ญี่ปุ่นร่างเกณฑ์ให้ฝึก AI ด้วยข้อมูลส่วนบุคคลโดยไม่ต้องขอความยินยอม แต่ต้องประกาศบนเว็บเพจเดียว ไทยควรตามหรือไม่

สำนักเลขาธิการ PPC ญี่ปุ่นเผยแพร่ร่างเกณฑ์เมื่อ 1 ต.ค. 2569 ให้ฝึก AI ด้วยข้อมูลส่วนบุคคลโดยไม่ต้องขอความยินยอมในกรณีความเสี่ยงต่ำ แลกกับการประกาศบนเว็บเพจเดียว สัญญา และมาตรการป้องกัน บทความนี้ชี้ว่าผู้พัฒนา AI ไทยควรอ่านอะไรจากร่างนี้
ภาพประกอบข่าวญี่ปุ่นฝึก AI ด้วยข้อมูลส่วนบุคคลโดยไม่ต้องขอความยินยอมตามร่างเกณฑ์ของ PPC
ร่างเกณฑ์ของญี่ปุ่นแลกการยกเว้นความยินยอมกับความโปร่งใสและมาตรการป้องกัน ยังไม่มีวันบังคับใช้
แชร์

ประเด็นสำคัญ

ร่างเกณฑ์ญี่ปุ่นไม่ต้องขอความยินยอม

ญี่ปุ่นร่างเกณฑ์ให้ฝึก AI ด้วยข้อมูลส่วนบุคคลโดยไม่ต้องขอความยินยอมในกิจกรรมความเสี่ยงต่ำแต่ต้องประกาศและป้องกัน

ผลกระทบต่อธุรกิจไทย

ธุรกิจไทยที่ใช้ข้อมูลของคนญี่ปุ่นต้องเตรียมโครงสร้างสัญญาและประกาศเว็บล่วงหน้าเพื่อความสอดคล้องกับกฎ

ข้อควรระวังและมาตรการป้องกัน

ผู้ประกอบการต้องมีสัญญาลายลักษณ์อักษรและมาตรการป้องกันการใช้ข้อมูลผิดวัตถุประสงค์ รวมถึงป้องกันกู้คืนข้อมูลต้นฉบับจากโมเดล

คำแนะนำสำหรับผู้พัฒนาและฝ่ายกฎหมาย

ผู้พัฒนาและทีมกฎหมายควรเริ่มแมปชุดข้อมูลญี่ปุ่น ร่างประกาศ และทบทวนสัญญา แม้ร่างยังไม่บังคับใช้

อัปเดตล่าสุด

ญี่ปุ่นฝึก AI คือแนวทางที่ญี่ปุ่นร่างไว้ให้ผู้ประกอบการใช้ข้อมูลส่วนบุคคลฝึกโมเดล AI ได้โดยไม่ต้องขอความยินยอมในกิจกรรมความเสี่ยงต่ำ แลกกับการประกาศข้อมูลบนเว็บเพจเดียว การทำสัญญา และมาตรการป้องกัน บทความนี้เหมาะกับผู้พัฒนา AI ทีมกฎหมาย และผู้ดูแลข้อมูลที่อยากรู้ว่าแนวทางนี้ต่างจากไทยและอียูอย่างไร

ลองนึกภาพบริษัทไทยที่ฝึกโมเดลภาษาด้วยข้อมูลหลายประเทศ แล้วพบว่ามีข้อมูลของคนญี่ปุ่นปนอยู่ ใครจะขอความยินยอมจากเจ้าของข้อมูลหลายล้านคนได้ คำตอบของญี่ปุ่นคือไม่ต้องขอ แต่ต้องบอกให้ทั่วและป้องกันให้ได้ ซึ่งยังเป็นร่างที่ไม่มีวันบังคับใช้

สรุปสั้น: สำนักเลขาธิการ PPC ญี่ปุ่นเผยแพร่ร่างเกณฑ์เมื่อ 1 ต.ค. 2569 ให้ฝึก AI ด้วยข้อมูลส่วนบุคคลโดยไม่ต้องขอความยินยอม จำกัดเฉพาะกิจกรรมความเสี่ยงต่ำ ผู้ประกอบการต้องประกาศบนเว็บเพจเดียว มีสัญญาลายลักษณ์อักษร และมีมาตรการป้องกัน 3 กลุ่ม ยังเป็นร่าง ไม่มีวันบังคับใช้ และต้นทางไม่ได้ระบุบทลงโทษ

