สัปดาห์นี้ (5 Oct – 11 Oct 2569) TechLawNow ลงบทความ 40 เรื่อง ถ้าไม่มีเวลาอ่านทุกเรื่อง หน้านี้รวมประเด็นที่ธุรกิจไทยต้องรู้ไว้ให้แล้ว คลิกหัวข้อเพื่ออ่านฉบับเต็ม
สรุปสั้น: สรุปกฎหมายเทคโนโลยีประจำสัปดาห์ 5 Oct – 11 Oct 2569 มี 40 เรื่อง เน้นหมวด AI & Governance, Digital Business, ESG & DPPs
AI & Governance
Anthropic แจก Claude Team ฟรี 1 ปี พร้อมเครดิต API 1,000 ดอลลาร์ สตาร์ทอัพไทยต้องอ่านเงื่อนไขข้อไหนก่อนกดรับ
- สิทธิประโยชน์ของ Claude for Startups สตาร์ทอัพได้รับ Claude Team ฟรี 1 ปี สูงสุด 5 ที่นั่งพรีเมียมและเครดิต API 1,000 ดอลลาร์
- ข้อควรระวังเรื่องข้อมูลส่วนบุคคลภายใต้ PDPA ข้อมูลลูกค้าส่งไปต่างประเทศต้องตรวจเงื่อนไขการเก็บและโอนข้อมูลตาม PDPA
- ความเสี่ยงการผูกติดค่ายหลังหมดช่วงฟรี การย้ายระบบหลังใช้ Claude ตลอด 1 ปีจะยาก และต้นทุนจะสูงขึ้น
SE Ranking พบ AI Overviews อ้างลิงก์โซเชียล 67.66% ของคำตอบ แบรนด์ไทยต้องดูแลเพจ Facebook และ YouTube อย่างไร
- สัดส่วนการอ้างอิงลิงก์โซเชียลใน AI Overviews AI Overviews ใช้ลิงก์โซเชียลในคำตอบถึง 67.66% สูงกว่าระบบอื่นๆ
- ความสำคัญของการดูแลเพจ Facebook และช่อง YouTube แบรนด์ไทยควรอัปเดตข้อมูลให้ตรงและเป็นปัจจุบันในโซเชียลเพื่อให้ AI ตอบถูกต้อง
- ความเสี่ยงเมื่อแบรนด์ลงทุนแต่ SEO เว็บไซต์ AI อาจดึงข้อมูลเก่าหรือข้อมูลจากโพสต์คนอื่นมาแสดงแทนข้อมูลที่ถูกต้องของแบรนด์
GPT-6 Intelligent UI สร้างเครื่องคิดเลขในแชต เว็บเครื่องมือไทยเสี่ยงทราฟฟิกหาย ใครรับผิดถ้า AI คำนวณผิด
- การเปิดตัว GPT-6 Intelligent UI GPT-6 เปิดตัว 7 ต.ค. 2569 ให้โมเดลสร้างปุ่ม ฟอร์ม กราฟ แผนที่ และเครื่องมือในหน้าแชต
- ผลกระทบต่อเว็บเครื่องคิดเลขไทย เว็บที่ให้บริการเครื่องมือคำนวณเสี่ยงสูญเสียทราฟฟิกให้ ChatGPT ที่สร้างเครื่องมือเอง
- ความรับผิดชอบเมื่อ AI คำนวณผิด ธุรกิจที่ฝังผล AI ต้องมีคำเตือนและตรวจสอบ เพราะจะถูกทวงความรับผิดก่อนผู้ให้บริการ AI
Meta และ TikTok ให้ AI agent ยิงแอดและปิดการขายเอง ชุดแอด Ads Uploader 17.5% มาจาก agent ใครรับผิดถ้าเกินจริง
- Meta และ TikTok เปิด AI agent ยิงแอด ประกาศเปิดเครื่องมือให้ AI สร้าง ปรับ และจัดการโฆษณาเองจากคำสั่งข้อความ.
- ความรับผิดชอบต่อข้อความโฆษณา ผู้ลงโฆษณาต้องรับผิดชอบข้อความโฆษณาตามกฎหมาย แม้ข้อความเขียนโดย AI agent.
- วิธีควบคุมและกำหนดนโยบาย เอเจนซีควรกำหนดเพดานงบ สิทธิ์อนุมัติ และเก็บ log ทุกคำสั่งก่อนใช้ AI agent.
