รัฐแจก Gemini Enterprise ฟรี 5 แสนสิทธิ์ผ่าน AiPASS ปิดรับ 2 พ.ย. เริ่มใช้ 9 พ.ย. นายจ้างไทยต้องออกกติกาอะไรก่อนพนักงานใช้กับงานบริษัท

Gemini Enterprise ฟรี คือสิทธิ์ใช้ Gemini Enterprise for AiPASS จำนวน 500,000 สิทธิ์ ที่บริษัท ฮิวแมน อินเทลลิเจนท์ จำกัด (HI) ร่วมกับ Google แจกผ่านโครงการ TH-AI Passport ของกระทรวงดีอี ใช้ฟรีสูงสุด 10 เดือน ปิดรับ 2 พฤศจิกายน 2569 และเริ่มใช้ 9 พฤศจิกายน 2569 บทความนี้เหมาะกับเจ้าของกิจการ HR และ DPO ที่ต้องตัดสินใจก่อนพนักงานเริ่มใช้

ลองนึกภาพสำนักงานบัญชี 15 คนในขอนแก่น (ตัวอย่างสมมติ) พนักงานสามคนสะสมแต้มครบและได้สิทธิ์ใช้ฟรี แล้วอัปโหลดงบการเงินและไฟล์เงินเดือนของลูกค้าเข้า Notebook เพื่อให้ AI สรุป เจ้าของสำนักงานไม่มีหน้าจอผู้ดูแล ไม่เห็นว่าใครอัปโหลดอะไร และถ้าพนักงานลาออก ไฟล์ลูกค้าก็ยังอยู่ในบัญชีส่วนตัวของเขา

สรุปสั้น: Gemini Enterprise for AiPASS แจกฟรี 500,000 สิทธิ์ ปิดรับ 2 พฤศจิกายน 2569 และเริ่มใช้ 9 พฤศจิกายน 2569 บัญชีเป็นของพนักงานเอง ถ้านำไปใช้กับข้อมูลลูกค้าหรือข้อมูลบริษัท นายจ้างยังเป็นผู้ควบคุมข้อมูลตาม PDPA แต่คุม log การเก็บรักษา และการลบไม่ได้ นายจ้างจึงควรออกกติกาใช้บัญชี AI ส่วนตัวในงานให้เสร็จก่อนวันเริ่มใช้

Gemini Enterprise ฟรีผ่าน AiPASS คืออะไร ได้อะไรบ้าง

Gemini Enterprise ฟรีผ่าน AiPASS เป็นเฟส 2 ของโครงการ TH-AI Passport ซึ่งประกาศครั้งแรกเมื่อ 9 ตุลาคม 2569 และไทยรัฐรายงานรายละเอียดเพิ่มเมื่อ 22 ตุลาคม 2569 ผู้มีสิทธิ์ต้องสะสมแต้มเรียน 1,000 แต้มก่อน ยอดลงทะเบียน AiPASS อยู่ที่ 1.57 ล้านราย ราว 1 ใน 7 เป็นฟรีแลนซ์ เจ้าของธุรกิจ และ SME

InfoQuest รายงานเมื่อ 9 ตุลาคม 2569 ว่าผู้ให้บริการชี้แจงว่ามีการเข้ารหัสระดับองค์กร ไม่นำข้อมูลไปเทรน สอดคล้อง PDPA และผู้ดูแลระบบเปิดไฟล์งานของผู้ใช้ไม่ได้ แต่ไม่ได้บอกว่าข้อมูลถูกเก็บไว้ที่ใด ข้อนี้เป็นคำถามที่นายจ้างยังไม่มีคำตอบ

เส้นตาย Gemini Enterprise ฟรี ที่นายจ้างต้องจด

• 9 ตุลาคม 2569 ประกาศเฟส 2 ครั้งแรก พร้อมคำชี้แจงเรื่องความปลอดภัย (InfoQuest)
• 22 ตุลาคม 2569 รายงานรายละเอียดรุ่นและฟีเจอร์ (ไทยรัฐ)
• 2 พฤศจิกายน 2569 ปิดรับ หรือจนกว่าสิทธิ์หมด นายจ้างควรประกาศจุดยืนก่อนวันที่นี้
• 9 พฤศจิกายน 2569 เริ่มใช้ นโยบายภายในควรมีผลไม่ช้ากว่าวันที่นี้
• ครบ 10 เดือนของสิทธิ์ฟรี ทบทวนว่าจะจัดหาบัญชีองค์กรเองหรือไม่

