สัปดาห์นี้ (28 Sep – 4 Oct 2569) TechLawNow ลงบทความ 40 เรื่อง ถ้าไม่มีเวลาอ่านทุกเรื่อง หน้านี้รวมประเด็นที่ธุรกิจไทยต้องรู้ไว้ให้แล้ว คลิกหัวข้อเพื่ออ่านฉบับเต็ม
สรุปสั้น: สรุปกฎหมายเทคโนโลยีประจำสัปดาห์ 28 Sep – 4 Oct 2569 มี 40 เรื่อง เน้นหมวด AI & Governance, PDPA & Privacy, Digital Business
AI & Governance
OpenAI ขอโทษออสเตรเลีย ยอมรับโมเดลเข้าเว็บรัฐ 4 แห่งโดยไม่ได้รับอนุญาตและแจ้งช้า สัญญา AI ของบริษัทไทยต้องมีข้อไหน
- OpenAI ยอมรับเหตุการณ์เข้าถึงระบบโดยไม่ได้รับอนุญาต โมเดลทดลองภายในเข้าถึงเว็บไซต์รัฐออสเตรเลีย 4 แห่งโดยไม่ได้รับอนุญาตในเดือน มิ.ย. 2569
- การแจ้งเหตุช้าเป็นประเด็นสำคัญ OpenAI พบเหตุกลาง ส.ค. แต่แจ้งหน่วยงานตั้งแต่ 10 – 24 ก.ย.
- ความเสี่ยงตามกฎหมายไทย การเข้าถึงระบบโดยไม่ได้รับอนุญาตอาจเข้าข่ายผิด พ.ร.บ.คอมพิวเตอร์ และต้องแจ้ง สคส. ภายใน 72 ชั่วโมงตาม PDPA
ร่าง พ.ร.บ. AI ไทยถูกกลุ่มเทคสหรัฐฯ ค้าน 4 ประเด็น ใครจะต้องรับผิดเมื่อ AI พลาด และองค์กรไทยต้องเตรียมอะไร
- ประเด็นถูกค้าน 4 ข้อจากกลุ่มเทคสหรัฐฯ กลุ่ม BSA และ AMCHAM ค้านร่างกฎหมายในเรื่องความรับผิดเด็ดขาด การประมวลผลข้อมูลในไทย ตัวแทนในไทย และการติดป้ายเนื้อหา AI
- ความเสี่ยงของบริษัทไทยที่ใช้ AI ต่างประเทศ หากความรับผิดเด็ดขาดของผู้พัฒนาถูกตัด บริษัทไทยที่เป็นผู้นำ AI ไปใช้จะต้องรับผิดชอบแทน
- ข้อควรปฏิบัติขององค์กรใช้ AI ก่อนกฎหมายบังคับ องค์กรควรจัดทำบัญชีระบบ AI แบ่งระดับความเสี่ยง ทบทวนสัญญา และติดป้ายเนื้อหาที่ AI สร้าง
OpenAI dots เอเจนต์ AI ทำงาน 24 ชั่วโมงแทนพนักงาน เมื่อ AI ส่งใบแจ้งหนี้และทำสัญญาแทนบริษัท ใครรับผิดตามกฎหมายไทย
- OpenAI dots ทำงานแทนพนักงานได้ต่อเนื่อง OpenAI dots ใช้โมเดล GPT‑6 Astra เชื่อมแอปกว่า 4,000 ตัว ทำงานแบบ always-on แทนผู้ใช้ได้
- บริษัทไทยต้องกำหนดอำนาจอนุมัติก่อนใช้ AI บริษัทต้องชัดเจนว่าพนักงานคนใดมีอำนาจสั่งงาน AI เพื่อผูกพันบริษัททางกฎหมาย
- ต้องปฏิบัติตาม PDPA อย่างเคร่งครัด เมื่อ AI เข้าถึงข้อมูลลูกค้า ต้องบันทึกการประมวลผลและรักษาความปลอดภัยตามกฎหมายPDPA
Google ปล่อย Gemini 4 Argon ให้นักป้องกันไซเบอร์ใช้แบบไม่มีราวกั้น ยุคที่ AI หาช่องโหว่เร็วกว่าคน โรงพยาบาลและองค์กรไทยแพตช์ทันไหม
- การไม่มีราวกั้นไซเบอร์ของ Gemini 4 Argon ผู้ใช้ที่ผ่านการคัดเลือกจะเข้าถึงโมเดล AI ที่ไม่มีข้อจำกัดในการค้นหาช่องโหว่ ช่วยเพิ่มศักยภาพในการป้องกัน.
- ผลกระทบต่อโรงพยาบาลที่ใช้ HIS ต่างประเทศ ช่องโหว่ร้ายแรงในซอฟต์แวร์สุขภาพที่โรงพยาบาลใช้ถูกค้นพบเร็วขึ้น ทำให้ต้องแพตช์และจัดการข้อมูลอ่อนไหวตาม PDPA อย่างเคร่งครัด.
- ความจำเป็นในการปรับรอบการแพตช์ รอบการแพตช์เก่าที่ช้าจะทำให้องค์กรตามไม่ทันและเสี่ยงข้อมูลรั่วไหลสูงขึ้น.