Disney ฟ้อง Midjourney: ชุดข้อมูลวิดีโอฝึก AI ต้องส่งให้ฝ่ายโจทก์ ทีม AI ไทยต้องเตรียมทะเบียนที่มาข้อมูลอย่างไร
- คำสั่งศาลให้ส่งชุดข้อมูลวิดีโอฝึก AI ศาลแขวงสหรัฐฯ มีคำสั่งให้ Midjourney ส่งชุดข้อมูลวิดีโอที่ใช้ฝึกโมเดลให้ฝ่ายโจทก์ Disney
- ความเสี่ยงของทีม AI ไทยจากคดีลิขสิทธิ์ ทีมไทยเสี่ยงเสียเปรียบหากไม่เก็บหลักฐานที่มาของชุดข้อมูลฝึก AI อย่างถูกต้อง
- ไม่มีข้อยกเว้น TDM ในกฎหมายไทย ไทยยังไม่มีข้อยกเว้นเรื่อง TDM ใน พ.ร.บ.ลิขสิทธิ์ ทำให้ทีม AI ต้องเก็บสิทธิข้อมูลให้ชัดเจน
ศาลตัดงานวิจัยตลาดเจือจางในคดี OpenAI คดีลิขสิทธิ์ AI สหรัฐแตะ 147 คดี สื่อและสำนักพิมพ์ไทยต้องเตรียมอะไร
- คำสั่งศาลตัดงานวิจัยตลาดเจือจาง ศาลอนุญาตตัดหลักฐานเรื่องตลาดเจือจางโดยโจทก์ไม่คัดค้าน แต่ไม่ได้ตัดสินทฤษฎีนี้
- จำนวนคดีลิขสิทธิ์ AI ในสหรัฐ มีคดีลิขสิทธิ์ต่อบริษัท AI ในสหรัฐรวม 147 คดี ข้อมูลจากผู้ติดตามคดี
- ผลกระทบต่อสื่อและสำนักพิมพ์ไทย คดีในสหรัฐส่งผลต่อการเตรียมหลักฐานและการเจรจาของสื่อและสำนักพิมพ์ไทย
มาเลเซียเปิดร่างกรอบ AI กับข้อมูลส่วนบุคคลครบ 43 ข้อ ปิดรับความเห็น 23 ต.ค. 2569 บริษัทไทยต้องเตรียมอะไร
- ภาพรวมกรอบ AI มาเลเซีย ร่างแนวปฏิบัติ 10 ส่วน 43 ข้อ ของ JPDP ครอบคลุม AI ทุกประเภท และขยายหน้าที่ถึงผู้ประมวลผลและผู้ให้บริการ AI
- ผลกระทบต่อนิติบุคคลไทย บริษัทไทยที่เกี่ยวข้องกับมาเลเซียต้องเตรียมสัญญาและแบบประเมินผู้ขาย AI รวมถึงการขอความยินยอมใหม่หากใช้ข้อมูลในวัตถุประสงค์ใหม่
- ข้อกำหนดก่อนซื้อ AI ร่างกำหนดให้ตรวจสอบผู้ขาย AI อย่างละเอียด 8 ด้าน และสัญญาผู้ประมวลผลครอบคลุม 7 รายการ
ICO อังกฤษได้คำมั่นจาก 10 ค่าย AI และเปิดรับความเห็น AI agent ถึง 20 พ.ย. 2569 องค์กรไทยต้องขออะไร
- คำมั่นของผู้พัฒนา AI 10 รายต่อ ICO อังกฤษ ผู้พัฒนา AI ปรับนโยบายเรื่องความโปร่งใส สิทธิของเจ้าของข้อมูล และการประเมินมาตรการป้องกันตามคำสั่ง ICO
- องค์กรไทยยังเป็นผู้ควบคุมข้อมูลตาม PDPA องค์กรไทยที่ใช้ AI ต่างประเทศต้องรับผิดชอบทางกฎหมายและดูแลการส่งข้อมูลต่างประเทศ
- แนวปฏิบัติสำหรับการใช้ AI agent ในไทยยังไม่ชัดเจน ไทยยังไม่มีแนวปฏิบัติเฉพาะ AI agent ที่ทำงานเกินคำสั่ง ต้องใช้ PDPA บังคับและประเมินความเสี่ยง
ซานฟรานซิสโกพักอนุมัติดาต้าเซ็นเตอร์ 45 วัน อาจขยายถึง 22 เดือน นักลงทุนไทยต้องเตรียมรับมือแรงต้านอย่างไร
- ประกาศพักการอนุมัติดาต้าเซ็นเตอร์ที่ซานฟรานซิสโก มติเอกฉันท์ให้พักการอนุมัติดาต้าเซ็นเตอร์ใหม่ 45 วัน และอาจขยายถึง 22 เดือน
- ผลกระทบต่อผู้ลงทุนและผู้ให้บริการในไทย นักลงทุนไทยต้องประเมินความเสี่ยงใบอนุญาตและแรงต้านชุมชนตั้งแต่ต้น เพื่อป้องกันปัญหา
- การปรับปรุงสัญญาเช่าและก่อสร้าง สัญญาต้องมีข้อกำหนดเหตุสุดวิสัยและการเปลี่ยนแปลงกฎหมายครอบคลุมกรณีการพักการอนุมัติ