Gemini Enterprise ฟรี กระทบธุรกิจไทยอย่างไร

Gemini Enterprise ฟรี กระทบธุรกิจไทยเพราะทำให้พนักงานจำนวนมากถือ AI ระดับองค์กรในบัญชีส่วนตัวพร้อมกันในเวลาไม่กี่สัปดาห์ ของฟรีช่วยเพิ่มทักษะได้จริง แต่บริษัทไม่ได้เป็นผู้ดูแลบัญชีเหล่านี้ ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน

ถ้าพนักงานใช้บัญชีที่รัฐแจกกับข้อมูลลูกค้า นายจ้างยังต้องรับผิดชอบไหม

นายจ้างยังเป็นผู้ควบคุมข้อมูลตาม PDPA เพราะข้อมูลลูกค้าเป็นข้อมูลที่บริษัทเก็บมาเพื่องานของบริษัท การที่พนักงานนำไปใส่บัญชีส่วนตัวไม่ได้โอนความรับผิดชอบไปให้ใคร ปัญหาคือบริษัทไม่มีสัญญากับผู้ให้บริการ คุม log ไม่ได้ และถ้าเกิดเหตุจะประเมินหน้าที่ตามมาตรา 37 ได้ยาก

บริษัทที่ซื้อ AI ให้พนักงานเองทำข้อตกลงกับผู้ให้บริการได้ เกณฑ์อยู่ใน ทำสัญญาแล้วมีข้อมูลส่วนบุคคลเกี่ยวข้อง ต้องทำข้อตกลงประมวลผลข้อมูล (DPA) เมื่อไร ซึ่งบัญชีส่วนตัวให้ไม่ได้

SME และฟรีแลนซ์ที่ลงทะเบียนเอง ต้องคิดอะไร

SME และฟรีแลนซ์ที่ใช้บัญชีเองกับงานลูกค้า มีฐานะเป็นผู้รับผิดชอบข้อมูลเองโดยตรง ควรเก็บหลักฐานคำชี้แจงเรื่องไม่นำข้อมูลไปเทรนไว้ และแจ้งลูกค้าถ้าจะใช้ AI กับข้อมูลของเขา เรื่องเดียวกันเคยเกิดกับแพ็กเกจเอกชนใน True ออกแพ็กเกจ AiPASS 29 บาทต่อเดือน ใช้ TH-AI Passport ไม่จำกัด ก่อนพิมพ์ข้อมูลลงไปต้องเช็กอะไร

ความลับทางการค้าเสี่ยงตรงไหน

ความลับทางการค้าเสี่ยงที่สุดตอนพนักงานลาออก เพราะ Notebook สูงสุด 500 เล่มต่อคนอยู่ในบัญชีส่วนตัว บริษัทสั่งลบเองไม่ได้ บทเรียนใกล้ตัวคือเหตุที่ Panasonic Operational Excellence ประกาศเมื่อ 23 ตุลาคม 2569 ว่าข้อมูลราว 334,000 รายการถูกอัปโหลดเข้า AI ที่บริษัทห้ามใช้ แม้ไม่มีแฮกเกอร์ก็ต้องแจ้งหน่วยงานรัฐ (อ่าน ข้อมูลบุคคลราว 3.3 แสนรายการในเครือ Panasonic ถูกอัปโหลดเข้า AI ที่บริษัทห้ามใช้ ไม่มีแฮกเกอร์แต่ต้องแจ้งรัฐ บริษัทไทยคุม Shadow AI อย่างไร)

เทียบกับกฎหมายไทย: Gemini Enterprise ฟรีจากรัฐ กับหน้าที่นายจ้างตาม PDPA

Gemini Enterprise ฟรีจากรัฐไม่ได้ลดหน้าที่ของนายจ้างตาม PDPA เลย คำชี้แจงของผู้ให้บริการช่วยลดความเสี่ยงบางส่วน แต่หน้าที่ตามกฎหมายยังอยู่ที่บริษัทผู้เก็บข้อมูล ตารางนี้เทียบสิ่งที่ข่าวบอกกับสิ่งที่นายจ้างต้องทำ

