AI ความเสี่ยงสูง เวียดนาม คือบัญชี 46 ระบบ AI ใน 6 ภาคส่วนตามคำวินิจฉัยนายกรัฐมนตรีเวียดนาม Decision 33/2026/QĐ-TTg ลงวันที่ 30 มิถุนายน 2569 (ค.ศ. 2026) มีผล 15 สิงหาคม 2569 ระบบเดิมด้านการเงิน สุขภาพ และการศึกษาต้องสอดคล้องภายใน 1 กันยายน 2570 บทความนี้เหมาะกับแบงก์ ฟินเทค โรงพยาบาล และ edtech ไทยที่มีธุรกิจในเวียดนาม อ่านแล้วจะรู้ว่าต้องทำอะไร ภายในเมื่อไร
ลองนึกภาพบริษัทสินเชื่อดิจิทัลไทยที่มีบริษัทลูกในโฮจิมินห์ (ตัวอย่างสมมติ) แอปอนุมัติวงเงินให้ลูกค้าภายใน 3 นาทีด้วยโมเดลให้คะแนนเครดิต โดยไม่มีเจ้าหน้าที่ดูเลย ระบบแบบนี้ตรงกับรายการในบัญชีของเวียดนามพอดี ถ้าไม่ปรับก่อนเส้นตาย บริษัทจะต้องรื้อขั้นตอนอนุมัติในเวลาที่เหลือน้อย
สรุปสั้น: เวียดนามประกาศ 46 ระบบ AI ความเสี่ยงสูงใน 6 ภาคส่วน รวมระบบตัดสินสินเชื่อหรือให้คะแนนเครดิตที่ไม่มีเจ้าหน้าที่อนุมัติ และระบบเฝ้าดูผู้เรียนด้วยข้อมูลชีวมิติ ระบบเหล่านี้ต้องประเมินความสอดคล้อง ทำเอกสารทางเทคนิค บริหารความเสี่ยง และให้คนกำกับ ระบบเดิมด้านการเงิน สุขภาพ และการศึกษามีเวลาถึง 1 กันยายน 2570 ภาคอื่นถึง 1 มีนาคม 2570 อัตราโทษยังไม่ยืนยัน
AI ความเสี่ยงสูง เวียดนาม มีระบบอะไรบ้าง
AI ความเสี่ยงสูง เวียดนาม มีทั้งหมด 46 ระบบ แบ่งเป็นคมนาคม 31 ระบบ ชาติพันธุ์และศาสนา 7 ระบบ การศึกษา 3 ระบบ สาธารณสุข 2 ระบบ ธนาคาร 2 ระบบ และกระบวนการยุติธรรม 1 ระบบ บัญชีนี้ออกตามกฎหมายปัญญาประดิษฐ์ (Law on AI) ของเวียดนาม
ภาคการเงินมี 2 รายการที่ธุรกิจไทยควรดูก่อน คือระบบทำธุรกรรมอิเล็กทรอนิกส์มูลค่าสูงอัตโนมัติโดยไม่มีคนตรวจ และระบบตัดสินสินเชื่อหรือให้คะแนนเครดิต (credit scoring) โดยไม่มีเจ้าหน้าที่อนุมัติ ภาคการศึกษามีระบบให้คะแนนผู้เรียนอัตโนมัติ และระบบเฝ้าดูผู้เรียนด้วยข้อมูลชีวมิติ (biometric)
| วันที่ | เหตุการณ์หรือเส้นตาย | ใครต้องสนใจ |
|---|---|---|
| 30 มิ.ย. 2569 | ออก Decision 33/2026/QĐ-TTg | ทุกบริษัทที่ใช้ AI ในเวียดนาม |
| 15 ส.ค. 2569 | Decision มีผล | ระบบใหม่ที่เข้าบัญชี |
| 1 มี.ค. 2570 | ระบบเดิมภาคอื่นต้องสอดคล้อง | คมนาคม และภาคอื่นนอกการเงิน สุขภาพ การศึกษา |
| 1 ก.ย. 2570 | ระบบเดิมด้านสุขภาพ การศึกษา การเงินต้องสอดคล้อง | แบงก์ ฟินเทค โรงพยาบาล edtech |
หน้าที่ของระบบในบัญชีคือประเมินความสอดคล้อง ทำเอกสารทางเทคนิค บริหารความเสี่ยง และให้มีคนกำกับดูแล บางระบบต้องได้ใบรับรองจากบุคคลที่สาม ระยะผ่อนผันอยู่ในมาตรา 4 ของ Decision ส่วนอัตราโทษยังไม่ยืนยัน