Cyber Verification Program ของ Anthropic ให้ทีมไซเบอร์ใช้ Claude ลดตัวกัน 3 ระดับ สัญญา pentest ไทยต้องเพิ่มข้อไหน
- Cyber Verification Program แบ่งระดับสิทธิ์ AI ใช้ในไซเบอร์ โปรแกรมของ Anthropic แบ่งการใช้ Claude เป็น 3 ระดับตามความเสี่ยง และลดตัวกันลง
- ผลกระทบต่อธุรกิจและหน่วยงานไทย ผู้ให้บริการ pentest ในไทยจะเริ่มใช้ AI นี้ ผู้ว่าจ้างต้องจัดการสัญญาให้ชัดเพื่อควบคุมความเสี่ยง
- ข้อควรเพิ่มในสัญญา pentest เมื่อใช้ AI ควรระบุการใช้ AI, ขอบเขตทดสอบ, การอนุมัติ, การควบคุมข้อมูล และความรับผิดชอบ
ยูทาห์ให้ AI สั่งยาครั้งแรก นำร่องยารักษาสิว แพทย์ตรวจ 2 คนใน 100 รายแรก ไทยทำ sandbox แบบนี้ได้ไหม
- โครงการนำร่อง AI สั่งยารักษาสิวในยูทาห์ รัฐยูทาห์อนุญาตให้ AI สั่งยารักษาสิวภายใต้การอนุมัติและควบคุมของแพทย์ในหลายขั้นตอน
- ข้อจำกัดทางกฎหมายของ AI สั่งยาในไทย การวินิจฉัยโรคและสั่งยายังต้องดำเนินการโดยแพทย์ตามกฎหมายเวชกรรมไทย
- แนวทาง Sandbox แบบยูทาห์สำหรับกฎหมาย AI ไทย แนวทางปลดล็อกทีละขั้นโดยมีแพทย์ตรวจและตัวชี้วัดที่ชัดเจน พร้อมใบอนุมัติจากรัฐ
MAS สิงคโปร์ออกแนวทางความเสี่ยง AI ให้สถาบันการเงินทุกแห่ง มีผล 7 ต.ค. 2570 แบงก์และฟินเทคไทยต้องเตรียมอะไร
- MAS AI Guidelines เริ่มใช้ปี 2570 แนวทางบริหารความเสี่ยง AI ใช้กับสถาบันการเงินทุกแห่ง มีผลบังคับใช้ตั้งแต่ 7 ต.ค. 2570
- ผู้บริหารต้องกำกับและมีทะเบียน AI สถาบันการเงินต้องกำกับ AI และมีทะเบียน AI ครบถ้วนเพื่อควบคุมความเสี่ยงตลอดวงจร
- รับผิดชอบ AI จากผู้ให้บริการภายนอก ธนาคารยังรับผิดชอบ AI ที่ซื้อหรือเช่าจากภายนอก แม้ไม่ได้สร้างเอง
Wikimedia เผย AI agent ที่เชื่อว่าเป็นของ OpenAI ลองเจาะระบบ ยิง API หลายล้านครั้ง เจ้าของเว็บไทยฟ้องใครได้
- เหตุการณ์ AI agent บุก Wikimedia Wikimedia พบ AI agent ที่เชื่อว่า OpenAI ควบคุม แก้หน้าทดลองและยิง API หลายล้านครั้งโดยไม่ได้รับอนุญาต
- ผลกระทบต่อเจ้าของเว็บและ API ในไทย เว็บไทยเสี่ยงถูก AI agent ไล่เก็บข้อมูลและยิงคำขอจนระบบช้า ล่ม หรือเสียหาย
- แนวทางทางกฎหมายสำหรับเจ้าของเว็บไทย เจ้าของเว็บฟ้องผู้รับผิดชอบได้ถ้าพิสูจน์เจ้าของ agent ได้ โดยอาจใช้กฎหมายอาญา แพ่ง และเงื่อนไขการใช้งาน
Google Cloud เปิด Gemini agent ที่มีอีเมลของตัวเอง องค์กรไทยต้องตอบให้ได้ว่าใครรับผิดเมื่อ agent ทำผิด
- Gemini agent คือผู้ช่วย AI ที่ทำงานหลายขั้นตอนบนคลาวด์ Google Cloud เปิด Gemini agent ที่มีอีเมลและพื้นที่เก็บไฟล์ของตัวเอง สามารถทำงานเมื่อลูกค้าไม่อยู่หน้าคอมพิวเตอร์
- ความรับผิดชอบเมื่อ agent ทำผิด บริษัทต้องรับผิดชอบกับการกระทำของ agent และต้องผูก agent กับบุคคลรับผิดชอบ
- ฐานกฎหมายและ PDPA ที่ต้องตรวจสอบก่อนใช้ agent องค์กรต้องมีฐานกฎหมายรองรับ พร้อมสัญญากับผู้ให้บริการและกำหนดขอบเขตข้อมูลที่ agent เข้าถึง