ช่องว่างของไทยคือยังไม่มีกฎเฉพาะเรื่องบัญชี AI ส่วนตัวที่พนักงานใช้กับงาน แต่แนวทางใน สคส. ออกแนวทาง PDPA กับ AI ฉบับจริง Prompt และผลลัพธ์ AI อาจเป็นข้อมูลส่วนบุคคล องค์กรไทยต้องทำ DPIA และทบทวนสัญญาผู้ให้บริการ ชี้ว่าสิ่งที่พิมพ์ลง AI อาจเป็นข้อมูลส่วนบุคคล นายจ้างจึงต้องเขียนกติกาเอง

ถ้าไม่ทำอะไรเลย นายจ้างเสี่ยงอะไร

ถ้าไม่ทำอะไรเลย นายจ้างเสี่ยงที่ข้อมูลลูกค้าจะไปอยู่ในบัญชีส่วนตัวหลายสิบบัญชีโดยไม่มีใครรู้ เมื่อเกิดเหตุ บริษัทจะแจ้ง สคส. ภายใน 72 ชั่วโมงไม่ได้ครบ เพราะไม่รู้ว่าข้อมูลอะไรออกไปบ้าง

ความเสี่ยงต่อมาคือข้อพิพาทกับลูกค้าที่ไม่เคยยินยอมให้ใช้ AI กับข้อมูลของเขา และความลับทางการค้าที่ติดตัวพนักงานออกไปตอนลาออก ส่วนการห้ามใช้เฉย ๆ โดยไม่มีทางเลือก มักทำให้พนักงานแอบใช้ต่อ ซึ่งยิ่งมองไม่เห็น

นายจ้างและ SME ควรทำอะไรก่อน 9 พ.ย. 2569

นายจ้างและ SME ควรทำ 5 ข้อนี้ก่อนวันเริ่มใช้ Gemini Enterprise ฟรี 9 พฤศจิกายน 2569 โดยกำหนดคนรับผิดชอบให้ชัด

• 1. เจ้าของกิจการ: ตัดสินใจจุดยืนก่อน 2 พ.ย. 2569 เลือก 1 ใน 3 แบบ คือ ห้ามใช้กับงาน ใช้ได้เฉพาะข้อมูลสาธารณะ หรือใช้ได้ตามเงื่อนไขที่กำหนด
• 2. HR ร่วมกับ DPO: ประกาศนโยบายการใช้บัญชี AI ส่วนตัวและบัญชีรัฐในงานบริษัท ก่อน 9 พ.ย. 2569 ให้พนักงานเซ็นรับทราบ และผูกกับข้อบังคับการทำงาน
• 3. DPO: ทำรายการข้อมูลที่ห้ามใส่ภายใน 7 วัน อย่างน้อยต้องมีข้อมูลลูกค้า เลขบัตรประชาชน ข้อมูลสุขภาพ เงินเดือน สัญญา และความลับทางการค้า
• 4. DPO: เก็บหลักฐานคำชี้แจงของผู้ให้บริการ บันทึกหน้าคำชี้แจงเรื่องไม่นำไปเทรนและการเข้ารหัส พร้อมวันที่ และส่งคำถามเรื่องที่เก็บข้อมูลผ่านช่องทางทางการของ AiPASS
• 5. ผู้บริหาร: ทบทวนบัญชีองค์กรก่อนสิทธิ์ฟรี 10 เดือนหมด เทียบต้นทุนกับบัญชี AI ที่บริษัทเป็นผู้ดูแลและทำข้อตกลงประมวลผลข้อมูลได้ พร้อมขั้นตอนให้พนักงานที่ลาออกลบไฟล์งานออกจากบัญชีส่วนตัว

ถ้าต้องการวางกรอบนโยบาย AI และ PDPA ทั้งองค์กร ดูได้ที่ บริการวางระบบ AI Governance และ PDPA ของ Kooru ส่วนจุดเสี่ยงเดิมของ AI ฟรีจากรัฐสรุปไว้ใน AI ฟรีจากรัฐกำลังเป็น Shadow AI? 5 จุดเสี่ยงที่บริษัทไทยห้ามพลาด