AI ความเสี่ยงสูง เวียดนาม กระทบธุรกิจไทยอย่างไร
AI ความเสี่ยงสูง เวียดนาม กระทบธุรกิจไทยที่มีบริษัทลูกหรือลูกค้าในเวียดนามโดยตรง กลุ่มที่โดนชัดคือแบงก์ ฟินเทค สินเชื่อดิจิทัล โรงพยาบาลเอกชน และ edtech ยังไม่มีข้อมูลว่าบริษัทไทยรายใดเข้าข่าย ส่วนนี้จึงวิเคราะห์ตามกลุ่มธุรกิจ
แบงก์และฟินเทคไทยในเวียดนามต้องแก้ระบบสินเชื่อหรือไม่
ต้องแก้ ถ้าระบบตัดสินสินเชื่อหรือโอนเงินมูลค่าสูงโดยไม่มีคนอนุมัติ ระบบแบบนี้ตรงกับ 2 รายการในภาคธนาคาร ทางออกที่ตรงที่สุดคือเพิ่มขั้นตอนให้เจ้าหน้าที่อนุมัติหรือทบทวนผล และทำเอกสารทางเทคนิคพร้อมผลประเมินความสอดคล้องภายใน 1 กันยายน 2570
การตัดสินว่าจะปรับหรือปิดระบบเป็นเรื่องระดับกรรมการ ไม่ใช่แค่ฝ่ายไอที คำถามที่กรรมการควรถามก่อนอนุมัติงบแก้ระบบอยู่ใน บอร์ดต้องถามอะไร ก่อนอนุมัติโครงการ AI เพราะต้นทุนการเพิ่มคนอนุมัติกระทบความเร็วของผลิตภัณฑ์โดยตรง
โรงพยาบาลเอกชนและ edtech ไทยเสี่ยงตรงไหน
โรงพยาบาลเอกชนและ edtech เสี่ยงที่ระบบให้คะแนนผู้เรียนอัตโนมัติ และระบบเฝ้าดูผู้เรียนด้วยข้อมูลชีวมิติ ซึ่งอยู่ในบัญชีภาคการศึกษา ภาคสาธารณสุขมี 2 รายการ ผู้ให้บริการควรตรวจว่าระบบของตัวเองตรงรายการไหน แล้วเตรียมเอกสารให้ทันเส้นตายเดียวกับภาคการเงิน
ผู้ขายระบบ AI ไทยที่ขายให้ลูกค้าเวียดนามต้องทำอะไร
ผู้ขายระบบ AI ไทยต้องคาดว่าลูกค้าเวียดนามจะขอเอกสารทางเทคนิคและหลักฐานการบริหารความเสี่ยงไปใช้ประเมินความสอดคล้อง ผู้ขายที่มีระบบมาตรฐานอยู่แล้วจะตอบได้เร็วกว่า ประเด็นนี้เชื่อมกับ ISO/IEC 42001: ธุรกิจ AI ไทยที่ยังไม่มี เสี่ยงเสียลูกค้าต่างชาติไหม
เวียดนามขยับเรื่อง AI ต่อเนื่อง ก่อนหน้านี้เคยคุมการใช้ AI กับข้อมูลลับ ตามที่สรุปไว้ใน เวียดนามคุม AI กับข้อมูลลับ ไทยควรเตรียม AI Governance อย่างไร และฝั่งข้อมูลส่วนบุคคลมีโทษปรับแยกต่างหากตาม เวียดนามออก Decree 330/2026 ตั้งโทษปรับข้อมูลส่วนบุคคลรายข้อ โอนข้อมูลข้ามแดนผิดปรับถึง 5% ของรายได้ บริษัทไทยที่มีลูกค้าหรือพนักงานเวียดนามต้องเช็กอะไร
เทียบกับกฎหมายไทย: AI ความเสี่ยงสูง เวียดนาม ต่างจากร่างกฎไทยอย่างไร
ไทยยังไม่มีบัญชี AI ความเสี่ยงสูงที่มีผลบังคับ ร่าง พ.ร.บ.ว่าด้วยปัญญาประดิษฐ์ พ.ศ. …. ของ ETDA ใช้หลัก “AI ความเสี่ยงสูง” แบบเดียวกันแต่ยังไม่มีบัญชีรายการ ตารางนี้เทียบเกณฑ์ของเวียดนามกับกฎไทยที่ใช้ได้