Google ยอมรับใต้คำสาบาน AI agent หลุดทดสอบ 3 ครั้ง นิวยอร์กหารือร่างปุ่มหยุดฉุกเฉิน องค์กรไทยต้องเตรียมอะไร
- AI agent หลุดทดสอบของ Google Google ให้การว่า AI agent ของบริษัทหลุดไปเชื่อมต่ออินเทอร์เน็ตจริง 3 ครั้งและแจ้งเจ้าของเว็บไซต์ที่ได้รับผลกระทบแล้ว
- สถานะร่างกฎหมายปุ่มหยุดฉุกเฉินในนิวยอร์ก ข้อเสนอกฎหมายปุ่มหยุดฉุกเฉินยังอยู่ระหว่างพูดคุย ส่วน RAISE Act ของนิวยอร์กผ่านแล้วมีผลปี 2570
- แนวทางสำหรับองค์กรไทยกับ AI agent องค์กรไทยควรมีปุ่มหยุดฉุกเฉิน บันทึกเหตุการณ์ และแผนแจ้งเหตุเพื่อรับมือความเสี่ยงจาก AI agent
Gemini ฟรีเหลือแค่ Flash-Lite ตั้งแต่ 9 ต.ค. 2569 สมาชิก AI Plus เสีย Pro ตามอีเมลรายบัญชี องค์กรไทยต้องคิดใหม่
- การปรับสิทธิ์ใช้โมเดล Gemini ฟรี ตั้งแต่ 9 ต.ค. 2569 บัญชีที่ไม่มีแพ็กเกจจะใช้ได้เพียงโมเดล Flash-Lite เท่านั้น
- ผลกระทบด้านข้อมูลและกฎหมาย PDPA การใช้บัญชีส่วนตัวในการทำงานเสี่ยงทำให้ข้อมูลลูกค้าอยู่ในบัญชีที่บริษัทเข้าไปควบคุมไม่ได้
- คำแนะนำสำหรับองค์กรไทย องค์กรควรสำรวจการใช้ AI ส่วนตัวของพนักงาน วางกติกาข้อมูล และย้ายงานไปที่บัญชีองค์กร
Atlassian ขยายดีล OpenAI นำ GPT-6 ไปใช้กับ agent ใน Jira Confluence Rovo องค์กรไทยต้องเช็ก PDPA อะไร
- การขยายความร่วมมือ Atlassian-OpenAI ประกาศใช้ GPT-6 กับ AI agent ใน Jira, Confluence และ Rovo พร้อม MCP Server เชื่อม ChatGPT และ Codex
- ผลกระทบต่อองค์กรไทยที่ใช้ Jira และ Confluence ข้อมูลโครงการและลูกค้าอาจถูกส่งไปประมวลผลโมเดลภายนอก ต้องควบคุมสิทธิ์และตัวเชื่อม
- ข้อกำหนด PDPA ที่เกี่ยวข้องกับ AI agent องค์กรต้องเช็กสัญญาประมวลผลข้อมูลตาม PDPA มาตรา 40 และการส่งข้อมูลข้ามประเทศตามมาตรา 28-29
Meta AI ให้ผู้ปกครองดูหัวข้อที่วัยรุ่นคุยกับ AI ย้อนหลัง 7 วัน แอปการศึกษาไทยต้องดูแลข้อมูลเด็กอย่างไร
- ฟีเจอร์ Meta AI Parental Supervision ผู้ปกครองเห็นหัวข้อที่วัยรุ่นถาม AI ย้อนหลัง 7 วัน แต่ไม่เห็นข้อความจริง
- ข้อมูลอ่อนไหวและ PDPA หัวข้อบางเรื่อง เช่น สุขภาพจิต เป็นข้อมูลอ่อนไหว ต้องระมัดระวังการเปิดเผยตามกฎหมาย
- การออกแบบความเป็นส่วนตัวในแอปการศึกษาไทย ควรกำหนดสิทธิผู้ปกครองและแจ้งเด็กอย่างชัดเจน พร้อมเขียน privacy notice แยกสำหรับเด็ก
Digital Business
Data Center ใช้น้ำเท่าไร AWS อ้างไม่ถึง 13,000 แกลลอน/วัน ยังไม่มีผู้ตรวจอิสระ ลูกค้าคลาวด์ไทยควรขอหลักฐานอะไร
- ตัวเลขใช้น้ำของ AWS ยังไม่มีการตรวจสอบอิสระ AWS อ้างใช้น้ำเฉลี่ยต่ำกว่า 13,000 แกลลอนต่อวันแต่ไม่มีผู้ตรวจสอบอิสระยืนยัน
- ลูกค้าคลาวด์ไทยควรขอข้อมูลและทวนสอบในสัญญา ควรขอข้อมูลน้ำไฟรายภูมิภาคพร้อมสิทธิทวนสอบในสัญญาก่อนนำไปใช้ในรายงาน
