย ๆ ลื่น ๆ ไปใช้เลยโดยไม่ตรวจสอบ ทั้งที่มันฟังดูมั่นใจแต่จริง ๆ ผิด

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)
governanceการวางกฎกติกาและคนดูแล ว่าใครทำอะไรได้ ตรวจสอบยังไง เพื่อให้ใช้ AI อย่างปลอดภัยและรับผิดชอบ
NIST AI RMFคู่มือจัดการความเสี่ยง AI จากหน่วยงานมาตรฐานสหรัฐฯ ใช้เป็นแนวทางสมัครใจ แต่คนทั่วโลกอ้างอิงกันเยอะ
hallucinationอาการที่ AI มั่วคำตอบขึ้นมาเองอย่างมั่นใจทั้งที่ผิด เหมือนคนพูดโม้แบบหน้าตายจนเราเผลอเชื่อ
prompt injectionการที่คนร้ายแอบใส่คำสั่งซ่อนในข้อมูล เพื่อหลอกให้ AI ทำสิ่งที่ไม่ควรทำ เหมือนแอบสอดจดหมายปลอมให้เลขาทำตาม
over-relianceการเชื่อ AI มากเกินไปจนไม่ตรวจทานเอง พอ AI ผิดก็พลาดตามไปด้วย

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

แปลง GenAI Profile เป็น checklist ปฏิบัติ
ช่วยแปลงความเสี่ยงจาก NIST GenAI Profile (NIST-AI-600-1) ที่เกี่ยวกับ AI Data Analysis เป็น checklist ควบคุมสำหรับทีม analyst เช่น hallucination, over-reliance, prompt injection, IP และ content provenance โดยแต่ละข้อมี control ที่ตรวจสอบได้
✅ ผลลัพธ์ที่ได้

AI สร้าง checklist ที่ map ความเสี่ยงกับ control เช่น 'ทุกตัวเลขต้อง execution-grounded (กัน hallucination)', 'human sign-off ก่อนเผยแพร่ (กัน over-reliance)', 'ตรวจ input ที่มาจากภายนอก (กัน prompt injection)', 'บันทึกที่มาโค้ด/ข้อมูล (provenance)'

💡 จุดสอน

GenAI Profile เปลี่ยนความเสี่ยงเป็น control ที่ตรวจได้ ทำให้ governance เป็นรูปธรรม ไม่ใช่แค่หลักการ

รับมือ automation bias ในทีม
ทีมฉันเริ่มรับ 'insight' จาก AI ไปใส่สไลด์ผู้บริหารโดยไม่ตรวจ ช่วยออกแบบขั้นตอน review ที่ลด over-reliance/automation bias ตามที่ NIST เตือน
✅ ผลลัพธ์ที่ได้

AI เสนอ gate เช่น ทุก insight ต้องมีโค้ด/SQL แนบ, ต้องมี analyst คนที่สองตรวจตัวเลขสำคัญ, และแยกป้าย 'ยืนยันแล้ว' vs 'สมมติฐาน' บนทุกสไลด์

💡 จุดสอน

automation bias เป็นความเสี่ยงที่ NIST ระบุชื่อ ต้องมี process gate ไม่ใช่พึ่งวินัยส่วนบุคคลอย่างเดียว

แบบฝึกหัดท้ายโมดูล

  1. จัดทำ AI-analysis governance หนึ่งหน้าโดย map กิจกรรมทีมเข้ากับ 4 ฟังก์ชัน GOVERN/MAP/MEASURE/MANAGE
  2. สร้าง checklist ควบคุมจาก NIST GenAI Profile อย่างน้อย 8 ข้อ พร้อม control ที่ตรวจสอบได้ และมอบหมายผู้รับผิดชอบ
3.4
โมดูล 3.4

ความเป็นส่วนตัวเวลาอัปโหลดข้อมูล: รุ่นทั่วไป (consumer) กับรุ่นองค์กร (enterprise)