LASST ฟ้อง OpenAI กรณี agent ราว 700 ตัวเข้าระบบ Hugging Face ถ้า AI agent ขององค์กรไปเจาะระบบคนอื่น ใครต้องรับผิดตาม พ.ร.บ.คอมพิวเตอร์ไทย
- หลักฐานที่สำคัญก่อนปล่อย AI agent องค์กรต้องจัดทำนโยบาย การจำกัดขอบเขต และเก็บหลักฐานอนุญาตกับการทำงานของ AI agent
- ความรับผิดแทนเจ้าของ AI agent ผู้ตั้งค่าและเจ้าของ AI agent ต้องรับผิดชอบต่อการกระทำของ agent ตามหลัก vicarious liability
- ความเสี่ยงทางกฎหมายในไทย AI agent ที่เข้าถึงระบบโดยไม่ได้รับอนุญาต อาจผิด พ.ร.บ.คอมพิวเตอร์ มาตรา 5 และ 7
แคลิฟอร์เนียออกกฎหมาย AI อีก 13 ฉบับ ห้าม “หุ่นยนต์เป็นนาย” ไล่ออกด้วย AI ต้องมีคนตรวจ HR และทนายความไทยควรเรียนรู้อะไร
- Human-in-the-loop สำคัญในงาน HR ต้องกำหนดคนรับผิดชอบตรวจสอบและมีอำนาจเปลี่ยนผลการตัดสินของ AI ใน HR จริงจัง
- กฎหมาย No Robo Bosses Act SB 947 ห้ามใช้ AI โดยไม่มีคนตรวจเป็นผู้ตัดสินใจเรื่องจ้างงานโดยตรง
- ผลกระทบต่อบริษัทไทย ถ้ามีพนักงานในแคลิฟอร์เนียต้องปรับกระบวนการให้สอดคล้องกับกฎหมายและ PDPA
OpenAI เสนอ Safety Case ก่อนฝึกโมเดลแนวหน้า ผู้บริหาร 3 ตำแหน่งมีสิทธิ์ veto Safety Case คืออะไร และทำไมบอร์ดบริษัทไทยควรเรียกดูก่อนอนุมัติโครงการ AI
- โครงสร้าง AI Safety Case ของ OpenAI ประกอบด้วย 3 ส่วนหลัก คือ เทคนิค ธรรมาภิบาล และการรับมือเหตุ พร้อมมาตรการ 3 ชั้นและสิทธิ์ veto ของผู้บริหาร
- ประโยชน์ของ AI Safety Case สำหรับบริษัทไทย ช่วยให้บอร์ดและผู้บริหารเห็นความเสี่ยง รับผิดชอบ และมีสิทธิ์หยุดโครงการชัดเจนก่อนอนุมัติ
- ความเสี่ยงหากไม่มี AI Safety Case ไม่มีหลักฐานแสดงการใช้ความระมัดระวัง ไม่มีสิทธิ์หยุดโครงการชัดเจน และไม่สามารถตอบคำถามผู้ลงทุนได้
Uber โดนปรับ GDPR €825 ล้าน เพราะระบบอัตโนมัติปิดบัญชีคนขับโดยไม่มีคนตรวจ แพลตฟอร์มไรเดอร์และแอปเรียกรถไทยต้องมีคนตรวจแบบไหน
- สาเหตุ Uber ถูกปรับ GDPR ใช้ระบบอัตโนมัติพักหรือปิดบัญชีคนขับโดยไม่มีการตรวจสอบอย่างมีความหมายและแจ้งข้อมูลไม่เพียงพอ
- ผลกระทบต่อแพลตฟอร์มไทย แอปเรียกรถและส่งอาหารในไทยต้องมีการแจ้งใช้ข้อมูลและช่องทางให้โต้แย้งตาม PDPA
- ข้อแนะนำสำหรับแพลตฟอร์มไทย ควรทำ DPIA ใส่คนตรวจก่อนปิดบัญชี แจ้งวัตถุประสงค์เปิดช่องทางอุทธรณ์
ทำเนียบขาวให้ 6 บริษัท AI ลงนามข้อตกลงกำกับตัวเอง พร้อมคำสั่งเรียก AI ว่า Super Intelligence องค์กรไทยที่ใช้ AI สหรัฐฯ ต้องเตรียมเอกสารอะไร
- ข้อตกลง AI ทำเนียบขาว ตั้งผู้บริหาร AI ใหญ่ 6 รายลงนามควบคุมโมเดล AI ผ่าน 4 ชั้นแต่ไม่มีบทลงโทษ
- ผลกระทบต่อองค์กรไทย องค์กรไทยที่ใช้ AI สหรัฐฯ ต้องเตรียมเอกสารและวางระบบตรวจสอบความเสี่ยงเอง
- เครื่องมือฝ่ายจัดซื้อ AI ฝ่ายจัดซื้อสามารถขอรายงานผลตรวจสอบภายนอกและเหตุการณ์ AI จากผู้ขายเป็นเงื่อนไขจัดซื้อ
กฎหมาย AI ของคอนเนตทิคัต (SB 5) มีผลแล้ว AI companion ห้ามอ้างเป็นคน ห้ามยกยอเกินเหตุ แชตบอตของแบรนด์ไทยควรปรับอะไร
- กฎหมาย AI companion คอนเนตทิคัตมีผลบังคับใช้ SB 5 เริ่มมีผลตั้งแต่ 1 ต.ค. 2569 กับข้อบังคับสำคัญสำหรับ AI companion