ญี่ปุ่นฝึก AI ด้วยข้อมูลส่วนบุคคลโดยไม่ต้องขอยินยอมได้อย่างไร

ญี่ปุ่นฝึก AI ได้ตามร่างนี้เพราะกฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับแก้ไข (Act No. 56 of 2026) เปิดข้อยกเว้นเรื่อง “การจัดทำสถิติ” ที่ PPC Land อธิบายว่าครอบคลุมการพัฒนา AI สำนักเลขาธิการ PPC เผยแพร่ร่างวันที่ 1 ต.ค. 2569 ว่าจะเขียนกฎลูกอย่างไร ข้อยกเว้นจำกัดเฉพาะกิจกรรมความเสี่ยงต่ำ

ตามที่ PPC Land รายงาน ข้อยกเว้นอ้างอิงมาตรา 30-2 วรรค 1 และวรรค 5 ของกฎหมายที่แก้ไข (ข้อมูลอ่อนไหวที่เปิดเผยต่อสาธารณะ) และมาตรา 31-3 วรรค 1 (ส่งข้อมูลให้บุคคลที่สามโดยไม่ต้องขอความยินยอมเพื่อวัตถุประสงค์เดียวกัน)

ประเด็นสิ่งที่ร่างกำหนดตามรายงาน
ข้อยกเว้นไม่ต้องขอความยินยอม เฉพาะกิจกรรมความเสี่ยงต่ำตามกฎลูก
การประกาศเว็บเพจเดียว ค้นหาได้ และไม่กันบอตเก็บข้อมูล
ข้อมูลที่ต้องมีชื่อผู้ประกอบการ เนื้อหาการจัดทำสถิติ (กฎหมายบังคับ) และร่างเสนอเพิ่ม 5 หมวด
สัญญาเป็นลายลักษณ์อักษร จำกัดการใช้เฉพาะสถิติหรือพัฒนา AI
มาตรการป้องกันใช้ผิดวัตถุประสงค์ · ป้องกันการกู้คืนข้อมูลต้นฉบับจากโมเดล · ลบข้อมูลที่ไม่จำเป็นโดยเร็ว
สถานะร่าง ไม่ระบุวันมีผล ต้นทางไม่ระบุบทลงโทษ

ห้าหมวดที่ร่างเสนอเพิ่มรวมถึงรายละเอียดข้อมูล ระยะเวลาและแผนเก็บรักษาของผู้รับ และช่องทางใช้สิทธิของเจ้าของข้อมูล การครอบคลุมบริษัทต่างประเทศมาจากมติคณะกรรมาธิการสภาที่ปรึกษา

ญี่ปุ่นฝึก AI แบบนี้กระทบธุรกิจไทยอย่างไร

ญี่ปุ่นฝึก AI ตามร่างนี้ยังไม่กระทบธุรกิจไทยโดยตรง เพราะไทยใช้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และข่าวไม่ได้เทียบกับไทย แต่ผู้พัฒนาไทยที่ใช้ข้อมูลของคนญี่ปุ่นต้องระวังเมื่อกฎประกาศใช้ ส่วนนี้เป็นการวิเคราะห์ของผู้เขียน

ผู้พัฒนา AI ไทยที่ใช้ข้อมูลจากญี่ปุ่นต้องเตรียมอะไร

ต้องเริ่มจากรู้ก่อนว่าชุดข้อมูลชุดไหนเข้าเงื่อนไข เพราะร่างยกเว้นความยินยอมเฉพาะกิจกรรมความเสี่ยงต่ำที่กฎลูกกำหนด ไม่ใช่ทุกการฝึก ผู้พัฒนาควรแยกชุดข้อมูลตามแหล่งที่มา ประเภท และวัตถุประสงค์ แล้วเตรียมโครงสร้างสัญญากับหน้าประกาศแบบที่ร่างกำหนดไว้ล่วงหน้า

