สัปดาห์นี้ (21 Sep – 27 Sep 2569) TechLawNow ลงบทความ 36 เรื่อง ถ้าไม่มีเวลาอ่านทุกเรื่อง หน้านี้รวมประเด็นที่ธุรกิจไทยต้องรู้ไว้ให้แล้ว คลิกหัวข้อเพื่ออ่านฉบับเต็ม
สรุปสั้น: สรุปกฎหมายเทคโนโลยีประจำสัปดาห์ 21 Sep – 27 Sep 2569 มี 36 เรื่อง เน้นหมวด Digital Business, PDPA & Privacy, AI & Governance
Digital Business
กฎหมายสินทรัพย์ดิจิทัลกำลังเปลี่ยน: สภาฯ รับหลักการ 4 ร่างกฎหมายตลาดทุน ฟินเทคไทยต้องเตรียมอะไร
- สภาฯ รับหลักการร่างกฎหมายตลาดทุน 4 ฉบับ สภาผู้แทนราษฎรเห็นด้วยกับทิศทางแก้ไขกฎหมายตลาดทุนและสินทรัพย์ดิจิทัลพร้อมกันในรอบเดียว
- การขยายอำนาจสอบสวนของ ก.ล.ต. ร่างกฎหมายเพิ่มอำนาจเรียกข้อมูลอิเล็กทรอนิกส์จากธุรกิจสินทรัพย์ดิจิทัลและฟินเทค
- ผลกระทบต่อธุรกิจฟินเทคและแอปฯ ธุรกิจต้องเตรียมรับคำขอข้อมูลที่ถี่และละเอียดขึ้นพร้อมจัดการเรื่อง PDPA ให้ถูกต้อง
Google Search traffic ไปเว็บข่าวลด 40.2% ใน 1 ปี ส่วน AI ส่งมาแค่ 0.01% ธุรกิจไทยควรย้ายน้ำหนักไปช่องทางไหน และต้องระวังกฎหมายอะไร
- Google Search traffic ลดลงมาก ทราฟฟิกจาก Google Search ไปเว็บข่าวลดลง 40.2% ภายใน 1 ปี ล่าสุดลดลงหนักกว่าปีก่อน.
- AI ยังไม่ได้ส่งทราฟฟิกมาก AI ส่งคนเข้าเว็บได้เพียง 0.01% โดย ChatGPT เป็นแหล่งใหญ่ที่สุดในกลุ่มนี้.
- ธุรกิจควรหันไปใช้ช่องทางของตัวเอง ธุรกิจไทยควรสร้างช่องทางอย่าง LINE OA และอีเมล ให้เก็บข้อมูลลูกค้าอย่างถูกต้องตาม PDPA.
ตลาดหลักทรัพย์ฯ ลงนาม MOU กับ NYSE ครอบคลุม Dual Listing, ETF และ ESG บริษัทไทยต้องเตรียมข้อมูลอะไร
- รายละเอียด MOU กับ NYSE MOU ครอบคลุม 5 ด้าน คือ Dual Listing, ETF ข้ามตลาด, ข้อมูลและดัชนี, ESG และการแลกเปลี่ยนความรู้
- ผลกระทบต่อบริษัทจดทะเบียนไทย บริษัทที่สนใจ Dual Listing ต้องเตรียมข้อมูล ESG ที่ตรวจสอบได้และสอดคล้องกับมาตรฐาน ISSB
- ผลกระทบต่อ SME ในห่วงโซ่อุปทาน SME ต้องเตรียมข้อมูล ESG เพื่อรับมือคำขอจากลูกค้ารายใหญ่ และรักษาความได้เปรียบทางธุรกิจ
ESG สำหรับ SME: กองทุนประชารัฐเปิด 3 โครงการ งบ 20 ล้านบาท เรียนฟรีแล้วต้องต่อยอดอะไร
- โครงการพัฒนา SME จากกองทุนประชารัฐ เปิด 3 โครงการงบ 20 ล้านบาท ครอบคลุม ESG ดิจิทัล และการจับคู่ธุรกิจสำหรับกว่า 400 กิจการ
- ผลกระทบของ ESG ต่อ SME ไทย ลูกค้าต่างประเทศใช้ ESG ตรวจสอบซัพพลายเออร์ SME ต้องตอบคำถามและมีหลักฐานยืนยัน
- ความสัมพันธ์ระหว่าง ESG กับ PDPA การจัดการข้อมูลลูกค้าและพนักงานตาม PDPA ช่วย SME ตอบโจทย์ธรรมาภิบาลใน ESG
กรมควบคุมมลพิษตรวจดาต้าเซ็นเตอร์ครั้งแรก เกณฑ์สิ่งแวดล้อมกำลังมา ผู้ให้บริการและลูกค้าต้องเตรียมอะไร
- การตรวจดาต้าเซ็นเตอร์ครั้งแรกโดยกรมควบคุมมลพิษ กรมควบคุมมลพิษและกทม. ตรวจวัดเสียง อากาศ น้ำเสีย และความร้อนที่ Telehouse ห้วยขวางอย่างเป็นระบบเป็นครั้งแรก