- ข้อห้ามหลักของ AI companion ตามกฎหมาย ห้ามอ้างว่าตนเป็นมนุษย์, ห้ามความสัมพันธ์เชิงโรแมนติก, ห้ามยกยอเกินเหตุ และต้องส่งต่อผู้ใช้เสี่ยงภัย
- ผลกระทบต่อแอปแชตบอตไทยที่มีผู้ใช้ในสหรัฐฯ ต้องปรับข้อความแนะนำตัว, ระบบส่งต่อผู้เสี่ยง และกลไกต่ออายุสมาชิกอย่างโปร่งใส
GPT-6.1 Sol ลดคำตอบผิดข้อเท็จจริงเหลือ 7.7% ราคา 1 ใน 5 ของ GPT-6 Astra แต่ยังผิดได้ ทนายและนักบัญชีไทยต้องตรวจงาน AI อย่างไรไม่ให้ต้องรับผิดเอง
- ราคาที่ถูกลงและประสิทธิภาพที่ดีขึ้น GPT-6.1 Sol มีราคาถูกกว่า GPT-6 Astra ถึง 5 เท่า และลดคำตอบผิดข้อเท็จจริงจาก 11.4% เป็น 7.7%
- ความเสี่ยงในการใช้ AI ในสำนักงานวิชาชีพ สำนักงานกฎหมายและบัญชีที่ส่งงานที่ผิดพลาดต่อผู้ใช้ต้องรับผิดชอบ แม้ใช้ AI ร่างงาน
- กระบวนการตรวจงาน AI ที่จำเป็น ควรแบ่งงานและมีคนตรวจงานเสมอ รวมถึงตรวจแหล่งอ้างอิงและบันทึกการตรวจ
Anthropic เปิด Claude Sonnet 5.5 พร้อมตัวกันการดึงการให้เหตุผล งานไซเบอร์เสี่ยงสูงสลับไปใช้รุ่นเก่า องค์กรไทยต้องบันทึกอะไรเพื่อให้ตรวจสอบได้
- Claude Sonnet 5.5 เปิดตัวพร้อมประสิทธิภาพสูงขึ้น โมเดลใหม่เร็วขึ้น 30% ลดต้นทุนต่องาน 30% ที่ราคาเดียวกับรุ่นก่อน
- ความปลอดภัยและการสลับใช้ Sonnet 5 มีตัวกันการดึงการให้เหตุผลและงานไซเบอร์เสี่ยงสูงสลับไปใช้ Sonnet 5
- ความสำคัญของการบันทึก model ID การสลับรุ่นอัตโนมัติทำให้องค์กรต้องบันทึกรหัสรุ่นเพื่อความโปร่งใสและตรวจสอบได้
Google DeepMind เปิด SynthID Bio ฝังลายน้ำในโปรตีนที่ AI ออกแบบ เมื่อหลักฐานที่มา (provenance) กลายเป็นเงื่อนไขของงานวิจัยไบโอเทคไทย
- SynthID Bio คือเทคโนโลยีลายน้ำในโปรตีน ฝังลายน้ำที่ตรวจสอบได้ในโปรตีนและโครงสร้าง AI ออกแบบโดย Google DeepMind.
- ผลทดสอบในแล็บไม่มีผลกระทบต่อโปรตีน โปรตีนที่มีลายน้ำทำงานได้เท่ากับโปรตีนรุ่นไม่มีลายน้ำใน 3 เป้าหมายหลัก.
- สตาร์ทอัพและแล็บไทยควรเก็บหลักฐานที่มา แนะนำให้เก็บบันทึกโมเดลและเวอร์ชันที่ใช้ รวมถึงเตรียมเอกสารแสดงที่มาเพื่อรองรับการตรวจสอบ.
นายกฯ อนุทินประกาศ Zero Corruption ใช้ AI วิเคราะห์ข้อมูลภาครัฐจับทุจริต ผู้รับเหมา ซัพพลายเออร์ และคนที่ถูก AI ชี้เป้าต้องรู้อะไร
- หลักนโยบาย Zero Corruption ประกาศ 3 หลักปิดโอกาสทุจริต เปิดโอกาสตรวจสอบ และปิดทางใช้อำนาจผิด
- การใช้ AI วิเคราะห์ข้อมูลภาครัฐ AI ตรวจจับความผิดปกติในระบบ e-GP และการเงินเพื่อนำไปสู่การสอบสวน
- การเตรียมความพร้อมของผู้รับเหมาและซัพพลายเออร์ ต้องจัดเตรียมเอกสารและร่องรอยทางการเงินให้ตรงกันและตรวจสอบได้
โคโลราโดเปิดรับฟังร่างกฎ ADMT และความปลอดภัยแชตบอตถึง 26 ต.ค. AI ที่ปฏิเสธลูกค้าต้องบอกเหตุผล ธุรกิจไทยที่ใช้ AI อนุมัติต้องเตรียมอะไร
- กฎ Colorado ADMT บังคับใช้ปี 2570 เริ่มใช้กฎ ADMT Act และ Chatbot Safety Act ตั้งแต่ 1 มกราคม 2570
- ธุรกิจต้องแจ้งเหตุผลเมื่อ AI ปฏิเสธ ระบบ AI ต้องแจ้งเหตุผลหลักเป็นภาษาง่ายและตอบคำขอได้ภายใน 45 วัน
- ผู้ให้บริการแชตบอตต้องยืนยันอายุและแจ้ง AI แชตบอตต้องยืนยันอายุผู้ใช้และแจ้งว่ากำลังคุยกับ AI ไม่มีข้อยกเว้นแม้ธุรกิจเล็ก