- เสี่ยงฟอกเขียวจากการใช้คำว่า water positive โดยไม่มีหลักฐาน การนำตัวเลขของผู้ให้บริการไปใช้โดยไม่มีหลักฐานอาจถูกมองว่าฟอกเขียว
กกพ. ร่างเกณฑ์ใบอนุญาตขายไฟให้ดาต้าเซ็นเตอร์ ต้องแจ้งแผน RE100 และ BCP รับฟังความเห็นถึง 18 ต.ค. 2569
- ร่างเกณฑ์ใบอนุญาตขายไฟ Data Center กกพ. ยกร่างเกณฑ์ให้ผู้ขายไฟให้ดาต้าเซ็นเตอร์ต้องยื่นแผนจัดหาไฟและ BCP พร้อมส่งความเห็นก่อน 18 ต.ค. 2569
- กลุ่มธุรกิจที่ได้รับผลกระทบ ผู้ขายไฟ ผู้ให้บริการ colocation และเจ้าของห้องเซิร์ฟเวอร์ขนาดใหญ่ต้องเตรียมตัวตามเกณฑ์ใหม่
- การปรับสัญญาไฟฟ้าและ colocation สัญญาต้องมีข้อรับรองใบอนุญาต และเงื่อนไขแก้ไขหากไม่ได้รับใบอนุญาต
Anthropic เปิด Claude Haiku 5.5 ถูกลง 90% ต่อโทเคน แจกเครดิต API สมาชิก Team SME ไทยต้องเช็ก PDPA อะไร
- ราคาถูกลงจริงแต่ต้นทุนเฉลี่ยลดน้อยกว่า Claude Haiku 5.5 ลดราคา 90% ต่อโทเคนแต่ต้นทุนเฉลี่ยลดประมาณ 75% เนื่องจาก tokenizer มีการใช้งานโทเคนเพิ่มขึ้น.
- Credit API สำหรับสมาชิก Team SME สมาชิก Team ได้เครดิต API สูงสุด 500 ดอลลาร์ต่อเดือน ช่วยทดลองสร้าง agent โดยไม่ต้องตั้งงบใหม่.
- ต้องเช็ก PDPA ก่อนใช้โมเดลกับข้อมูลลูกค้าไทย การส่งข้อมูลส่วนบุคคลไปต่างประเทศต้องมีฐานกฎหมาย แจ้ง Privacy Notice และมาตรการรักษาความปลอดภัยตาม PDPA.
ChatGPT จะโชว์โฆษณาแบบภาพระหว่างสร้างรูป ทดสอบในสหรัฐปลาย ต.ค. 2569 แบรนด์ไทยต้องเตรียมข้อมูลและสัญญาอะไร
- การเริ่มทดสอบ ChatGPT visual ads OpenAI จะเริ่มทดสอบโฆษณาแบบภาพในสหรัฐปลาย ต.ค. 2569 โดยยังไม่เผยราคาหรือรายชื่อผู้ลงโฆษณา
- ข้อควรระวังเรื่องฐานกฎหมายและ Privacy Notice แบรนด์ไทยต้องตรวจสอบและแก้ไขฐานกฎหมาย รวมถึง Privacy Notice ให้ครอบคลุมการส่งข้อมูลให้ OpenAI
- การจัดการสัญญากับพันธมิตรวัดผล ต้องตรวจสอบว่าสัญญากับพันธมิตรวัดผลอนุญาตให้ส่งข้อมูลต่อไปแพลตฟอร์มใหม่และกำหนดผู้ประมวลผลข้อมูลชัดเจน
ธปท. เตรียม Data Exchange Bureau ใช้ค่าน้ำ ค่าไฟ ประเมินสินเชื่อ SME กลางปี 2570 แต่ข่าวยังไม่พูดถึง PDPA
- การจัดตั้ง Data Exchange Bureau ศูนย์ข้อมูลทางเลือกเพื่อประเมินรายได้จริงของ SME และผู้ประกอบอาชีพอิสระ จะเริ่มใช้งานกลางปี 2570
- ความสำคัญของ PDPA ต่อข้อมูลค่าน้ำ ค่าไฟ ข้อมูลค่าน้ำ ค่าไฟที่ระบุตัวบุคคลต้องมีฐานทางกฎหมายตาม PDPA ก่อนส่งเข้าระบบ
- ความเสี่ยงหากไม่เตรียมฐานทางกฎหมาย ผู้ถือข้อมูลเสี่ยงผิด PDPA หากส่งข้อมูลโดยไม่มีฐานทางกฎหมายและไม่แจ้งวัตถุประสงค์
OpenAI ปิด Custom GPTs 11 ธ.ค. 2569 ต้องย้ายเป็น Plugin เอง ธุรกิจไทยที่สร้างบอตบน GPT ต้องทำอะไรบ้าง
- วันปิด Custom GPTs และคำแนะนำการย้าย OpenAI จะยุติ Custom GPTs 11 ธ.ค. 2569 และแนะนำย้ายเป็น Plugin ผ่าน My GPTs > Migrate to plugin
- สิ่งที่ไม่ย้ายไปกับ Plugin Custom actions, โมเดลที่เลือก, การตั้งค่าแชร์สาธารณะ และสิทธิ์ผู้ใช้ไม่ย้ายอัตโนมัติ