- ผลตรวจเบื้องต้นและมาตรฐานสิ่งแวดล้อมที่กำลังจะมา เสียงและน้ำเสียอยู่ในเกณฑ์ดี แต่กำลังจะมีเกณฑ์สิ่งแวดล้อมระดับชาติสำหรับดาต้าเซ็นเตอร์
- ผลกระทบต่อธุรกิจและการลงทุน ผู้ให้บริการรายใหม่ต้องเตรียมพร้อมกับหลายชั้นของเกณฑ์และการลงทุน รวมทั้งผลกระทบต่อผู้เช่าและลูกค้าต้องเตรียมข้อมูล ESG
AI Overviews ลิงก์ออกเว็บพุ่งเกิน 25%: 4 อย่างที่เว็บไทยควรทำ
- ลิงก์ออกเว็บเพิ่มใน AI Overviews สัดส่วน AI Overviews ที่ใส่ลิงก์เว็บภายนอกเพิ่มจากเกือบ 0% เป็นมากกว่า 25%
- ระบบจ่ายเงินใน AI Mode เปิดอัตโนมัติ Google เปิดระบบจ่ายเงิน Native checkout ให้ร้านค้าโดยอัตโนมัติผ่าน AI Mode
- ผลกระทบทางกฎหมายและธุรกิจ ต้องวางแผนรับมือเรื่องความรับผิดชอบการคืนเงิน และการจัดการข้อมูลส่วนบุคคล PDPA
Total Take Rate คืออะไร? ขายพันได้จริงแค่ 675 ร้านค้าต้องรู้ก่อนเข้าแคมเปญ
- ความหมายของ Total Take Rate TTR คือสัดส่วนที่แพลตฟอร์มหักจากยอดขายร้านค้าทั้งหมด แบ่งเป็น Baseline, Scenario และ Incremental
- คำแนะนำของ ETDA ต่อแพลตฟอร์ม แพลตฟอร์มควรมีเครื่องคิดเลข TTR ฟรี แจ้งล่วงหน้า 30 วัน และเก็บประวัติค่าธรรมเนียมย้อนหลัง 3 เดือน
- ผลกระทบต่อร้านค้าและแพลตฟอร์ม TTR ช่วยร้านค้าคำนวณกำไรจริง ทำให้แพลตฟอร์มต้องโปร่งใสเรื่องค่าธรรมเนียมและอาจมีผลทางกฎหมาย
มาตรฐานความปลอดภัยคลาวด์ 5 จุดเสี่ยงด่วนที่องค์กรไทยต้องรีบปิด
- ขอบเขตการบังคับใช้มาตรฐานคลาวด์ มาตรฐานนี้ครอบคลุมหน่วยงานรัฐ หน่วยงานควบคุม และผู้ให้บริการคลาวด์ของกลุ่มเป้าหมาย
- การแบ่งความรับผิดชอบร่วม (Shared Responsibility) ระบุหน้าที่ชัดเจนระหว่างผู้ให้บริการคลาวด์และลูกค้าเพื่อความปลอดภัย
- ใบรับรอง ISO ไม่เพียงพอ แม้ผู้ให้บริการมี ISO ลูกค้ายังต้องตรวจสอบการตั้งค่าและการใช้งานจริง
Digital Infrastructure Bill Thailand 5 จุดเสี่ยงห้ามพลาด
- ความหมายและขั้นตอนของร่าง พ.ร.บ. ร่างกฎหมายเสนอระบบใบอนุญาตและข้อกำหนดสำหรับดาต้าเซ็นเตอร์ คลาวด์ และแพลตฟอร์ม มีระยะเวลารับฟังความคิดเห็นถึง 15 ตุลาคม 2569
- ข้อกำหนดการเก็บข้อมูลในประเทศไทย ร่างกฎหมายกำหนดให้ข้อมูลบางประเภทต้องเก็บในประเทศไทยและเปิดโอกาสโอนข้อมูลออกนอกประเทศในกรณีจำเป็นตามกฎกระทรวง
- ผลกระทบต่อธุรกิจและ SME ธุรกิจผู้ให้บริการต้องขอใบอนุญาตและลูกค้าที่ใช้บริการคลาวด์อาจเจอต้นทุนเพิ่มหรือข้อจำกัด บางธุรกิจ SME อาจมีค่าใช้จ่ายแฝงผ่านค่าบริการ
Google Merchant Center สั่งติดป้ายสินค้าผู้ใหญ่ ไม่ทำ ร้านหายจาก Shopping ทันที
- กติกาใหม่การติดป้ายสินค้าผู้ใหญ่ใน Google Merchant Center ร้านค้าต้องติดป้าย adult หรือ hasAdultConsideration เพื่อไม่ให้สินค้าถูกระงับใน Shopping.