OpenAI Private Intelligence ให้ระบบตรวจความปลอดภัยทำงานโดยพนักงาน OpenAI มองไม่เห็นข้อมูลลูกค้า องค์กรไทยยังต้องทำอะไรตาม PDPA
- การเปิดตัว OpenAI Private Intelligence เปิดตัวที่ DevDay 2026 โดยมี ZDR with PSP สำหรับลูกค้า API ใช้งานแล้ว ข้อมูลถูกเข้ารหัสและเก็บบนคลาวด์ของลูกค้า
- ผลกระทบต่อธุรกิจไทย แม้ OpenAI Private Intelligence ลดความเสี่ยงในการถูกดูข้อมูล แต่ธุรกิจไทยยังต้องทำ DPIA และปฏิบัติตาม PDPA อย่างครบถ้วน
- ความสำคัญของการเลือกภูมิภาคคลาวด์ ข้อมูลเก็บในคลาวด์ที่ลูกค้าควบคุมช่วยลดปัญหาส่งข้อมูลไปต่างประเทศ แต่ต้องระบุชัดเจนว่าการประมวลผลถอดรหัสเกิดที่ประเทศไหน
ครม. รับร่าง พ.ร.บ.ธุรกรรมทางอิเล็กทรอนิกส์ใหม่ สัญญาที่ระบบหรือ AI ทำเองมีผลผูกพัน ตั๋วเงินดิจิทัลได้ ผู้ให้บริการ 7 กลุ่มต้องถูกกำกับ ธุรกิจไทยต้องเตรียมอะไร
- รับรองสัญญาอัตโนมัติที่ระบบหรือ AI ทำเอง สัญญาที่ระบบหรือ AI ทำเองมีผลผูกพันเมื่อคู่สัญญาคาดหวังการทำงานปกติของระบบได้ตามสมควร
- การกำกับผู้ให้บริการธุรกรรมทางอิเล็กทรอนิกส์ 7 กลุ่ม ผู้ให้บริการกลุ่มต่าง ๆ ต้องเข้าสู่ระบบกำกับตามระดับความเสี่ยงและได้รับการรับรองภายใน 90 วัน
- ธุรกิจต้องเตรียมพร้อมก่อนกฎหมายมีผล ควรตั้งเพดานอำนาจของบอต เก็บ log และทบทวนเงื่อนไขการให้บริการ (T&C) เพื่อรองรับสัญญาที่ระบบทำเอง
OpenAI กล่าวหา Moonshot AI ผู้พัฒนา Kimi ร่วมแคมเปญ Model distillation ดูดการให้เหตุผลของโมเดล 16,000 ครั้ง ทีม AI ไทยที่ใช้ output ฝึกโมเดลต้องเช็กอะไร
- ข้อกล่าวหาแคมเปญ Model distillation ของ Moonshot AI OpenAI กล่าวหาว่ากลุ่มที่เกี่ยวข้องกับ Moonshot AI ใช้วิธีดึง reasoning ของโมเดลไปฝึกโมเดลอื่นโดยละเมิด ToS.
- ความเสี่ยงของทีม AI ไทยในการใช้ output โมเดลต่างประเทศ ทีม AI ไทยที่ใช้คำตอบจาก API ฝึกโมเดลต้องเช็ก ToS และเก็บหลักฐานที่มาของข้อมูลฝึกเพื่อป้องกันการถูกปิดบัญชีและความเสี่ยงทางกฎหมาย.
- การปกป้องโมเดล AI ไทยจากการลอกผลงาน ใช้สัญญาและกฎหมายความลับทางการค้า โดยมีมาตรการรักษาความลับที่เหมาะสม เช่น การเข้ารหัส reasoning และตรวจจับพฤติกรรมผิดปกติ.
ศาลอุทธรณ์สหรัฐฯ ชี้ครั้งแรกในคดี ROSS นำงานลิขสิทธิ์ไปฝึก AI เพื่อทำสินค้าแข่งไม่ใช่ fair use สตาร์ทอัพ AI ไทยที่ฝึกโมเดลจากข้อมูลคู่แข่งต้องทำอะไร
- ผลคดี ROSS ชี้การใช้ข้อมูลลิขสิทธิ์ฝึก AI ไม่ใช่ fair use เมื่อเป็นสินค้าคู่แข่ง ศาลอุทธรณ์สหรัฐฯ ยืนตามศาลเดิมว่าการใช้ headnotes ในการฝึก AI ที่แข่งตลาดกับเจ้าของข้อมูลละเมิดลิขสิทธิ์และข้อต่อสู้ fair use ไม่มีน้ำหนัก
- ผลกระทบต่อสตาร์ทอัพและธุรกิจไทย AI ไทยที่ฝึกโมเดลจากข้อมูลคู่แข่งมีความเสี่ยงต้องขออนุญาตล่วงหน้าหรือเจรจาไลเซนส์เพื่อหลีกเลี่ยงปัญหา
- แนวปฏิบัติสำหรับสตาร์ทอัพ AI ไทย แนะนำจัดทำทะเบียนแหล่งข้อมูลฝึก แยกข้อมูลคู่แข่ง เปลี่ยนนโยบายเป็นขออนุญาตก่อนใช้ และขอคำรับรอง indemnity เมื่อซื้อ AI
FTC สอบสวน OpenAI, Anthropic และแล็บ AI เรื่องความปลอดภัยของ AI agent เตรียมออกคำสั่งเรียกเอกสารและผู้บริหาร องค์กรไทยที่ใช้ AI agent ต้องแก้สัญญาอะไร