อย่าเอาข้อมูลควบคุมหรือข้อมูลลับ ไปใส่ในบัญชีส่วนตัวหรือบัญชีฟรีเด็ดขาด

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน
💡
เปรียบง่าย ๆ: tier ส่วนตัว/ฟรี กับ tier องค์กร ต่างกันเหมือนตะโกนความลับในที่สาธารณะ กับพูดในห้องประชุมปิดที่ล็อกประตู ข้อมูลลับต้องอยู่ในห้องปิดเท่านั้น อย่าเอาไปตะโกนกลางลาน
🎯
ทำไมต้องรู้: ถ้าเผลอ upload ข้อมูลลับขึ้นบริการฟรี ข้อมูลอาจถูกเอาไปเทรน AI หรือรั่วไหล กลายเป็นเรื่องใหญ่ทันที รู้ความต่างของ tier ไว้ช่วยกันข้อมูลบริษัทหลุดและกันโดนปรับ

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

  • แยกให้ออกว่าข้อมูลถูกจัดการต่างกันยังไงระหว่างรุ่นทั่วไป/ฟรี กับรุ่น business/enterprise/API
  • เลือกวิธีที่ปลอดภัย เช่น มีสัญญา DPA, ตั้งให้ไม่เอาข้อมูลไปฝึก (opt-out-of-training), หรือใช้เครื่องมือที่ทำงานในคลังข้อมูล (warehouse-native)
  • วางนโยบายว่าข้อมูลชนิดไหนห้ามหรืออนุญาตให้อัปโหลด

เนื้อหา

ความต่างของ "ระดับบริการ" (tier) เรื่องนี้สำคัญมาก โดยปกติ OpenAI จะ "ไม่เอาข้อมูลของเราไปฝึก AI" สำหรับ ChatGPT รุ่น Enterprise, Business, Edu, Healthcare, Teachers หรือแบบ API (ทั้งสิ่งที่เราพิมพ์เข้าไปและสิ่งที่ AI ตอบออกมา) เว้นแต่เราจะไปกดยินยอมเอง แต่ ChatGPT รุ่นทั่วไป (consumer) เดิมทีอาจเอาข้อมูลไปฝึกได้ ถ้าเราไม่ไปกดปิดเอง มันจึงเป็นคนละระบบกันเลย ด้านความปลอดภัยก็มีการเข้ารหัสข้อมูลตอนเก็บไว้ (ด้วย AES-256) และตอนส่งไปมา (ด้วย TLS 1.2+) มีสัญญาดูแลข้อมูล (DPA) ที่รองรับกฎหมาย GDPR ปรับระยะเวลาเก็บข้อมูลได้ มีตัวเลือกไม่เก็บข้อมูลไว้เลย (zero-data-retention) บน API สำหรับองค์กรที่เข้าเกณฑ์ และยังเลือกได้ว่าจะให้เก็บข้อมูลไว้ประเทศไหน (data-residency) ได้หลายที่ ทั้ง US/EU/UK/ญี่ปุ่น/แคนาดา/เกาหลีใต้/สิงคโปร์/ออสเตรเลีย/อินเดีย/UAE สรุปกฎง่าย ๆ คือ รุ่นทั่วไปหรือรุ่นฟรีอาจเอาข้อมูลเราไปฝึกตั้งแต่แรก ส่วนรุ่น business/enterprise/API จะไม่เอาไปฝึกโดยปริยายและมีสัญญา DPA ให้ ฉะนั้นห้ามเอาข้อมูลที่ควบคุมหรือข้อมูลลับไปใส่ (upload) ในบัญชีส่วนตัวหรือบัญชีฟรีเด็ดขาด ทางที่ปลอดภัยกว่าคือใช้ชั้นกำกับดูแล (governance layer) เช่น Agentforce/Einstein Trust Layer ของ Tableau หรือการแยกข้อมูลของลูกค้าแต่ละรายออกจากกัน (tenant-bound) ของ Copilot รวมถึงเครื่องมือที่ทำงานอยู่ในคลังข้อมูลเลย (warehouse-native) อย่าง Cortex กับ Genie ที่เก็บข้อมูลไว้ในแพลตฟอร์มโดยไม่ส่งออกไปไหน