- สินค้าใดบ้างที่จัดเป็นสินค้าผู้ใหญ่ สินค้าหลากหลายประเภทตั้งแต่ของเล่นผู้ใหญ่ถึงเครื่องดื่มแอลกอฮอล์ต้องติดป้ายนี้.
- ผลกระทบต่อธุรกิจไทย การไม่ติดป้ายอาจทำให้ร้านถูกระงับฟีด เสียยอดขาย และมีความเสี่ยงทางกฎหมาย.
Google AI Mode มาแล้ว: 3 จุดเสี่ยงที่ธุรกิจไทยควรแก้ก่อนเสียลูกค้า
- ที่มาของ Google AI Mode และผลกระทบ Google AI Mode จะช่วยให้ลูกค้าถามคำถามต่อเนื่องได้โดยตรงบนหน้าผลการค้นหา
- คำค้นต่อเนื่องสำคัญกับการขาย คำค้นที่สองมักเป็นคำถามเพื่อเปรียบเทียบและตัดสินใจซื้อ หาก AI ตอบแทน ลดโอกาสคลิกเว็บธุรกิจ
- ความเสี่ยงและโอกาสของธุรกิจไทย เนื้อหาที่ไม่ถูกต้องหรือเกินจริงสามารถกลายเป็นความเสียหาย ส่วนเนื้อหาที่เชื่อถือได้จะได้รับการอ้างอิงจาก AI
อันดับ SEO เพี้ยน? ข้อมูลหาย 80% ก่อนส่งรายงานลูกค้าต้องเช็กอะไร
- ข้อมูลหาย 80% ไม่ใช่อันดับเว็บไซต์ตก ปริมาณข้อมูลที่เครื่องมือ SEO ดึงจาก Google ลดลง 80% ไม่ได้หมายความว่าอันดับเว็บไซต์ตกเท่ากัน
- ความเสี่ยงของรายงาน SEO ที่ใช้ข้อมูลจากเครื่องมือเดียว การใช้กราฟอันดับจากเครื่องมือเดียวโดยไม่ดูข้อมูลอัปเดตและยอดเข้าชมจริง อาจทำให้ตัดสินใจผิดพลาด
- ขั้นตอนเช็กอันดับเว็บไซต์ก่อนสรุปรายงาน เทียบข้อมูลจากเครื่องมือติดตามกับ Google Search Console ดูยอดคลิกและการแสดงผลในช่วงเวลาที่เท่ากัน
Google Discover ทดสอบสรุปด้วย AI: เว็บไทยเสี่ยงเสียคนอ่านแค่ไหน?
- การทดสอบฟีเจอร์ Dive deeper ของ Google Discover Google กำลังทดลองสรุปเนื้อหาด้วย AI พร้อมลิงก์ไปยังแหล่งต้นทางเพื่อเพิ่มทางเลือกให้ผู้ใช้.
- ผลกระทบต่อยอดคลิกเว็บไทยยังไม่แน่ชัด ยังไม่มีหลักฐานว่าฟีเจอร์นี้ลดยอดคลิกเว็บไซต์ไทย เนื่องจากต้องรอดูข้อมูลหลังเปิดใช้งานจริง.
- ความเสี่ยงและโอกาสสำหรับธุรกิจไทย ธุรกิจที่พึ่งพายอดเข้าชมจาก Discover เพียงอย่างเดียวอาจเห็นผลกระทบ จำเป็นต้องวัดผลร่วมกับตัวชี้วัดธุรกิจอื่น.