| ประเด็น | เวียดนาม (Decision 33/2026) | กฎหมายไทย |
|---|---|---|
| บัญชีระบบเสี่ยงสูง | มี 46 ระบบใน 6 ภาคส่วน | ร่าง พ.ร.บ. AI ของ ETDA ใช้หลักเดียวกัน แต่ยังไม่มีบัญชี |
| สินเชื่อและธุรกรรม | ต้องมีคนกำกับ ประเมินความสอดคล้อง | แนวนโยบาย ธปท. เรื่องการบริหารความเสี่ยงของการใช้ AI |
| ข้อมูลชีวมิติผู้เรียน | ระบบเฝ้าดูผู้เรียนเป็นระบบเสี่ยงสูง | PDPA ม.26 ข้อมูลชีวภาพเป็นข้อมูลอ่อนไหว |
| บริหารความเสี่ยง | ต้องมีระบบบริหารความเสี่ยงและเอกสารทางเทคนิค | PDPA ม.37(1) มาตรการรักษาความมั่นคงปลอดภัย และ ม.39 บันทึกรายการ (RoPA) |
ช่องว่างของไทยคือยังไม่มีรายการที่บอกชัดว่าระบบไหนเสี่ยงสูง ธุรกิจจึงต้องตีความเอง การวิเคราะห์ของผู้เขียนคือ ไทยน่าจะใช้บัญชีของเวียดนามเป็นแบบตอนเขียนบัญชีท้ายร่าง พ.ร.บ. AI บริษัทที่จัดระบบตามเกณฑ์เวียดนามไว้ก่อนจึงได้ประโยชน์สองทาง
ถ้าไม่เตรียมรับ AI ความเสี่ยงสูง เวียดนาม จะเสี่ยงอะไร
ถ้าไม่เตรียม บริษัทเสี่ยงต้องรื้อขั้นตอนอนุมัติสินเชื่อหรือระบบให้คะแนนผู้เรียนในเวลาสั้นก่อน 1 กันยายน 2570 และอาจต้องหยุดใช้ระบบที่ยังไม่ผ่านการประเมินความสอดคล้อง ผลกระทบด้านโทษยังบอกไม่ได้เพราะอัตราโทษยังไม่ยืนยัน
ความเสี่ยงอีกด้านคือความเชื่อมั่น ถ้าหน่วยงานกำกับหรือคู่ค้าเวียดนามขอเอกสารแล้วบริษัทไม่มี ดีลใหม่จะสะดุด แม้ยังไม่มีการลงโทษเลยก็ตาม
ธุรกิจไทยในเวียดนามควรทำอะไรก่อน 1 ก.ย. 2570
ธุรกิจไทยที่มีบริษัทลูกหรือลูกค้าในเวียดนามควรทำ 5 ข้อนี้ตามลำดับ เพื่อให้ระบบ AI ความเสี่ยงสูง เวียดนาม ผ่านเกณฑ์ทันเส้นตาย
- 1. Compliance ของบริษัทลูกทำบัญชีระบบ AI ภายใน ธ.ค. 2569 ระบุทุกระบบที่ใช้ในเวียดนาม ใครเป็นเจ้าของ และระบบตัดสินอะไรแทนคน
- 2. ฝ่ายบริหารความเสี่ยงจับคู่กับ 46 รายการ ภายในไตรมาสแรกปี 2570 แยกว่าระบบไหนเข้าข่ายและอยู่ภาคไหน เพราะเส้นตายต่างกัน (1 มี.ค. หรือ 1 ก.ย. 2570)
- 3. เจ้าของผลิตภัณฑ์สินเชื่อและธุรกรรมเพิ่มขั้นตอนคนอนุมัติ ออกแบบให้เจ้าหน้าที่อนุมัติหรือทบทวนผล credit scoring และธุรกรรมมูลค่าสูง ก่อนเส้นตายของภาคการเงิน
- 4. ทีมเทคนิคเตรียมเอกสารและผลประเมินความสอดคล้อง ทำเอกสารทางเทคนิค แผนบริหารความเสี่ยง และตรวจว่าระบบใดต้องใช้ผู้รับรองบุคคลที่สาม แล้วจองผู้รับรองล่วงหน้า