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)
consumer vs enterprise tierรุ่นใช้ทั่วไป/ฟรี กับรุ่นสำหรับองค์กรที่จ่ายเงิน รุ่นองค์กรจะปกป้องข้อมูลเข้มงวดกว่ามาก
train (บนข้อมูล)การเอาข้อมูลของเราไปสอน AI ให้ฉลาดขึ้น ปัญหาคือข้อมูลลับเราอาจกลายเป็นความรู้ของ AI ที่คนอื่นเข้าถึงได้
opt-in / opt-outopt-in คือต้องกดยินยอมเองถึงจะเปิด, opt-out คือเปิดไว้อยู่แล้วต้องไปกดปิดเอง ต้องรู้ว่าบริการนั้นตั้งค่าแบบไหน
encryption at rest / in transitการเข้ารหัสข้อมูลตอนเก็บไว้ (at rest) และตอนส่งไปมา (in transit) เหมือนใส่ตู้เซฟและใส่ซองปิดผนึกระหว่างขนส่ง
DPAสัญญาข้อตกลงการประมวลผลข้อมูล ที่ผู้ให้บริการรับปากว่าจะดูแลข้อมูลเราตามกฎ ใช้เป็นหลักฐานทางกฎหมาย

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

ตัดสินใจว่า upload ได้หรือไม่
เรามีข้อมูลลูกค้าที่มีเลขบัตรประชาชนและอยากวิเคราะห์ด้วย AI พนักงานบางคนใช้ ChatGPT บัญชีส่วนตัวฟรี ช่วยประเมินความเสี่ยงและแนะนำ tier/pattern ที่ถูกต้อง
✅ ผลลัพธ์ที่ได้

AI เตือนว่าห้าม upload ข้อมูลส่วนบุคคลที่ระบุตัวได้ขึ้นบัญชี consumer/ฟรี (อาจถูกใช้ train) และแนะนำใช้ enterprise/API tier ที่มี DPA + opt-out-of-training หรือ warehouse-native ที่ข้อมูลไม่ออกนอกระบบ พร้อมพิจารณา cross-border ในบทถัดไป

💡 จุดสอน

ชนิด tier กำหนดว่าข้อมูลถูกใช้ train หรือไม่ ข้อมูลควบคุมต้องอยู่บน tier ที่มี DPA และ opt-out-by-default เท่านั้น

เลือก pattern ปลอดภัยสำหรับข้อมูลอ่อนไหว
เปรียบเทียบความปลอดภัยระหว่าง (ก) upload ไฟล์ลูกค้าเข้าเครื่องมือ AI ภายนอก กับ (ข) ใช้ Cortex Analyst/Genie ที่ query ข้อมูลในคลังโดยไม่ส่งออก สำหรับข้อมูลอ่อนไหว
✅ ผลลัพธ์ที่ได้

AI อธิบายว่า warehouse-native เก็บข้อมูลไว้ในแพลตฟอร์ม (Cortex เห็นเฉพาะข้อมูลใน Snowflake, Genie เฉพาะ Databricks) ลดความเสี่ยงการส่งข้อมูลออก จึงเป็น pattern ที่ preferable สำหรับข้อมูลอ่อนไหว

💡 จุดสอน

สำหรับข้อมูลอ่อนไหว pattern ที่ 'ไม่ส่งข้อมูลออกนอกแพลตฟอร์ม' ปลอดภัยกว่าการ upload ไฟล์ขึ้นเครื่องมือภายนอก

แบบฝึกหัดท้ายโมดูล

  1. จัดทำ data classification + นโยบาย upload: ชนิดข้อมูลใดห้าม/อนุญาต และต้องใช้ tier/pattern ใด (พร้อมเงื่อนไข DPA/opt-out/residency)
  2. ตรวจสอบเครื่องมือ AI ที่ทีมใช้จริง แล้วยืนยันว่าแต่ละตัวอยู่บน tier ที่ opt-out-of-training และมี DPA หรือไม่
3.5
โมดูล 3.5