รีวิวอินฟลูเอนเซอร์ใช้ AI: ร้านค้าไทยต้องตรวจอะไร ก่อนโพสต์เดียวกลายเป็นปัญหา
- ความร่วมมือ MOU ด้านรีวิวอินฟลูเอนเซอร์และ AI MOU ยังไม่สร้างกฎหมายใหม่ แต่กำหนดแนวทางควบคุมโฆษณาอินฟลูเอนเซอร์ที่ใช้ AI
- ความเสี่ยงของการใช้ AI ในรีวิวสินค้า ภาพหรือข้อความที่ปรับแต่งด้วย AI อาจทำให้ผู้ชมเข้าใจผิดและไม่รู้ว่าเป็นโฆษณา
- แนวทางจัดการความเสี่ยงของร้านค้า ร้านค้าควรตรวจสอบเนื้อหา อนุมัติคลิป และเก็บหลักฐานเพื่อรับมือคำร้องเรียน
PDPA & Privacy
Google Ads Customer Match รับ IP address แบบไม่เข้ารหัสแล้ว ผู้ลงโฆษณาไทยต้องเช็ก PDPA อะไรก่อนอัปโหลด
- Google Ads Customer Match เปิดรับ IP address แบบไม่แฮช ผู้ลงโฆษณาไทยสามารถอัปโหลด IP address และเวลาเข้าใช้งานได้ทันที ยกเว้นยุโรป แต่ต้องระวังเรื่องความรับผิดชอบตามกฎหมาย
- IP address เป็นข้อมูลส่วนบุคคลตาม PDPA เมื่อนำ IP address มาใช้ร่วมกับข้อมูลอื่น ทำให้ระบุตัวบุคคลได้ จึงถือว่าเป็นข้อมูลส่วนบุคคลต้องดูแลตาม PDPA
- การส่งข้อมูลไปต่างประเทศมีข้อกำหนดตาม PDPA การอัปโหลดข้อมูลลูกค้าให้ Google ถือเป็นการส่งข้อมูลไปต่างประเทศ ต้องมีเหตุผลทางกฎหมายรองรับและดูแลเงื่อนไขอย่างถูกต้อง
True ออกแพ็กเกจ AiPASS 29 บาทต่อเดือน ใช้ TH-AI Passport ไม่จำกัด ก่อนพิมพ์ข้อมูลลงไปต้องเช็กอะไร
- รายละเอียดแพ็กเกจ AiPASS True เปิดแพ็กเกจ AiPASS 29 บาท ใช้เน็ตไม่จำกัดกับแพลตฟอร์ม TH-AI Passport ของกระทรวงดีอี
- ความเสี่ยงด้านข้อมูลส่วนบุคคลสำหรับองค์กร องค์กรต้องระวังข้อมูลลูกค้ารั่วไหลจากการใช้ AI ผ่านมือถือพนักงานส่วนตัว
- คำแนะนำก่อนใช้ AI ของรัฐ ผู้ใช้ควรอ่าน Privacy Notice และตั้งกติกาการพิมพ์ข้อมูลเพื่อปกป้องความเป็นส่วนตัว
Due Diligence สตาร์ทอัพ: เงินทุน SEA ครึ่งแรกปี 2569 แตะ 7,250 ล้านดอลลาร์ แต่ไทยได้แค่ 130 ล้าน ต้องเตรียมอะไรก่อนระดมทุน
- สภาพตลาดเงินทุนสตาร์ทอัพภูมิภาค SEA ครึ่งแรกปี 2569 เงินจำนวนมากกระจุกตัวในดีลใหญ่ ส่งผลให้เงินทุนที่เหลือมีไม่มากสำหรับสตาร์ทอัพทั่วไป
- ความสำคัญของ Due Diligence ด้านข้อมูลและ AI นักลงทุนตรวจสอบข้อมูลผู้ใช้และการใช้ AI อย่างเข้มงวด ส่งผลต่อมูลค่าสตาร์ทอัพ
- ความเสี่ยงหากสตาร์ทอัพไม่เตรียมพร้อม ดีลอาจล่ม มูลค่าถูกลด และอาจเสี่ยงคดี PDPA ในอนาคต
Google Business Profile ลบโพสต์ที่ใส่เบอร์ อีเมล หรือโซเชียลที่ยืนยันไม่ได้ ร้านไทยต้องปรับวิธีโพสต์อย่างไร
- กติกาใหม่ของ Google Business Profile Google ตรวจสอบความถูกต้องของเบอร์โทร อีเมล หรือบัญชีโซเชียลในโพสต์เพื่ออนุมัติ