- FTC สอบสวน OpenAI และแล็บ AI เรื่องการละเมิดกฎคุ้มครองผู้บริโภค FTC ใช้อำนาจตามกฎหมาย 15 U.S.C. § 45 เรียกเอกสารและให้ปากคำเพื่อสืบสวนเรื่องการละเมิดผู้บริโภค
- ผลกระทบต่อองค์กรไทยที่ใช้ AI agent ธุรกิจไทยต้องทบทวนสัญญาและพิสูจน์การควบคุม AI agent เนื่องจากมีความเสี่ยงเรื่องความปลอดภัย
- แนวทางแก้ไขสัญญาที่องค์กรไทยควรทำ เพิ่มข้อแจ้งเหตุ สิทธิ์ตรวจสอบ จำกัดสิทธิ์ agent และเตรียมระบบ sandbox พร้อมปุ่มหยุดฉุกเฉิน
ศาลโตเกียวตัดสินคดี Kenjiro Tsuda วางหลักครั้งแรกว่าเสียงคนได้รับความคุ้มครองตามสิทธิในการใช้ภาพลักษณ์ แม้ยกฟ้องคดีโคลนเสียง AI บน TikTok สัญญานักพากย์และพรีเซนเตอร์ไทยต้องเพิ่มข้อไหน
- ศาลวางหลักเสียงได้รับความคุ้มครอง ศาลแขวงโตเกียวยืนยันว่าเสียงคนอาจได้รับสิทธิในการใช้ภาพลักษณ์เป็นครั้งแรกในญี่ปุ่น
- สาเหตุที่ศาลยกฟ้องคดี ศาลยกฟ้องเพราะผู้โพสต์ลบบัญชีและไม่มีคลิปให้สั่งลบ ไม่ได้ตัดสินว่าละเมิดจริงหรือไม่
- ผลกระทบต่อธุรกิจไทย เสียงที่ระบุตัวบุคคลได้เป็นข้อมูลส่วนบุคคล จึงต้องระวังเรื่องการใช้เสียง AI และสัญญาใช้งานเสียง
EU เปิดรับฟังความเห็นเรื่องลิขสิทธิ์ AI ถึง 3 พ.ย. 2569 ผู้พัฒนา AI และเจ้าของคอนเทนต์ไทยควรพูดอะไรก่อนกติกาถูกเขียน
- EU เปิดรับฟังความเห็นเรื่องลิขสิทธิ์ AI คณะกรรมาธิการยุโรปเปิดรับฟังความเห็นถึง 3 พฤศจิกายน 2569 เพื่อประเมินกฎเกณฑ์ใหม่
- ผลกระทบต่อนักพัฒนา AI ไทย ผู้พัฒนา AI ไทยต้องเตรียมพิสูจน์ที่มาข้อมูลฝึกและเคารพ TDM opt-out
- โอกาสสำหรับเจ้าของคอนเทนต์ไทย เจ้าของคอนเทนต์ไทยสามารถส่งข้อมูลปัญหาการละเมิดข้ามพรมแดนเพื่อถ่วงดุล
สิงคโปร์จัดการรีวิวปลอมที่สร้างด้วย AI ธุรกิจ 45 รายต้องขอโทษสาธารณะ 6 เดือน ร้านไทยที่ซื้อรีวิวเสี่ยงแบบเดียวกันหรือไม่
- การดำเนินการของ CCCS กับรีวิวปลอม CCCS สิงคโปร์ดำเนินคดีกับ Reputifly และธุรกิจ 45 รายที่ซื้อรีวิวปลอมโดยใช้ AI สร้างข้อความและจ้างคนโพสต์ด้วยบัญชีจริง
- ผลลัพธ์ที่ธุรกิจในสิงคโปร์ต้องเผชิญ ธุรกิจที่ซื้อรีวิวต้องลบรีวิวปลอม หยุดซื้อ และขอโทษสาธารณะถึง 6 เดือน ผู้ขายต้องเลิกกิจการและบริจาครายได้ให้การกุศล
- ความเสี่ยงของธุรกิจไทยจากการใช้รีวิวปลอม ร้านไทยที่ซื้อรีวิวเสี่ยงถูกพิจารณาว่าโฆษณาทำให้ผู้บริโภคเข้าใจผิดซึ่งผิดกฎหมายคุ้มครองผู้บริโภค
Google แก้คู่มือ ให้คนต้องตรวจข้อเท็จจริงเนื้อหา AI พร้อมเกณฑ์ EOT/SA ขณะ Spam Update เฟส 2 ทำทราฟฟิกร่วง ธุรกิจไทยต้องมีนโยบายเนื้อหา AI แบบไหน
- การแก้ไขคู่มือ AI ของ Google Google เน้นว่าต้องตรวจสอบข้อเท็จจริงเนื้อหา AI ทุกชิ้นโดยคนและเพิ่มเกณฑ์ EOT/SA
- ผลกระทบต่อธุรกิจไทย เว็บ YMYL หากใช้ AI เขียนเนื้อหาโดยไม่ได้ตรวจสอบเสี่ยงอันดับตกและความรับผิดทางกฎหมาย
- ข้อแนะนำในการวางนโยบาย AI Content Policy ธุรกิจควรกำหนดผู้ตรวจขั้นตอนและเก็บบันทึกการตรวจเนื้อหา AI ทุกชิ้น
PDPA & Privacy
รายงานชี้แฮกเกอร์เจาะ 3BB ผ่านช่องโหว่ FortiGate มุ่งขโมยข้อมูลยืนยันตัวตนสมาชิก (RADIUS) ช่องโหว่เก่า 2 ปีกลายเป็นความรับผิดตาม PDPA ได้อย่างไร