กฎหมายและกรอบกำกับ: PDPA ไทย, GDPR, EU AI Act

การเอาข้อมูลไปใส่ในบริการ AI ต่างประเทศ คือการส่งข้อมูลข้ามประเทศ (cross-border transfer) ที่ต้องมีฐานทางกฎหมายรองรับ

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน
💡
เปรียบง่าย ๆ: การส่งข้อมูลไปบริการ AI ต่างประเทศ เหมือนการส่งพัสดุลับข้ามชายแดน ต้องมีใบอนุญาตและมีสัญญาว่าปลายทางจะดูแลของให้ดี ไม่ใช่โยนข้ามรั้วไปเฉย ๆ
🎯
ทำไมต้องรู้: กฎหมายอย่าง PDPA ไทยกำหนดว่าส่งข้อมูลส่วนบุคคลออกนอกประเทศต้องมีฐานทางกฎหมายรองรับ ถ้าทำผิดมีโทษปรับหนัก รู้กฎไว้ช่วยให้ใช้ AI ต่างชาติได้โดยไม่ผิดกฎหมาย

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

  • ทำตาม PDPA ไทยได้ ทั้งมาตรา 28/29, BCR, การแจ้งเหตุภายใน 72 ชม. และการมี DPO
  • เข้าใจว่ากฎ EU AI Act ทยอยมีผลเมื่อไรและโทษเท่าไร รวมถึงหน้าที่ตาม GDPR
  • จัดการการส่งข้อมูลข้ามประเทศ (cross-border transfer) ด้วย SCCs/BCRs ให้ถูกต้อง