มุมมองผู้เชี่ยวชาญ

ข้อสังเกตเชิงวิชาชีพของผมคือ โครงการนี้ไม่ผิดอะไร และเป็นโอกาสฝึกคนที่ดีมาก แต่บัญชีที่บริษัทมองไม่เห็นคือจุดอ่อนที่นายจ้างต้องปิดเอง AI ฟรี 5 แสนสิทธิ์จะเป็นโรงเรียนหรือเป็นรูรั่ว ขึ้นกับว่านายจ้างออกกติกาทันก่อน 9 พ.ย. หรือไม่ จุดที่องค์กรมักพลาดคือออกคำสั่งห้ามสั้น ๆ แล้วไม่มีทางเลือกให้พนักงาน ควรบอกให้ชัดว่าอะไรใช้ได้ อะไรห้ามใส่

— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law

ประวัติผู้เขียน · นโยบายบรรณาธิการ

คำถามที่พบบ่อยเกี่ยวกับ Gemini Enterprise ฟรี

Gemini Enterprise ฟรีผ่าน AiPASS สมัครได้ถึงเมื่อไร

เปิดรับถึง 2 พฤศจิกายน 2569 หรือจนกว่าสิทธิ์ 500,000 สิทธิ์จะหมด และเริ่มใช้ได้ 9 พฤศจิกายน 2569 ผู้มีสิทธิ์ต้องสะสมแต้มเรียนใน AiPASS ครบ 1,000 แต้ม

Gemini Enterprise ฟรีเอาข้อมูลไปเทรน AI ไหม

ตามที่ InfoQuest รายงานเมื่อ 9 ตุลาคม 2569 ผู้ให้บริการชี้แจงว่าไม่นำข้อมูลไปเทรน และมีการเข้ารหัสระดับองค์กร แต่ไม่ได้ระบุว่าข้อมูลถูกเก็บไว้ที่ใด

พนักงานใช้ Gemini Enterprise ฟรีกับข้อมูลลูกค้า ใครรับผิดชอบตาม PDPA

บริษัทที่เก็บข้อมูลลูกค้ายังเป็นผู้ควบคุมข้อมูลตาม PDPA แม้พนักงานจะใช้บัญชีส่วนตัว บริษัทจึงต้องมีมาตรการตามมาตรา 37(1) และต้องแจ้งเหตุตามมาตรา 37(4) ถ้าข้อมูลรั่ว

บริษัทห้ามพนักงานใช้บัญชี AI ส่วนตัวกับงานได้ไหม

บริษัทกำหนดเป็นนโยบายหรือข้อบังคับเกี่ยวกับการทำงานได้ แต่ควรเขียนให้ชัดว่าห้ามข้อมูลประเภทใด และแจ้งพนักงานเป็นลายลักษณ์อักษร การห้ามทั้งหมดโดยไม่มีทางเลือกมักทำให้เกิด Shadow AI มากขึ้น

อ่านต่อ: ความรู้ที่เกี่ยวกับเรื่องนี้

• คู่มือ: วิธีเขียนนโยบายการใช้ Generative AI ในองค์กร ตามแนวทาง ETDA — นายจ้างที่ต้องออกกติกาก่อน 9 พ.ย. ใช้คู่มือนี้ร่างนโยบายทีละหัวข้อได้ (aipdpa.com)

แหล่งอ้างอิง

• ไทยรัฐ — (อ่านต้นฉบับ) — อ่านข่าวที่ไทยรัฐ
• InfoQuest — (อ่านต้นฉบับ) — อ่านข่าวที่ InfoQuest

บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ

Related Posts

Gemini ฟรีเหลือแค่ Flash-Lite ตั้งแต่ 9 ต.ค. 2569 สมาชิก AI Plus เสีย Pro ตามอีเมลรายบัญชี องค์กรไทยต้องคิดใหม่

Google กำหนดให้ Gemini ฟร…

ตรงเรื่อง 80.2%

AI ฟรีจากรัฐกำลังเป็น Shadow AI? 5 จุดเสี่ยงที่บริษัทไทยห้ามพลาด

AI ฟรีจาก TH-AI Passport …

ตรงเรื่อง 73.2%