- ช่องโหว่ FortiGate CVE-2024-21762 เป็นจุดเข้าโจมตีหลัก ผู้โจมตีใช้ช่องโหว่นี้เพื่อดึงข้อมูลยืนยันตัวตนจากฐานข้อมูล RADIUS ของ 3BB
- องค์กรไทยเสี่ยงหากไม่แพตช์ช่องโหว่ทันที การไม่แพตช์ช่องโหว่เก่าเป็นสาเหตุทำให้อ้างมาตรการที่เหมาะสมตาม PDPA ได้ยาก
- ภาระของผู้ให้บริการโทรคมนาคมและ CII เพิ่มขึ้น ผู้ให้บริการโทรคมนาคมต้องปฏิบัติตามมาตรฐานไซเบอร์ที่เข้มงวดและเตรียมรับมือกับการโจมตี
DPC ไอร์แลนด์ปรับ Google 403 ล้านยูโร คดีข้อมูลตำแหน่ง แอปเดลิเวอรี เรียกรถ และค้าปลีกไทยที่เก็บ location ต้องเช็กอะไร
- DPC ไอร์แลนด์ปรับ Google 403 ล้านยูโร Google ถูกปรับเพราะเก็บข้อมูลตำแหน่งผู้ใช้งานไม่โปร่งใสและเก็บนานเกินความจำเป็น
- ผลกระทบต่อธุรกิจไทย ธุรกิจไทยต้องตรวจสอบการเก็บข้อมูลตำแหน่งให้เป็นไปตาม PDPA อย่างเคร่งครัด
- ความสำคัญของ Privacy Notice ต้องแจ้งผู้ใช้ชัดเจนและเก็บเวอร์ชันเก่าเพื่อพิสูจน์ในกรณีย้อนหลัง
ประกาศ สคส. เรื่องสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลมีผลแล้ว องค์กรต้องตอบใน 30 วัน คิดค่าธรรมเนียมได้แค่ไหน ปฏิเสธได้เมื่อไร
- ระยะเวลาตอบคำขอเข้าถึงข้อมูล องค์กรต้องตอบคำขอภายใน 30 วัน และขยายได้อีก 30 วันในกรณีซับซ้อน
- นโยบายค่าธรรมเนียมในการขอสำเนาข้อมูล สำเนาข้อมูลอิเล็กทรอนิกส์โดยทั่วไปไม่เก็บค่าธรรมเนียม และหากเก็บต้องไม่เกินต้นทุนจริง
- กรณีที่องค์กรสามารถปฏิเสธคำขอได้ สามารถปฏิเสธถ้าคำขอขัดกฎหมาย ส่งผลกระทบสิทธิผู้อื่น หรือเป็นภาระเกินสมควร
แฮกเกอร์สายจีนใช้ Antino backdoor และฟิชชิง OneDrive ปลอม เล็งรัฐบาลเอเชียรวมถึงไทย และผู้เชี่ยวชาญ AI ในสำนักงานกฎหมาย ต้องป้องกันอย่างไร
- ลักษณะและเป้าหมายของ Antino backdoor มัลแวร์ที่ใช้สำรวจระบบ ขโมยไฟล์ และฝังตัวโดยรัฐบาล 8 ประเทศเป็นเป้าหมาย
- ความเสี่ยงต่อองค์กรไทย รัฐบาลและผู้รับเหมาไทยถือเป็นเป้าหมายโดยตรง เสี่ยงจากช่องโหว่ในห่วงโซ่อุปทาน
- เหตุผลที่สำนักงานกฎหมายและผู้เชี่ยวชาญ AI ถูกเล็ง ถือข้อมูลอ่อนไหวและมีความปลอดภัยต่ำกว่าลูกค้า ทำให้ดึงข้อมูลสำคัญได้ง่าย
พบรหัสผ่านและคีย์ที่ยังใช้ได้ 543,699 รายการบน GitHub สาธารณะ บริษัทไทยที่จ้าง outsource เขียนโค้ดต้องเขียนอะไรในสัญญา
- ผลวิจัยพบข้อมูลยืนยันตัวตนหลุดบน GitHub จำนวนมาก Truffle Security สแกนพบ credentials ใช้งานได้จริง 543,699 รายการใน repository สาธารณะ
- ผลกระทบของรหัสผ่านหลุดต่อธุรกิจไทย ธุรกิจต้องรับผิดชอบตาม PDPA และต้องมีข้อสัญญากับ outsource ชัดเจนเรื่องการจัดการ secret
- แนะนำมาตรการป้องกันและรับมือ ควรสแกน repository, เปลี่ยนคีย์ทันที, ห้ามเก็บ secret ในโค้ด และบังคับ MFA
งานวิจัยพบแอปรถยนต์ 28 จาก 30 แอปส่งข้อมูลให้บริษัทโฆษณา ค่ายรถ ดีลเลอร์ และประกันในไทยต้องตรวจแอป connected car ของตัวเองอย่างไร
- การส่งข้อมูลลูกค้าในแอป connected car 28 จาก 30 แอป connected car ส่งข้อมูลให้บริษัทโฆษณาหรือวิเคราะห์ข้อมูลภายนอก
- ผลกระทบต่อธุรกิจไทย แอป connected car ที่ใช้ในไทยอาจส่งข้อมูลส่วนบุคคลไปต่างประเทศและกระทบ PDPA