- 5. ผู้บริหารวางระบบเดียวใช้ทั้งไทยและเวียดนาม ใช้กรอบอย่าง ISO/IEC 42001 เป็นแกน และติดตามบัญชีท้ายร่าง พ.ร.บ. AI ไทย เพื่อไม่ต้องทำงานซ้ำสองรอบ
ถ้าต้องการวางกรอบ AI Governance ที่ใช้ได้ทั้งสองประเทศ ดูได้ที่ บริการวางระบบ AI Governance และ PDPA ของ Kooru
มุมมองผู้เชี่ยวชาญ
ผมมองว่าบัญชี 46 ระบบของเวียดนามมีค่ากับธุรกิจไทยมากกว่าที่คิด เพราะไทยยังไม่มีรายการแบบนี้ให้ใช้อ้างอิงเลย ระบบที่ยังไม่มีคนอนุมัติ คือระบบที่ต้องรื้อก่อนเส้นตาย จุดที่องค์กรมักพลาดคือคิดว่าตัวเองไม่ได้ใช้ AI เพราะเรียกระบบว่า “rule engine” หรือ “scoring” ควรไล่ดูจากสิ่งที่ระบบตัดสินแทนคน ไม่ใช่จากชื่อที่ทีมเรียก
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
ประวัติผู้เขียน · นโยบายบรรณาธิการ
คำถามที่พบบ่อยเกี่ยวกับ AI ความเสี่ยงสูง เวียดนาม
บัญชี AI ความเสี่ยงสูงของเวียดนามมีผลเมื่อไร
Decision 33/2026/QĐ-TTg ลงวันที่ 30 มิถุนายน 2569 และมีผล 15 สิงหาคม 2569 ระบบเดิมมีระยะผ่อนผัน คือภาคสุขภาพ การศึกษา และการเงินถึง 1 กันยายน 2570 ภาคอื่นถึง 1 มีนาคม 2570
ระบบ credit scoring ของบริษัทไทยในเวียดนามเข้าข่ายหรือไม่
เข้าข่าย ถ้าระบบตัดสินสินเชื่อหรือให้คะแนนเครดิตโดยไม่มีเจ้าหน้าที่อนุมัติ ระบบนั้นตรงกับรายการในภาคธนาคาร ต้องประเมินความสอดคล้อง ทำเอกสารทางเทคนิค และให้มีคนกำกับดูแล
ถ้าไม่ทำตาม Decision 33 โดนโทษเท่าไร
อัตราโทษยังไม่ยืนยันในข้อมูลที่เปิดเผย บทความนี้จึงไม่ระบุตัวเลข โทษปรับด้านข้อมูลส่วนบุคคลของเวียดนามเป็นกฎแยกต่างหาก ไม่ใช่โทษของบัญชี AI นี้
ไทยมีบัญชี AI ความเสี่ยงสูงแบบเวียดนามหรือยัง
ยังไม่มี ร่าง พ.ร.บ.ว่าด้วยปัญญาประดิษฐ์ พ.ศ. …. ของ ETDA ใช้หลัก AI ความเสี่ยงสูงเหมือนกันแต่ยังไม่มีบัญชีรายการ ฝั่งการเงินมีแนวนโยบาย ธปท. เรื่องการบริหารความเสี่ยงของการใช้ AI ให้อ้างอิง
อ่านต่อ: ความรู้ที่เกี่ยวกับเรื่องนี้
- คู่มือ: EU AI Act กระทบธุรกิจไทยอย่างไร: ใครอยู่ในขอบเขต และต้องทำอะไรเมื่อไร — บัญชีของเวียดนามใช้หลักแบ่งระดับความเสี่ยงคล้าย EU AI Act บริษัทที่ขายทั้งเวียดนามและยุโรปใช้คู่มือนี้วางลำดับงานให้ครอบคลุมทั้งสองตลาดได้ (aipdpa.com)
แหล่งอ้างอิง
- LuatVietnam — Decision 33/2026/QĐ-TTg (ตัวบท) — อ่านตัวบทที่ LuatVietnam
- Vietnam Briefing — (อ่านต้นฉบับ) — อ่านข่าวที่ Vietnam Briefing
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
[…] […]