เนื้อหา

ไทยมีกฎหมาย PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) โดยกฎเรื่องการส่งข้อมูลออกนอกประเทศ (cross-border transfer) ชัดเจนขึ้นจากกฎลูกที่ออกเมื่อ ธ.ค. 2023 มีอยู่ 2 ช่องทางคือ มาตรา 28 (ช่องทางเขียว หรือ Green Route ใช้เมื่อประเทศปลายทางได้รับการรับรองแล้วว่าคุ้มครองข้อมูลดีพอ หรือ adequacy) กับมาตรา 29 (ช่องทางที่ต้องมีเกราะป้องกัน หรือ Safeguard Route) ตอนปลายปี 2025 ยังไม่มีรายชื่อประเทศที่ผ่านการรับรอง (adequacy) จาก PDPC เลย เพราะฉะนั้นทางที่ปลอดภัยคือใช้มาตรา 29 (SCCs/BCRs) และไทยยังมีหน้าที่เฉพาะคือ ต้องแจ้งเหตุข้อมูลรั่วไหลภายใน 72 ชั่วโมง ส่วน BCR ตอนนี้ใช้ได้จริงแล้ว เพราะเมื่อ 29 ก.ย. 2025 PDPC เพิ่งออกกฎตั้งระบบรับรอง BCR อย่างเป็นทางการ (Baker McKenzie คาดว่าจะมี BCR ที่ PDPC อนุมัติภายในต้นปี 2026) และการบังคับใช้ก็เกิดขึ้นจริงแล้ว PDPC สั่งปรับ 8 รายการใน 5 คดี รวม 14.5 ล้านบาท เมื่อ 1 ส.ค. 2025 (รายที่หนักสุดโดนราว 7 ล้านบาท) ทำให้ยอดค่าปรับสะสมทะลุ 21 ล้านบาท และมีประกาศราชกิจจานุเบกษาเมื่อ 9 ต.ค. 2025 บังคับให้ต้องมีเจ้าหน้าที่คุ้มครองข้อมูล (DPO) สำหรับหน่วยงานรัฐทั้งหมด (คาดว่าจะลามมาถึงภาคเอกชนด้วย) สิ่งที่ต้องจำให้ขึ้นใจคือ การเอาข้อมูลส่วนบุคคลจากไทยไปใส่ในเครื่องมือ AI ที่ตั้งอยู่ใน US หรือ EU ถือเป็นการส่งข้อมูลข้ามประเทศ ที่ต้องมีฐานทางกฎหมายและเกราะป้องกัน (SCCs/BCRs) และโดยทั่วไปต้องขอความยินยอม (consent) ด้วย ต่อให้เซิร์ฟเวอร์ที่ส่งต่อจะตั้งอยู่ในไทยก็ตาม ทางฝั่งสหภาพยุโรปก็มีกฎหมาย AI Act (Regulation (EU) 2024/1689) เริ่มมีผล 1 ส.ค. 2024 และจะใช้เต็มรูปแบบ 2 ส.ค. 2026 (บางส่วนช้ากว่านั้น) โดยทยอยมีผลตามนี้ 2 ก.พ. 2025 เริ่มบังคับเรื่องการใช้งานต้องห้ามและหน้าที่ต้องให้ความรู้เรื่อง AI แก่พนักงาน (AI-literacy) 2 ส.ค. 2025 เริ่มหน้าที่ของผู้ให้บริการโมเดล AI อเนกประสงค์ (GPAI) และเรื่องการกำกับดูแล 2 ส.ค. 2026 เริ่มกฎสำหรับงานที่ความเสี่ยงสูง (Annex III) และความโปร่งใสตาม Article 50 โทษหนักสุด 35 ล้านยูโร หรือ 7% ของรายได้รวมทั่วโลก (มีร่างกฎหมายรวม "AI omnibus" ที่อาจเลื่อนบางเส้นตายไป 2027/2028 ซึ่งเรื่องนี้เปลี่ยนเร็วมาก) นอกจากนี้ GDPR ยังคุมตัวข้อมูลส่วนบุคคลโดยตรงอีกชั้น ทั้งเรื่องฐานทางกฎหมาย การเก็บข้อมูลเท่าที่จำเป็น (data-minimization) การใช้ข้อมูลตามวัตถุประสงค์ที่แจ้งไว้ (purpose limitation) การทำสัญญา DPA กับผู้ขาย และกลไกส่งข้อมูลข้ามประเทศเวลาเอาข้อมูลของคน EU ไปใช้

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)
PDPAกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย บอกว่าจะเก็บ ใช้ ส่งต่อข้อมูลของคนอื่นต้องทำยังไงให้ถูกต้อง
GDPRกฎหมายคุ้มครองข้อมูลของสหภาพยุโรป เข้มงวดและเป็นต้นแบบให้หลายประเทศ รวมถึงไทย
cross-border transferการส่งข้อมูลส่วนบุคคลออกไปนอกประเทศ เช่น upload ขึ้น server ต่างชาติ ต้องมีเงื่อนไขทางกฎหมายรองรับ
adequacy / Green Routeการที่ประเทศปลายทางถูกรับรองว่าคุ้มครองข้อมูลดีพอ ส่งข้อมูลไปได้ง่ายขึ้น เหมือนมีเลนด่วนผ่านเลย
SCCs / BCRsสัญญามาตรฐานที่ใช้เป็นเกราะกฎหมายเวลาส่งข้อมูลข้ามประเทศ ให้ทั้งสองฝ่ายรับปากดูแลข้อมูลตามกฎ

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

ประเมิน cross-border transfer จากไทย
เราจะ upload ข้อมูลลูกค้าคนไทยเข้าเครื่องมือ AI ที่โฮสต์ในสหรัฐฯ ช่วยประเมินตาม PDPA ว่านี่คือ cross-border transfer หรือไม่ ต้องใช้ฐานอะไร (มาตรา 28 vs 29) และต้องมี safeguard/consent อะไรบ้าง ณ สถานะกฎปลายปี 2025
✅ ผลลัพธ์ที่ได้