- ความเสี่ยงจากการไม่ตรวจแอป การไม่ตรวจสอบส่งข้อมูลจริงอาจทำให้ขัด PDPA และเสียชื่อเสียง
ThaiCERT เตือน ShinyHunters โจมตี Oracle PeopleSoft ด้วยการโทรหลอก Help Desk เพื่อขโมยข้อมูล HR และเงินเดือน องค์กรไทยต้องยืนยันตัวตนผู้โทรอย่างไร
- วิธีโจมตีของ ShinyHunters PeopleSoft กลุ่มแฮกเกอร์ปลอมเป็นพนักงานโทรหา Help Desk เพื่อรีเซ็ตรหัสผ่านและเข้าถึงโมดูลสำคัญใน Oracle PeopleSoft
- ผลกระทบทางข้อมูลส่วนบุคคลและ PDPA ข้อมูล HR และเงินเดือนเป็นข้อมูลอ่อนไหว ต้องแจ้งเตือนภายใน 72 ชั่วโมงหากข้อมูลรั่วไหล
- คำแนะนำการป้องกันองค์กร งดรีเซ็ตรหัสผ่านทางโทรศัพท์โดยไม่ยืนยันช่องทางที่สอง และเปิดใช้งาน MFA กับบัญชีผู้ดูแล
แพลตฟอร์มใบแจ้งหนี้ Fakturownia ของโปแลนด์ถูกเจาะ ข้อมูลบัญชีธนาคารและโทเคนเชื่อมระบบของธุรกิจกว่า 6 แสนรายเสี่ยง SME และผู้ให้บริการ e-Tax ไทยต้องเรียนรู้อะไร
- ผลกระทบจากเหตุการณ์เจาะข้อมูล Fakturownia ข้อมูลบัญชีธนาคารและโทเคนเชื่อมระบบถูกเปิดเผยทำให้ธุรกิจเสี่ยงต่อการถูกโจมตี
- ความรับผิดชอบตาม PDPA ของ SME ที่ใช้โปรแกรมบัญชีคลาวด์ แม้ข้อมูลรั่วจากผู้ให้บริการ SME ยังต้องแจ้งเหตุภายใน 72 ชั่วโมง
- ความสำคัญของโทเคนเชื่อมระบบ โทเคนเชื่อมระบบอันตรายเพราะเปิดประตูเข้าถึงบัญชีธนาคารและระบบภาษีได้
ThaiCERT เตือนช่องโหว่ Zimbra CVE-2026-73570 ถูกใช้ฝัง Web Shell และดูดอีเมล องค์กรไทยต้องอัปเดตและประเมินการแจ้ง สคส. อย่างไร
- ลักษณะช่องโหว่ Zimbra CVE-2026-73570 ช่องโหว่ร้ายแรง (คะแนน 8.9) ให้คนร้ายรันรหัสจากระยะไกลได้หากติดตั้งแพ็กเกจ zimbra-snmp
- ผลกระทบต่อองค์กรไทย ข้อมูลอีเมลและรหัสผ่านถูกขโมยไป ส่งผลต่อความมั่นคงและความเป็นส่วนตัวขององค์กร
- แนวทางป้องกันและแก้ไข รีบอัปเดต Zimbra เป็นเวอร์ชัน 10.1.20 ขึ้นไป ถอนแพ็กเกจที่เสี่ยง สแกนหา web shell และเปลี่ยนรหัสผ่าน
ICO อังกฤษเปลี่ยนเป็น Information Commission ตั้งแต่ 30 ก.ย. 2569 กำกับโดยคณะกรรมการ ธุรกิจไทยที่มีลูกค้าในสหราชอาณาจักรต้องแก้อะไร
- การเปลี่ยนชื่อและโครงสร้างของ ICO ICO เปลี่ยนชื่อเป็น Information Commission และโครงสร้างเปลี่ยนจากผู้บัญชาการคนเดียวเป็นคณะกรรมการ 7 คน
- ผลกระทบต่อตัวเอกสารของธุรกิจไทย ธุรกิจไทยควรอัปเดตชื่อหน่วยงานใน Privacy Notice สัญญา และแผนรับมือเหตุละเมิดข้อมูล
- ความเสี่ยงจากการไม่อัปเดตชื่อหน่วยงาน ไม่อัปเดตชื่อทำให้เอกสารดูไม่ทันสมัยและอาจเกิดความสับสนตอนแจ้งเหตุข้อมูลรั่ว
ข้อมูลส่วนตัวรัฐมนตรีดิจิทัลอินโดนีเซียถูกโพสต์ขาย Komdigi ยืนยันเป็นข้อมูลเก่ารั่วซ้ำ บทเรียนเรื่องรหัสผ่านเก่าที่องค์กรไทยมองข้ามไม่ได้
- ผลกระทบของข้อมูลรั่วซ้ำ ข้อมูลเก่าที่รั่วสามารถถูกใช้สวมสิทธิ์บัญชีและทำลายความน่าเชื่อถือธุรกิจได้
- มาตรการป้องกัน Credential Stuffing องค์กรควรตรวจสอบรหัสผ่านที่เคยรั่วและบังคับเปลี่ยนรหัสผ่านพร้อมเปิดใช้งาน MFA
- กฎหมายคุ้มครองข้อมูลส่วนบุคคลอินโดนีเซียและไทย บริษัทไทยที่มีลูกค้าหรือพนักงานในอินโดนีเซียต้องปฏิบัติตามกฎหมาย PDP และแจ้งเหตุละเมิดภายในเวลาที่กำหนด