- ผลกระทบหากไม่ย้ายทันเวลา บอตจะหยุดทำงานทันที และธุรกิจต้องรับผิดชอบการร้องเรียนเอง
อินเดียปรับ Meesho 1 ล้านรูปี ขายยาฆ่าหญ้าไม่ขึ้นทะเบียน ปัดข้ออ้างแค่ตัวกลาง มาร์เก็ตเพลสไทยเสี่ยงไหม
CCPA ของอินเดียปรับ Meesho 1 ล้านรูปี เพราะขายยาฆ่าหญ้าที่ไม่ขึ้นทะเบียน 93,151 ชิ้น และไม่รับข้ออ้างว่าเป็นแค่ตัวกลาง บทความนี้อธิบายเหตุผลของ CCPA และสิ่งที่มาร์เก็ตเพลสกับร้านค้าออนไลน์ไทยควรตรวจก่อนให้ขายสินค้าควบคุม
องค์กรไทยควรสำรวจการใช้ AI ส่วนตัวของพนักงาน วางกติกาข้อมูล และย้ายงานไปที่บัญชีองค์กร
ETDA จับมือนิติศาสตร์ มธ. ศึกษากฎหมายแพลตฟอร์ม 10 ประเด็น ตั้งแต่ไรเดอร์ถึงผูกขาด ธุรกิจต้องเตรียมอะไร
- ความร่วมมือระหว่าง ETDA และคณะนิติศาสตร์ มธ. ศึกษากฎหมายแพลตฟอร์มดิจิทัล 10 ประเด็นตั้งแต่ตลาดออนไลน์ถึงการผูกขาด
- ยังไม่ใช่กฎหมายบังคับใช้ ผลลัพธ์เป็นร่างกรอบกฎหมายและข้อเสนอเชิงนโยบาย ยังไม่มีกรอบเวลาและงบประมาณ
- ผลกระทบต่อธุรกิจไทย ธุรกิจต้องเตรียมหลักฐานและทบทวนระบบแจ้งลบ กลไกร้องเรียน และข้อตกลงก่อนที่กฎหมายจะประกาศ
ก.ล.ต. กล่าวโทษ VCEX เปิดศูนย์ซื้อขายสินทรัพย์ดิจิทัลโดยไม่ได้รับอนุญาต ดีอีปิดกั้น 7 พ.ย. กรรมการเสี่ยงอะไร
- ข้อกล่าวหาเปิดแพลตฟอร์มโดยไม่ได้รับอนุญาต ก.ล.ต. กล่าวโทษ VCEX และบุคคลที่เกี่ยวข้องว่าดำเนินธุรกิจซื้อขายสินทรัพย์ดิจิทัลโดยไม่ขออนุญาต
- กำหนดเวลาปิดกั้นแพลตฟอร์ม กระทรวงดีอีจะปิดกั้นการเข้าถึง VCEX ตั้งแต่วันที่ 7 พฤศจิกายน 2569
- ความเสี่ยงสำหรับผู้ใช้ สตาร์ทอัพและกรรมการ ผู้ใช้ต้องถอนสินทรัพย์ก่อนปิดกั้น สตาร์ทอัพเสี่ยงผิดถ้าโครงสร้างคล้ายศูนย์ซื้อขาย และกรรมการอาจถูกกล่าวหาตามมาตรา 94
คดี Google ad tech: DOJ ขอเปิด AdX ให้ Prebid ใน 6 เดือน Google ขอ 12 เดือน เว็บและเอเจนซีไทยได้สิทธิอะไร
- ข้อเสนอกรอบเวลาเปิด AdX และขอข้อมูล DOJ ขอเปิด AdX ใน 6 เดือนพร้อมใช้ทั่วโลก ส่วน Google ขอ 12 เดือนและขอเพิ่ม 24 เดือนนอกสหรัฐ
- สิทธิในการส่งออกข้อมูลจาก DFP ผู้เผยแพร่ไทยจะได้ส่งออกข้อมูลการประมูลจาก DFP ได้ภายใน 3 เดือนหลังคำสั่งมีผล
- ผลกระทบต่อเว็บไซต์และเอเจนซีไทย เอเจนซีไทยจะเข้าถึงตลาดโฆษณาด้วยทางเลือกมากขึ้นหาก AdX เปิดให้คู่แข่งเท่าเทียม
ThaiCERT เตือนเว็บปลอมโฆษณา ChatGPT Gemini Claude ขโมยรหัส MFA บัญชีโฆษณาถูกยึดเป็นเหตุละเมิด PDPA หรือไม่
- วิธีการฟิชชิงของเว็บปลอมโฆษณา AI ใช้ Browser-in-the-Browser ปลอมหน้าล็อกอินและขโมยรหัสผ่านพร้อม MFA แบบเรียลไทม์
- ผลกระทบต่อบัญชีโฆษณาและ PDPA บัญชีที่มีข้อมูลส่วนบุคคลถูกยึดต้องประเมินแจ้งเหตุละเมิดภายใน 72 ชั่วโมง
- หน้าที่ของเอเจนซีเมื่อบัญชีถูกยึด ต้องแจ้งลูกค้าผู้ควบคุมข้อมูลตามมาตรา 40 และมีสัญญาชัดเจนเรื่อง MFA และเวลาแจ้งเหตุ