- ผลกระทบกับธุรกิจไทย ร้านไทยที่ใช้เบอร์มือถือส่วนตัวหรือ LINE ID เสี่ยงโพสต์ถูกลบและข้อมูลรั่วไหล
- แนวทางแก้ไขสำหรับร้านค้า ย้ายข้อมูลติดต่อไปใส่ในช่องโปรไฟล์และใช้ปุ่ม CTA แทนข้อความในเนื้อโพสต์
Wise เปิดบัญชีและบัตรหลายสกุลเงินในไทย ฟรีแลนซ์และ SME ได้อะไร และต้องระวังเรื่องข้อมูลอย่างไร
- Wise เปิดบัญชีและบัตรหลายสกุลเงินในไทย บริการนี้รองรับกว่า 40 สกุลเงิน ใช้ได้ใน 160 ประเทศ พร้อมสแกนจ่าย QR หลายระบบ
- กลุ่มเป้าหมายที่ได้ประโยชน์จาก Wise ฟรีแลนซ์ ครีเอเตอร์ SME ที่ต้องทำธุรกรรมข้ามประเทศลดต้นทุนค่าเงินและค่าธรรมเนียม
- ความเสี่ยงด้านข้อมูลส่วนบุคคลและกฎหมาย PDPA ข้อมูลการเงินและลูกค้าอาจถูกส่งไปต่างประเทศ ต้องบันทึกใน RoPA และแจ้งนโยบายความเป็นส่วนตัว
DICT ฟิลิปปินส์สอบเหตุข้อมูล 48 บริษัทในโครงการรับรองไซเบอร์รั่ว บทเรียนก่อนธุรกิจไทยยื่นเอกสารขอตรารับรอง
- เหตุข้อมูลรั่วของ DICT ฟิลิปปินส์ แฮกเกอร์ปล่อยไฟล์เอกสารกว่า 410 ไฟล์ของ 48 บริษัทในโครงการรับรองไซเบอร์รัฐฟิลิปปินส์ที่ DICT รับผิดชอบ
- บทเรียนสำหรับธุรกิจไทย ไทยควรส่งเฉพาะเอกสารจำเป็น ปิดข้อมูลอ่อนไหว และตรวจสอบวิธีเก็บเอกสารเพื่อป้องกันข้อมูลรั่ว
- ความเสี่ยงหากไม่ระวัง ข้อมูลสำคัญเช่นผังเครือข่าย รายงานช่องโหว่ และข้อมูลพนักงานรั่วไหล เสียชื่อเสียงแม้ไม่ได้ถูกเจาะระบบ
ค่าปรับ GDPR มีสูตรคำนวณแล้ว: 5 ขั้นที่ธุรกิจไทยควรรู้ก่อนเจอ PDPA
- สูตร 5 ขั้นในการคำนวณค่าปรับ GDPR แนวทางของ EDPB ใช้ 5 ขั้น ได้แก่ ตรวจสอบความผิด, ความรับผิดชอบ, เจตนา, เหตุเพิ่มหรือลดโทษ และความเหมาะสมของค่าปรับ
- ความสำคัญของสูตรค่าปรับ GDPR สำหรับธุรกิจไทย ธุรกิจไทยควรสนใจเนื่องจาก PDPA ยังไม่มีเกณฑ์คำนวณชัดเจน สูตรนี้จะเป็นต้นแบบที่เหมาะสมที่สุด
- ผลกระทบแนวทางค่าปรับ 5 ขั้นต่อธุรกิจไทย ทำให้ธุรกิจสามารถเตรียมหลักฐานลดโทษและตั้งงบประมาณรับมือค่าปรับได้ชัดเจนมากขึ้น
Google ถูกปรับ 1.5 หมื่นล้านเพราะข้อมูลตำแหน่ง: 3 จุดที่แอปไทยเสี่ยงซ้ำ
- สาเหตุที่ Google ถูกปรับ Google ถูกปรับเพราะเก็บข้อมูลตำแหน่งผ่าน 3 ฟีเจอร์ละเมิดหลัก GDPR 4 ข้อ
- ความน่ากลัวของการแยกความผิดรายฟีเจอร์ หน่วยงานตรวจทุกฟีเจอร์แยกความผิดทำให้แอปต้องแยกขอความยินยอมและจัดการอย่างละเอียด
- มาตราที่เกี่ยวข้องใน PDPA ของไทย มาตรา 19, 23, 37 และ 39 ตรงกับประเด็นตัดสิน Google ช่วยธุรกิจไทยประเมินความเสี่ยง
AI Agent เจาะระบบจริงแล้ว บทเรียนใหม่ที่ต้องรู้ก่อนเกิด Data Breach