AI ชี้ว่าเป็น cross-border transfer, เนื่องจากยังไม่มี adequacy list ต้องใช้มาตรา 29 (SCCs/BCRs) เป็น safeguard, โดยทั่วไปต้องมี consent, และเตือนหน้าที่แจ้งเหตุละเมิด 72 ชม. รวมถึงพิจารณา BCR ที่ระบบเปิดตั้งแต่ 29 ก.ย. 2025

💡 จุดสอน

upload ข้ามพรมแดนต้องมีฐานและ safeguard ชัดเจน มาตรา 29 (SCCs/BCRs) คือทางปลอดภัยเมื่อยังไม่มี adequacy list

จับ timeline EU AI Act กับการใช้งานจริง
บริษัทเราให้บริการวิเคราะห์ข้อมูลในยุโรปด้วย GPAI ช่วยสรุปว่าหน้าที่ใดของ EU AI Act มีผลแล้วในปี 2025 และอะไรจะมีผล 2 ส.ค. 2026 พร้อมเพดานค่าปรับ
✅ ผลลัพธ์ที่ได้

AI สรุปว่า 2 ก.พ. 2025 practices ต้องห้าม + AI-literacy มีผลแล้ว, 2 ส.ค. 2025 หน้าที่ GPAI + governance มีผล, 2 ส.ค. 2026 กฎ high-risk + Article 50 transparency มีผล เพดานโทษ 35 ล้านยูโร/7% turnover และเตือนว่า omnibus อาจเลื่อนบางเส้นตาย

💡 จุดสอน

EU AI Act ทยอยมีผลตาม timeline ต้อง map หน้าที่ให้ตรงวันที่ และติดตาม omnibus ที่อาจเปลี่ยน

แบบฝึกหัดท้ายโมดูล

  1. ทำ cross-border transfer assessment สำหรับ 1 use case จริง (ข้อมูลไทยไปเครื่องมือ AI ต่างประเทศ) ระบุฐานมาตรา 28/29, safeguard, consent และแผนแจ้งเหตุ 72 ชม.
  2. สร้างตาราง compliance timeline ที่ map หน้าที่ EU AI Act ตามวันที่ (2 ก.พ. 2025 / 2 ส.ค. 2025 / 2 ส.ค. 2026) เข้ากับกิจกรรม AI Data Analysis ขององค์กร
3.6
โมดูล 3.6

ทำซ้ำได้ (reproducibility) และตรวจที่มาได้ (provenance) ระดับองค์กร

คำตอบในแชตอย่างเดียวทำซ้ำไม่ได้ ต้องล็อกโค้ด/เวอร์ชัน และตรวจจำนวนแถว

👋 สำหรับผู้เริ่มต้น — อ่านตรงนี้ก่อน
💡
เปรียบง่าย ๆ: reproducibility เหมือนสูตรอาหารที่จดไว้ครบทุกขั้น ทำตามเมื่อไรก็ได้รสเดิม ส่วนคำตอบในแชตเปล่า ๆ เหมือนคนบอกสูตรปากเปล่า ถามซ้ำอาจได้คนละสูตร ทำตามแล้วรสไม่เหมือนเดิม
🎯
ทำไมต้องรู้: AI ตอบคำถามเดิมได้ไม่เหมือนกันทุกครั้ง และอาจแอบทำข้อมูลตกหล่นโดยไม่บอก ถ้าเก็บโค้ด ล็อกเวอร์ชัน และตรวจจำนวนแถวไว้ จะพิสูจน์ตัวเลขซ้ำได้และเชื่อผลได้จริงเวลาเอาไปตัดสินใจ

🎯 สิ่งที่คุณจะทำได้หลังเรียนโมดูลนี้

  • สร้างระบบทำซ้ำได้ (reproducibility) โดยเก็บโค้ด/SQL, ล็อกเวอร์ชัน (pin) และรันซ้ำเพื่อยืนยัน
  • ตรวจประวัติที่มาของข้อมูล (provenance) ทั้งจำนวนแถว การถูกตัดข้อมูล ที่มา และคู่มือข้อมูล
  • วางมาตรฐานเอกสารสำหรับส่งมอบงานวิเคราะห์