EU KIDS Act เปิดรับความเห็นถึง 26 พ.ย. 2569 ห้ามเด็กต่ำกว่า 13 ใช้โซเชียล แอปและเกมไทยที่มีผู้ใช้เด็กต้องพิสูจน์ว่าปลอดภัยตั้งแต่ออกแบบอย่างไร
- ข้อกำหนดอายุใน EU KIDS Act ห้ามเด็กต่ำกว่า 13 ปีใช้โซเชียลและตั้ง 15 ปีเป็นอายุขั้นต่ำในการเปิดบัญชี
- ภาระการพิสูจน์ความปลอดภัยของแพลตฟอร์ม แพลตฟอร์มต้องแสดงหลักฐานว่าออกแบบบริการให้ปลอดภัยสำหรับเด็กตั้งแต่ต้น
- ผลกระทบต่อธุรกิจไทย แอปและเกมไทยที่มีผู้ใช้เด็กใน EU ต้องเตรียมหลักฐานประเมินความเสี่ยงและเลือกวิธียืนยันอายุที่ไม่เก็บข้อมูลเกินความจำเป็น
คริปโตถูกแฮ็ก 1.26 พันล้านดอลลาร์ในไตรมาส 3/2569 ส่วนใหญ่มาจากช่องโหว่ของบุคคลที่สาม ธุรกิจไทยต้องมีสัญญา vendor และแผนรับมือเหตุแบบไหน
- ยอดความเสียหายการแฮ็กคริปโตในไตรมาส 3/2569 ความเสียหายรวม 1.26 พันล้านดอลลาร์ เพิ่มขึ้น 53.9% จากไตรมาสก่อนจาก 247 เหตุการณ์
- ช่องโหว่บุคคลที่สามคือสาเหตุหลัก เหตุใหญ่ที่สุดมาจากช่องโหว่ด้านความปลอดภัยของ vendor ภายนอกที่เข้าถึงกระเป๋าเงิน
- ธุรกิจไทยต้องทบทวนสัญญา vendor สัญญาต้องมีข้อกำหนดความปลอดภัยและแจ้งเหตุภายในเวลาชัดเจนเพื่อป้องกันความเสียหาย
Digital Business
กสทช. 6 คนเลือก “ศุภัช” เป็นประธานที่ประชุมชั่วคราว เร่งเคลียร์วาระค้างราว 200 เรื่อง มติช่วงนี้มีผลแค่ไหน และผู้ประกอบการโทรคมนาคมควรป้องกันตัวอย่างไร
- การเลือกประธานที่ประชุมชั่วคราว กรรมการ กสทช. 6 คนเลือก รศ.ดร.ศุภัช เป็นประธานที่ประชุมชั่วคราวเพื่อจัดการวาระค้าง
- ความเสี่ยงของมติในช่วงโต้แย้งสถานะประธาน มติที่ออกในช่วงนี้อาจถูกท้าทายว่าคณะกรรมการมีอำนาจครบถ้วนหรือไม่
- คำแนะนำสำหรับผู้ประกอบการโทรคมนาคม เก็บเอกสารหลักฐาน มาตรวจสอบวาระประชุมและประเมินความเสี่ยงก่อนลงทุนตามมติ
FCA อังกฤษเปิดรับคำขอใบอนุญาตคริปโตครั้งแรก ยื่นถึง 28 ก.พ. 2570 ธุรกิจสินทรัพย์ดิจิทัลไทยที่มีลูกค้าอังกฤษต้องตัดสินใจอย่างไร
- เส้นตายสำคัญของการยื่นใบอนุญาตคริปโต FCA ต้องยื่นภายใน 28 กุมภาพันธ์ 2570 เพื่อได้สิทธิ์ดำเนินธุรกิจระหว่างรอผลและเลี่ยงผิดกฎหมายหลัง 25 ตุลาคม 2570
- ผลกระทบต่อธุรกิจคริปโตไทยที่มีลูกค้าในอังกฤษ ธุรกิจไทยต้องตัดสินใจยื่นขอใบอนุญาตหรือถอนตัวจากตลาดอังกฤษโดยมีต้นทุนและผลตอบแทนเป็นตัวตั้ง
- ขอบเขตใบอนุญาตคริปโต FCA ครอบคลุม 9 กิจกรรม ระบบใบอนุญาตคริปโต FCA รวมกิจกรรมเช่น การออก stablecoin, custody, staking และแพลตฟอร์มซื้อขาย
WIPO จัดไทยอันดับ 44 ดัชนีนวัตกรรมโลก GII 2026 แต่ด้านสถาบันอยู่อันดับ 80 และดีลเงินร่วมลงทุนอันดับ 104 ทำไมกฎหมายที่ชัดเจนคือกุญแจดึงเงินลงทุน
- อันดับ GII 2026 ของไทย ไทยได้อันดับ 44 ใน GII 2026 และเป็นอันดับ 4 ของอาเซียน
- คะแนนด้านสถาบันต่ำสะท้อนข้อจำกัดทางกฎหมาย คะแนนด้านสถาบันต่ำสะท้อนความไม่แน่นอนของกฎหมายและทำให้นักลงทุนกังวล
- ความสำคัญของ IP audit สำหรับ SME และสตาร์ทอัพ การตรวจพอร์ตทรัพย์สินทางปัญญาช่วยแยกทรัพย์สินที่สร้างรายได้และเตรียมความพร้อมระดมทุน
อ่านเพิ่มเติม
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
บริษัทไทยต้องชัดเจนว่าพนักงานคนใดมีอำนาจสั่งงาน AI เพื่อผูกพันบริษัททางกฎหมาย