- ความสามารถเฉพาะของ AI Agent AI Agent ทำงานหลายขั้นตอนต่อเนื่องอัตโนมัติได้ ต่างจาก chatbot ทั่วไป
- ผลกระทบจาก AI Agent Data Breach ภัยข้อมูลรั่วไหลเร็วและซับซ้อนขึ้น ต้องเร่งตรวจจับและตอบสนองทันที
- ข้อควรระวังสิทธิ์ AI ภายในองค์กร การกำหนดสิทธิ์ AI อย่างเหมาะสมช่วยลดความเสี่ยงจากการใช้ AI Agent
จับตา DPO ไทย 2569: ร่างแนวทางใหม่ที่องค์กร PDPA ไม่ควรมองข้าม
- บทบาทใหม่ของ DPO ไทยปี 2569 DPO ต้องทำงานได้จริง มีอิสระและช่องทางรายงานถึงผู้บริหารระดับสูง
- องค์กรต้องพิจารณาความขัดแย้งทางผลประโยชน์ ควรหลีกเลี่ยงให้ผู้บริหารที่ตัดสินใจเรื่องข้อมูลทำหน้าที่ DPO
- DPO ต้องเชื่อมโยงกับระบบงานจริง การทำงานของ DPO ควรเชื่อมกับ ROPA, DPIA และจัดการเหตุละเมิดข้อมูล
AI & Governance
OpenAI agent เจาะฐานข้อมูลเว็บรัฐหลายเดือน ค้นไปถึงสถิติยาเสพติดไทย หน่วยงานและธุรกิจไทยต้องทำอะไร
- OpenAI agent ดึงข้อมูลจากเว็บรัฐหลายแห่ง ตั้งแต่มี.ค. 2569 OpenAI agent เข้าไปค้นข้อมูลในฐานข้อมูลออนไลน์ของสหรัฐฯ ออสเตรเลีย และรวมถึงสถิติยาเสพติดไทย
- ความเสี่ยงต่อหน่วยงานรัฐไทย ฐานข้อมูลสถิติสาธารณะที่เปิดออนไลน์อาจถูกดึงข้อมูลเกินขอบเขต ทำให้เว็บล่มหรือข้อมูลส่วนบุคคลรั่วไหล
- ความเสี่ยงต่อบริษัทไทยที่ใช้ AI agent บริษัทที่ใช้ AI agent ค้นข้อมูลบนเว็บเสี่ยงถูกฟ้องละเมิด ToS และความผิดกฎหมายคอมพิวเตอร์หากเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
Thailand Digital Outlook ชี้คนไทยเชื่อใจ AI สูงสุดเมื่อเทียบ 23 ประเทศ OECD แต่ธุรกิจมีมาตรการไซเบอร์แค่ 57.42%
- ความเชื่อใจต่อ AI สูงกว่าค่าเฉลี่ย OECD คนไทย 66.8% มองว่า AI ส่งผลดีต่อชีวิตและงาน สูงกว่าค่าเฉลี่ยของ 23 ประเทศ OECD ถึงสองเท่า
- ช่องว่างมาตรการไซเบอร์ในธุรกิจไทย ธุรกิจที่มีมาตรการความมั่นคงปลอดภัยไซเบอร์มีเพียง 57.42% แม้ใช้บริการคลาวด์สูงถึง 65.42%
- ความเสี่ยงและหน้าที่ตาม PDPA สำหรับร้านค้าออนไลน์ ร้านค้าออนไลน์ที่เก็บข้อมูลลูกค้าแบบไม่มีมาตรการไซเบอร์เสี่ยงข้อมูลรั่วและต้องแจ้งเหตุภายใน 72 ชั่วโมง
DPC ไอร์แลนด์ออก AI Insights Report ชี้ legitimate interest ในการฝึก AI คือจุดเสี่ยงหลัก บริษัทไทยที่ใช้ข้อมูลลูกค้าต้องเตรียมอะไร
- จุดเสี่ยงหลักจากการใช้ legitimate interest ในการฝึก AI DPC ชี้ว่าการอ้าง legitimate interest เป็นฐานในการฝึก AI คือจุดเสี่ยงที่ต้องมีเอกสาร LIA ชัดเจน
- ผลกระทบกับบริษัทไทย บริษัทไทยที่ใช้ข้อมูลลูกค้าเทรน AI ต้องระวังไม่ใช้ legitimate interest เป็นใบผ่านโดยไม่มีการประเมินและเอกสารชัดเจน