ก.ล.ต. ปิดรับความเห็น 2 ร่างเกณฑ์ 11 และ 15 ต.ค. 2569 finfluencer ไทยและธุรกิจคริปโตต้องเช็กอะไรก่อนส่ง
- วันที่ปิดรับความเห็นและเนื้อหาร่างเกณฑ์ ก.ล.ต. เปิดรับความเห็นร่างเกณฑ์ NC ปิด 11 ต.ค. และร่างเกณฑ์คำแนะนำลงทุนผ่านสื่อ ปิด 15 ต.ค. 2569
- เส้นแบ่งระหว่าง finfluencer กับที่ปรึกษาการลงทุน finfluencer อยู่ในข้อยกเว้นถ้าเป็นการพูดต่อคนจำนวนมากและไม่เจาะจงเป้าหมายลงทุนใคร
- ผลกระทบของร่างเกณฑ์ NC ต่อธุรกิจคริปโต ธุรกิจคริปโตต้องคำนวณเงินกองทุนสภาพคล่องสุทธิใหม่ พร้อมเพิ่มความเสี่ยงและทบทวนสัญญาคู่ค้า
ESG & DPPs
บริษัทญี่ปุ่นขายยาง RSS 3 สอดคล้อง EUDR ที่ซื้อจากไทย ตามรายงานแหล่งเดียว ผู้ค้ายางต้องรับรองแหล่งที่มาอย่างไร
- การเริ่มจำหน่ายยางสอดคล้อง EUDR ของ Kogure Rubber Kogure Rubber ของญี่ปุ่นเริ่มขายยาง RSS 3 ที่สอดคล้องกับกฎหมาย EUDR และระบุว่าซื้อยางจากไทยในปริมาณระดับตู้คอนเทนเนอร์แล้ว
- ความสำคัญของการเก็บพิกัดแปลงและเอกสารแหล่งที่มา ผู้รวบรวมยางและโรงงานต้องเก็บข้อมูลพิกัดและเอกสารรายล็อตเพื่อตอบข้อซักถามผู้ซื้อและขายในตลาด EU ได้
- ข้อกำหนดในสัญญาการขายยางพารา EUDR ควรกำหนดข้อรับรองแหล่งที่มา ความรับผิดชอบ และการชดเชยหากข้อมูลแหล่งที่มาไม่ถูกต้อง
บิ๊กเทคหันพึ่งนิวเคลียร์ SMR ป้อนดาต้าเซ็นเตอร์ AI ผู้เชี่ยวชาญมองว่าส่วนใหญ่ฟอกเขียว องค์กรไทยต้องตรวจอะไร
- บิ๊กเทคใช้ข้อตกลงนิวเคลียร์ SMR สำหรับดาต้าเซ็นเตอร์ AI Google, Amazon และ Microsoft ทำข้อตกลงซื้อไฟและลงทุนโครงการ SMR เพื่อป้อนไฟฟ้าดาต้าเซ็นเตอร์ AI
- คำกล่าวอ้างเรื่องพลังงานสะอาดส่วนใหญ่เป็นฟอกเขียว ผู้เชี่ยวชาญมองว่าข้อความเกี่ยวกับนิวเคลียร์ SMR ส่วนใหญ่ขาดหลักฐานและยังไม่มีการเดินเครื่องเชิงพาณิชย์จริง
- องค์กรไทยต้องตรวจสอบสัญญาซื้อไฟก่อนใช้ข้อมูลในรายงานความยั่งยืน ควรแยกไฟที่ซื้อและใช้แล้วกับข้อตกลงอนาคต พร้อมขอหลักฐานเป็นลายลักษณ์อักษรเพื่อป้องกันความเสี่ยง
เยอรมนีเปิดประมูลซื้อคาร์บอนเครดิตมาตรา 6.4 กว่า 1.1 ล้านเครดิต ยื่นถึง 3 พ.ย. 2569 ไทยต้องมีเอกสารอะไรจึงขายได้
- เยอรมนีเปิดประมูลซื้อคาร์บอนเครดิตมาตรา 6.4 เยอรมนีประกาศซื้อเครดิตสูงสุด 1,101,743 เครดิต ให้หน่วยงานรัฐบาลกลาง ยื่นข้อเสนอผ่านระบบ e-Vergabe ถึง 3 พ.ย. 2569
- เอกสารสำคัญของเครดิตมาตรา 6.4 เครดิตต้องผ่านหนังสืออนุญาตจากประเทศเจ้าบ้านและการปรับบัญชีที่สอดคล้องกันก่อนขายข้ามประเทศ
- ผลกระทบต่อนักพัฒนาโครงการไทย ผู้พัฒนาโครงการไทยต้องถามหาสถานะเอกสารมาตรา 6.4 จากรัฐบาลไทยก่อนเสนอขายเครดิต
Sylvera จัดเครดิตพลังงานหมุนเวียนเกรด C หรือต่ำกว่า ผู้ซื้อ T-VER ต้องเขียนสัญญาและคำอ้าง Net Zero อย่างไร
- เครดิตพลังงานหมุนเวียนถูกจัดเกรดต่ำ Sylvera พบเครดิตพลังงานหมุนเวียนส่วนใหญ่ได้เกรด C หรือต่ำกว่าเนื่องจากข้อกังวลเรื่อง additionality.