ผู้ให้บริการข้อมูลฝึก AI ต้องระวังจุดไหน

ผู้ให้บริการข้อมูลที่มีลูกค้าหรือแหล่งข้อมูลในญี่ปุ่นต้องดูข้อสัญญาเป็นพิเศษ เพราะร่างต้องการสัญญาเป็นลายลักษณ์อักษรที่จำกัดการใช้เฉพาะสถิติหรือพัฒนา AI และมีมาตรการ 3 กลุ่ม เรื่องสิทธิฝึก AI ในสัญญาอ่านเทียบได้ใน ศาลมิวนิกตัดสินข้อสัญญาให้สิทธิฝึก AI จากงานนักข่าวฟรีแลนซ์เป็นโมฆะ ครีเอเตอร์และสื่อไทยต้องทบทวนสัญญาอย่างไร

ผู้กำหนดนโยบายและฝ่ายกฎหมายไทยควรเทียบอะไร

ควรเทียบเรื่องฐานทางกฎหมายสำหรับการฝึก AI เพราะญี่ปุ่นเลือกทาง “ยกเว้นความยินยอมแลกกับความโปร่งใส” ต่างจากอียูที่ยึดฐานทางกฎหมายตาม GDPR ผู้เขียนไม่ยืนยันว่า PDPA ไทยมีช่องทางเฉพาะสำหรับการฝึก AI ในทางปฏิบัติต้องหาฐานจากความยินยอมตามมาตรา 19 หรือประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) ตามข้อเท็จจริงแต่ละกรณี และระวังข้อมูลอ่อนไหวตามมาตรา 26 ประเด็นนี้จะถูกหยิบมาเปรียบเมื่อไทยยกร่างกฎหมาย AI ดู ร่าง พ.ร.บ. AI ไทยถูกกลุ่มเทคสหรัฐฯ ค้าน 4 ประเด็น ใครจะต้องรับผิดเมื่อ AI พลาด และองค์กรไทยต้องเตรียมอะไร

ถ้าไม่ทำอะไรเลย จะเสี่ยงอะไร

ถ้าผู้พัฒนาไทยไม่แมปชุดข้อมูลที่เกี่ยวกับญี่ปุ่น เมื่อกฎประกาศใช้จะไม่รู้ว่าข้อมูลชุดไหนต้องประกาศ ต้องมีสัญญา หรือต้องลบ การย้อนแก้หลังฝึกโมเดลเสร็จแล้วยากและแพง โดยเฉพาะมาตรการป้องกันการกู้คืนข้อมูลต้นฉบับจากโมเดล ที่ต้องออกแบบตั้งแต่ขั้นฝึก

ผู้พัฒนา AI และทีมกฎหมายควรทำอะไรตอนนี้

ผู้พัฒนา AI และทีมกฎหมายควรเริ่มจากแผนที่ข้อมูลของตนเอง เพราะร่างยังไม่มีวันบังคับใช้และแก้ไขได้ แต่งานเตรียมข้อมูลไม่ต้องรอ

  • 1. แมปชุดข้อมูลที่มาจากหรือเกี่ยวกับญี่ปุ่น ระบุแหล่ง ประเภทข้อมูล วัตถุประสงค์ และผู้รับ เพื่อดูว่าชุดไหนอาจเข้าเงื่อนไข
  • 2. ร่างหน้าประกาศบนเว็บเพจเดียวไว้ล่วงหน้า ใส่ชื่อผู้ประกอบการ เนื้อหาการจัดทำสถิติ รายละเอียดข้อมูล ระยะเวลาเก็บรักษา และช่องทางใช้สิทธิ
  • 3. ทบทวนสัญญาจำกัดการใช้ กำหนดให้ผู้รับใช้เฉพาะสถิติหรือพัฒนา AI พร้อมมาตรการกันใช้ผิดวัตถุประสงค์และลบข้อมูลที่ไม่จำเป็น
  • 4. ทำตารางเทียบฐานทางกฎหมายฝึก AI เทียบไทย (PDPA) ญี่ปุ่น และอียู สำหรับลูกค้าที่ฝึกโมเดลเอง และเพิ่มประเทศอื่นเมื่อมีข้อมูลยืนยัน

ถ้าองค์กรต้องการคนช่วยทำแผนที่ข้อมูลและทบทวนสัญญา ดูรายละเอียดได้ที่ บริการ AI Governance และ PDPA ของ Kooru และติดตามประเด็นนี้ต่อได้ที่ หมวด AI & Governance