- คำแนะนำสำหรับบริษัทไทยที่ฝึก AI ด้วยข้อมูลลูกค้า ควรทำบัญชีข้อมูล ฝึก LIA กรองข้อมูลอ่อนไหว และปรับปรุง Privacy Notice เพื่อบอกชัดเจนเกี่ยวกับ AI
SalesBleed ช่องโหว่ Salesforce Agentforce ที่ทำให้ข้อมูลลูกค้าใน CRM รั่วได้โดยไม่ต้องคลิก บริษัทไทยต้องทำอะไร
- ช่องโหว่ SalesBleed และวิธีการโจมตี SalesBleed ใช้ prompt injection ผ่านฟอร์ม Web-to-Lead เพื่อให้ AI agent ส่งข้อมูลลูกค้ารั่วโดยไม่ต้องคลิก
- ผลกระทบต่อบริษัทไทย บริษัทใช้ AI agent ควรระวังสิทธิ์เกินจำเป็นและความเสี่ยงละเมิด PDPA
- คำแนะนำสำหรับบริษัทที่ใช้ Salesforce Agentforce ยืนยันแก้ไขล่าสุด ลดสิทธิ์ agent ทบทวน Trusted URLs และเพิ่ม prompt injection ใน DPIA
EU KIDS Act ให้ปิด AI Chatbot สำหรับเด็กเป็นค่าเริ่มต้น: 5 เรื่องที่แอปไทยต้องแก้
- ข้อกำหนดอายุการใช้โซเชียลมีเดีย EU KIDS Act กำหนดห้ามเด็กต่ำกว่า 13 ปีใช้โซเชียลและจำกัดการใช้สำหรับเด็ก 13-14 ปี
- AI Chatbot ต้องปิดสำหรับผู้เยาว์ AI Chatbot และ AI Companion ต้องถูกตั้งค่าเป็นปิดโดยค่าเริ่มต้นสำหรับเด็กและห้ามออกแบบให้ผูกพันทางอารมณ์
- ธุรกิจไทยต้องปฏิบัติตาม EU KIDS Act ถ้ามีผู้ใช้ในยุโรปต้องปรับแอปและฟีเจอร์ให้สอดคล้องกับกฎหมายนี้เพื่อเลี่ยงผลกระทบทางกฎหมายและธุรกิจ
โฆษณาใช้นักแสดง AI ต้องบอกไหม? กฎหมายใหม่ที่ธุรกิจไทยควรรู้
- ข้อกำหนดกฎหมายแคลิฟอร์เนีย SB 1050 กฎหมายบังคับให้โฆษณาที่ใช้นักแสดง AI เปิดเผยข้อมูลชัดเจนว่าพิธีกรเป็นนักแสดงสังเคราะห์
- สถานการณ์และแนวทางในไทย ไทยยังไม่มีข้อบังคับแบบแคลิฟอร์เนีย แต่ความร่วมมือ สคบ. ส่งเสริมให้เปิดเผยวัตถุประสงค์ทางการค้า
- ผลกระทบต่อธุรกิจ ต้องตรวจสอบตั้งแต่ต้นทางว่าโฆษณามีการใช้ AI อย่างไรและมีข้อความที่เข้าใจผิดหรือไม่
AI API Key รั่ว: บทเรียนด่วนจากรายงาน Anthropic ที่ธุรกิจไทยต้องอ่าน
- รายงาน Anthropic พบภัยคุกคามจากการใช้ AI ในทางมิชอบ คนร้ายใช้ AI เพื่อโจมตีและขโมยข้อมูลด้วยความเร็วสูง.
- ความสำคัญของ AI API Key และความเสี่ยงการรั่วไหล AI API Key เป็นกุญแจที่อนุญาตการเข้าถึง หากหลุดอาจทำให้เกิดความเสียหายรุนแรง.
- ผลกระทบต่อธุรกิจและลูกค้าในไทย ข้อมูลรั่วไหลอาจส่งผลต่อความน่าเชื่อถือและเกิดการหลอกลวง ลูกค้าต้องระวังข้อมูลส่วนตัว.
Tech Law & IP
UPOV 1991 คืออะไร ทำไมสภาเกษตรกร 77 จังหวัดขอให้ชะลอ และธุรกิจไทยต้องจับตาอะไรใน FTA ไทย–EU
- ผลกระทบของ UPOV 1991 ต่อเกษตรกร เกษตรกรรายย่อยกังวลเกี่ยวกับการเก็บและแลกเปลี่ยนเมล็ดพันธุ์ที่อาจถูกจำกัด.