เนื้อหา

คำสั่งเดิม (prompt) ที่เราพิมพ์ให้ AI อาจได้โค้ดหรือคำตอบไม่เหมือนกันในแต่ละครั้ง ยังมีเรื่องที่ระบบแอบเปลี่ยนชนิดข้อมูลเงียบ ๆ แถวข้อมูลที่หายไป หรือไฟล์ที่ถูกตัด (truncate จนเหลือแค่แถวแรก ๆ) ซึ่งทำให้ผลลัพธ์เพี้ยนได้ทั้งนั้น เพราะฉะนั้นคำตอบในหน้าแชตอย่างเดียวจึงทำซ้ำให้ได้ผลเดิมไม่ได้ บทนี้เลยจะวางระบบระดับองค์กรไว้ คือ เก็บโค้ดหรือ SQL ที่ AI สร้างไว้ ล็อกเวอร์ชันของไลบรารี รันซ้ำเพื่อยืนยันผล ตรวจจำนวนแถวและเช็กว่าข้อมูลไม่ถูกตัด แล้วก็ทำเอกสารคู่มือข้อมูล (semantic model) เก็บไว้เป็นประวัติที่มา (provenance) เพื่อให้ย้อนตรวจได้ นี่คือบทสรุปรวบยอดของหลักการทั้งหลักสูตรเลย นั่นคือ ทุกตัวเลขต้องมาจากโค้ดที่รันจริงและรันซ้ำได้ ต้องจดที่มาไว้ และต้องเช็กว่าไฟล์ไม่ถูกตัดข้อมูล

📖 คำศัพท์ในโมดูลนี้ (อธิบายง่าย ๆ)
reproducibilityความสามารถทำซ้ำแล้วได้ผลเดิมเป๊ะ ใครมาทำตามขั้นตอนเดียวกันก็ต้องได้ตัวเลขเดียวกัน
provenanceประวัติที่มาของตัวเลข ว่ามาจากข้อมูลชุดไหน ผ่านโค้ดอะไร เหมือนใบรับรองแหล่งที่มาของสินค้า
pin (เวอร์ชัน)การล็อกเวอร์ชันของโปรแกรม/ไลบรารีไว้ให้ตายตัว จะได้ไม่มีอะไรเปลี่ยนเงียบ ๆ จนผลลัพธ์เพี้ยน
silent data-type coercionการที่ระบบแอบแปลงชนิดข้อมูลเองโดยไม่เตือน เช่น ตัวเลขกลายเป็นข้อความ ทำให้คำนวณผิดแบบไม่รู้ตัว
row count / truncaterow count คือการนับจำนวนแถวข้อมูลเพื่อเช็กว่าครบไหม ส่วน truncate คือข้อมูลถูกตัดทิ้งบางส่วน เช่น อ่านมาแค่ต้น ๆ ทำให้ผลผิด

🧪 ตัวอย่างจริง + ผลลัพธ์ที่ได้

วาง provenance checklist ก่อนส่งมอบ
ช่วยสร้าง provenance/reproducibility checklist ที่ analyst ต้องผ่านก่อนส่งรายงานที่ทำด้วย AI เช่น เก็บโค้ด/SQL, pin เวอร์ชัน, ยืนยัน row count เทียบต้นฉบับ, ตรวจว่าไฟล์ไม่ถูก truncate, และเอกสาร semantic model/นิยาม metric
✅ ผลลัพธ์ที่ได้

AI สร้าง checklist ที่แต่ละข้อ actionable เช่น 'แนบ notebook/SQL ที่ re-run ได้', 'ระบุเวอร์ชัน pandas/ไลบรารี', 'log row count ต้นฉบับ vs หลังโหลด', 'ยืนยันไม่มีการ sample เฉพาะ head', 'อ้างอิงนิยาม metric ที่ certified'

💡 จุดสอน

reproducibility เป็นกระบวนการที่ตรวจได้ ไม่ใช่ความตั้งใจ checklist ทำให้ทุกงานส่งมอบตรวจย้อนได้