มุมมองผู้เชี่ยวชาญ

ข้อสังเกตของผมคือ ญี่ปุ่นไม่ได้ปล่อยให้ฝึก AI ฟรี แต่เปลี่ยนจากการถามทีละคนเป็นการบอกทุกคนในหน้าเดียว จุดที่องค์กรมักพลาดเมื่อเจอกฎแบบนี้คือคิดว่าไม่ต้องขอความยินยอมแปลว่าไม่ต้องทำอะไร ทั้งที่ภาระย้ายไปอยู่ที่สัญญา การประกาศ และการออกแบบโมเดล ไม่ต้องขออนุญาตก่อน ไม่ได้แปลว่าไม่ต้องรับผิดชอบทีหลัง ญี่ปุ่นฝึก AI ได้เพราะรัฐเชื่อว่าความเสี่ยงต่ำถ้ามีมาตรการ ใครอยากใช้ข้อมูลฝึก AI ในเอเชียควรเตรียมหลักฐานว่าป้องกันแล้ว ไม่ใช่แค่ว่าประกาศแล้ว

— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law

คำถามที่พบบ่อยเกี่ยวกับญี่ปุ่นฝึก AI

ญี่ปุ่นฝึก AI ด้วยข้อมูลส่วนบุคคลโดยไม่ขอความยินยอมได้จริงหรือ

ได้ตามร่าง แต่เฉพาะกิจกรรมที่กฎลูกกำหนดว่ามีความเสี่ยงต่ำ และต้องประกาศบนเว็บเพจเดียว ทำสัญญา และมีมาตรการป้องกัน ตอนนี้ยังเป็นร่าง ไม่ระบุวันมีผล

ญี่ปุ่นฝึก AI ตามร่างนี้มีบทลงโทษอย่างไร

ต้นทางที่รายงานไม่ได้ระบุบทลงโทษ จึงยังไม่ควรสรุปว่ามีหรือไม่มี ผู้พัฒนาที่สนใจญี่ปุ่นฝึก AI ควรรอข้อความของกฎลูกฉบับสมบูรณ์

ร่างนี้ใช้กับบริษัทต่างประเทศไหม

ตามมติคณะกรรมาธิการสภาที่ปรึกษาที่ PPC Land รายงาน การติดตามครอบคลุมบริษัทต่างชาติด้วย ผู้พัฒนาไทยที่ใช้ข้อมูลของคนญี่ปุ่นจึงควรติดตามเมื่อกฎประกาศใช้

ไทยฝึก AI ด้วยข้อมูลส่วนบุคคลโดยไม่ขอความยินยอมได้ไหม

ผู้เขียนไม่ยืนยันว่า PDPA ไทยมีช่องทางเฉพาะสำหรับการฝึก AI ในทางปฏิบัติต้องมีฐานทางกฎหมายตามข้อเท็จจริง เช่น ความยินยอมตามมาตรา 19 หรือประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24(5) และควรปรึกษาผู้เชี่ยวชาญรายกรณี

แหล่งอ้างอิง

บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ

ภาพประกอบข่าวตลาดคาร์บอนจีนที่จะเปิดให้ธนาคารและบริษัทหลักทรัพย์ซื้อขายค่าเผื่อการปล่อยก๊าซโดยตรง

จีนเตรียมให้ธนาคารและบริษัทหลักทรัพย์เทรดค่าเผื่อการปล่อยก๊าซโดยตรง ตลาดคาร์บอนจีนให้บทเรียนกำกับดูแลอะไรกับ ETS ไทย

ก่อนหน้า
ภาพประกอบข่าววิดีโอ AI ของผู้ตายที่ทำให้ศาลอุทธรณ์แอริโซนายกเลิกโทษจำคุก 10 ปีครึ่ง

ศาลอุทธรณ์แอริโซนาล้มโทษจำคุก 10 ปีครึ่ง หลังผู้พิพากษารับชมวิดีโอ AI ของผู้ตาย “พูด” ไทยจะรับพยานหลักฐานที่ AI สร้างอย่างไร

ถัดไป
อัปเดตกฎหมายเทคโนโลยีทุกวัน

ติดตามบทความใหม่

อ่านฟรี ไม่ต้องสมัครสมาชิก เลือกช่องทางที่สะดวก