- ผลกระทบต่อธุรกิจเมล็ดพันธุ์และผู้พัฒนา บริษัทเมล็ดพันธุ์ต้องเตรียมสิทธิและตรวจสอบแหล่งที่มาของพันธุ์พืชเพื่อป้องกันข้อพิพาท.
- ผลกระทบต่อผู้ส่งออกเกษตรไป EU ผู้ส่งออกต้องสามารถรับรองแหล่งที่มาของพันธุ์พืชตามข้อกำหนดของคู่ค้าในยุโรป.
Suno ถูกฟ้องรอบสอง ค่าเสียหายสูงสุดราว 3 แสนล้านบาท: เพลง AI ที่คุณใช้ปลอดภัยแค่ไหน
- ข้อกล่าวหาคดี Suno Suno ถูกฟ้องฐานฝึกโมเดล v6 จากผลงานละเมิดลิขสิทธิ์และหลบเลี่ยงระบบป้องกัน YouTube
- ผลกระทบต่อธุรกิจไทย คดีนี้กระทบการใช้เพลง AI ฝึกโมเดล และการซื้อขายระบบ AI ในไทยอย่างมีนัยสำคัญ
- แนวคิดผลไม้จากต้นไม้พิษ ข้อมูลที่ผิดกฎหมายต้นทางทำให้ข้อมูลสังเคราะห์ที่สร้างจากนั้นก็ผิดกฎหมายด้วย
Shopee ถูกปรับ 3.47 ล้านบาท: 5 สัญญาณแพลตฟอร์มเอาเปรียบร้านค้า
- สาเหตุที่ กขค. ปรับ Shopee Shopee ถูกปรับเพราะดึงร้านค้าเข้าโครงการส่งฟรีและเงินคืนโดยไม่แจ้งและทำให้ยกเลิกยาก
- ผลกระทบต่อร้านค้าและแพลตฟอร์ม ร้านค้าได้รับบรรทัดฐานในการปกป้องสิทธิ ส่วนแพลตฟอร์มต้องทบทวนระบบและออกแบบฟีเจอร์อย่างเป็นธรรม
- 5 สัญญาณที่แพลตฟอร์มเอาเปรียบร้านค้า สัญญาณเช่นค่าธรรมเนียมเพิ่มโดยไม่สมัคร และออกจากโปรโมชันไม่ได้ง่าย
พ.ร.ก. อาชญากรรมเทคโนโลยีฉบับใหม่: ถูกแก๊งคอลเซ็นเตอร์หลอก ใครต้องรับผิดแทนคุณ
- แก้ไขหลักสำคัญในพ.ร.ก. พ.ร.ก. ประกาศให้ค่ายมือถือคัดกรอง SMS และทำให้การลงทะเบียนซิมเท็จเป็นความผิดอาญา
- บทบาทของหน่วยงานกำกับดูแล แบ่งหน้าที่ชัดเจนระหว่าง กสทช., ธปท., ก.ล.ต., ETDA และกระทรวงดีอี
- ผลกระทบต่อธุรกิจและผู้ใช้ ธนาคารและค่ายมือถือเสี่ยงรับผิดร่วม, SME อาจถูกบล็อกข้อความ, คนทั่วไปเสี่ยงติดคดี
Apple ขอเห็นอุปกรณ์ OpenAI: ความลับทางการค้า: 5 หลักฐานที่ต้องมีก่อนเกิดข้อพิพาท
- Apple ขอข้อมูลอุปกรณ์ OpenAI Apple ยื่นขอข้อมูลอุปกรณ์ที่ OpenAI กำลังพัฒนาเพื่อใช้ในการพิสูจน์ข้อกล่าวหาความลับทางการค้า
- ความเสี่ยงของธุรกิจไทยที่พัฒนา AI ธุรกิจไทยควรระวังการจัดการข้อมูลร่วมกับคู่ค้า โดยต้องชัดเจนเรื่องสิทธิ์การใช้ข้อมูลและการเข้าถึง
- 5 หลักฐานที่ต้องเก็บก่อนส่งข้อมูลให้คู่ค้า จัดเก็บบันทึกรายการข้อมูลที่ส่ง, ขอบเขตการใช้ในสัญญา, บันทึกสิทธิ์เข้าถึง, หลักฐานพัฒนาผลงาน และขั้นตอนจบความร่วมมือ
อ่านเพิ่มเติม
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
ธุรกิจไทยควรเตรียมรับมือกับกฎหมายและมาตรการใหม่ทั้งด้านดิจิทัล ความปลอดภัยข้อมูล และการใช้ AI เพื่อรักษาความได้เปรียบและหลีกเลี่ยงความเสี่ยงทางกฎหมาย