พิสูจน์ว่าคำตอบแชตอย่างเดียวไม่พอ
ช่วยสาธิตด้วยการรันวิเคราะห์เดิม 2 ครั้ง (โครงสร้างคำถามเหมือนกัน) แล้วเทียบว่าโค้ด/ตัวเลขต่างกันไหม เพื่อแสดงว่าทำไมต้อง pin โค้ด ไม่ใช่ pin แค่คำถาม
✅ ผลลัพธ์ที่ได้

AI แสดงว่าสองรอบอาจเลือกวิธีคำนวณต่างเล็กน้อย (เช่นการจัดการ null ต่างกัน) ทำให้ตัวเลขต่าง จึงต้องเก็บโค้ดที่รันจริงเป็น artifact ที่ re-run ได้ ไม่ใช่พึ่งคำตอบในแชต

💡 จุดสอน

ความไม่แน่นอนของ output ทำให้ 'คำตอบในแชต' ไม่ reproducible ต้อง pin โค้ด/เวอร์ชันเป็นหลักฐาน

แบบฝึกหัดท้ายโมดูล

  1. สร้าง reproducibility/provenance standard ขององค์กร (อย่างน้อย 6 ข้อ) แล้วนำไปใช้กับงานวิเคราะห์จริง 1 ชิ้นให้ครบ
  2. นำงานเก่าที่ทำด้วย AI มา re-run แล้วรายงานว่าตัวเลขตรงเดิมหรือไม่ พร้อมระบุสาเหตุความคลาดเคลื่อน (coercion/truncation/null handling)

🏆 Capstone: วางระบบ AI Data Analysis ที่แม่น ปลอดภัย และตรวจสอบย้อนได้ทั้ง pipeline

  1. เลือกโจทย์องค์กรจริง แล้วออกแบบสายงานประมวลผลข้อมูล (pipeline) ทั้งเส้น ตั้งแต่ข้อมูลดิบ -> ทำความสะอาด -> วิเคราะห์/พยากรณ์ -> ทำเป็นกราฟ -> ออกรายงาน ด้วยเครื่องมือ AI ที่เหมาะกับงาน
  2. ออกแบบคู่มือข้อมูล (semantic layer) พร้อมสูตรวัดผลที่รับรองแล้ว (certified metrics) และตัวอย่างคำถาม เพื่อดันความแม่นของ text-to-SQL
  3. ทำงานพยากรณ์ (forecasting) อย่างน้อย 1 งาน โดยลองกับข้อมูลตัวเองแบบไม่ต้องสอนก่อน (zero-shot) เทียบกับตัวตั้งต้น (baseline) พร้อมให้คำตอบเป็นช่วงตัวเลข (prediction interval) และทดสอบย้อนหลัง (backtest)
  4. จัดทำชุดเอกสารกำกับดูแล (governance package) ได้แก่ เช็กลิสต์จาก NIST GenAI Profile, การจัดชั้นความลับของข้อมูลพร้อมนโยบายอัปโหลด (เลือกรุ่นบริการ/DPA/การตั้งไม่ให้เอาข้อมูลไปฝึก), การประเมินการส่งข้อมูลข้ามประเทศ (ตาม PDPA มาตรา 28/29) และการโยงเข้ากับ EU AI Act/GDPR เท่าที่เกี่ยวข้อง
  5. ส่งมอบพร้อมหลักฐานที่ทำซ้ำได้และตรวจที่มาได้ ทั้งโค้ด/SQL ที่รันซ้ำได้ เวอร์ชันที่ล็อกไว้ การยืนยันจำนวนแถวและเช็กว่าข้อมูลไม่ถูกตัด และหลักฐานว่าทุกตัวเลขสำคัญมาจากโค้ดที่รันจริง พร้อมจดบันทึกจุดที่ AI เคยตอบผิดและวิธีที่จับได้
🎓

จบหลักสูตรการใช้งาน AI Data Analysis อย่างมืออาชีพ