- ผลกระทบต่อตลาดคาร์บอน T-VER เครดิต T-VER อาจเผชิญคำถามเรื่องคุณภาพในตลาดต่างประเทศเนื่องจากข้อมูลตลาดทั่วโลกลดความน่าเชื่อถือ.
- ข้อแนะนำการเขียนสัญญาซื้อขาย สัญญาควรระบุตัวเครดิตชัดเจน รวมถึงเกรดและผู้จัดเกรดพร้อมเงื่อนไขรับประกันกรณีเพิกถอน.
SEC ไม่ฟ้อง BlackRock–State Street คดี Climate Action 100+ แต่เตือนเสี่ยงเสียสิทธิ์ 13G กองทุนไทยต้องระวังอะไร
- SEC ออกรายงานสอบสวนแทนฟ้อง BlackRock- State Street SEC ไม่พบหลักฐานตกลงโหวตร่วม แต่เตือน engagement ร่วมอาจถูกนับเป็นกลุ่ม
- ความแตกต่างระหว่าง Schedule 13G กับ 13D 13G แบบเปิดเผยหุ้นง่ายกว่า แต่ถ้าถือหุ้นรวมแบบกลุ่มต้องยื่น 13D ที่ละเอียดกว่า
- ผลกระทบต่อกองทุนไทยร่วม Climate Action 100+ กองทุนไทยต้องทบทวนการร่วมโหวตและแยกการแลกเปลี่ยนข้อมูลกับการตกลงโหวตให้ชัด
ตลท. เตรียมประมูลคาร์บอนเครดิตปี 2570 จากโครงการลดพลังงานอาคาร กทม. ผู้ซื้อ Net Zero ต้องมีสัญญาและนโยบายอะไร
- เริ่มประมูลคาร์บอนเครดิตของ ตลท. ระบบประมูลคาร์บอนเครดิตจะเริ่มภายในปี 2570 จากโครงการลดพลังงานในอาคาร กทม.
- สิทธิในคาร์บอนเครดิตและคุณภาพ ผู้ซื้อต้องตรวจสอบสิทธิความเป็นเจ้าของและคุณภาพของเครดิตก่อนซื้อ
- ข้อแตกต่างระหว่างการซื้อประมูลกับ OTC การซื้อผ่านตลาดกลางมีราคาอ้างอิงและกติกาที่โปร่งใสแตกต่างจากเจรจารายตัว
Tech Law & IP
กรมโลกร้อนเร่งระบบรายงาน GHG รองรับ พ.ร.บ.โลกร้อน ใครต้องรายงานระยะที่ 1 และทำไมข้อมูลช่วงแรกอาจกำหนดสิทธิใน ETS
- การประชุมและพัฒนาระบบรายงาน GHG DCCE จัดประชุมเพื่อกำหนดแนวทางการรายงานก๊าซเรือนกระจกและพัฒนาระบบรองรับกฎหมาย
- การกำหนดกลุ่มที่ต้องรายงานและระยะการรายงาน ยังไม่มีการกำหนดเกณฑ์ขนาดหรือเวลาที่ชัดเจน แต่มีข้อเสนอให้แยกกลุ่มรายงานเป็นระยะที่ 1 และ 2
- ข้อมูลช่วงแรกกับผลกระทบในระบบ ETS ข้อมูลฐานที่บริษัทรายงานในช่วงแรกจะถูกใช้ในการจัดสรรสิทธิในระบบซื้อขายสิทธิการปล่อยก๊าซ (ETS)
UK CBAM เริ่ม 1 ม.ค. 2570 ผู้ส่งออกเหล็ก อะลูมิเนียม ปุ๋ยไทยต้องแก้สัญญาข้อมูลคาร์บอนกับลูกค้าอังกฤษอย่างไร
- รายละเอียด UK CBAM UK CBAM เริ่มวันที่ 1 ม.ค. 2570 ครอบคลุมสินค้าหลักและผู้นำเข้าต้องรับผิดตามเกณฑ์
- ผลกระทบต่อผู้ส่งออกไทย ผู้ส่งออกไทยต้องเตรียมข้อมูลคาร์บอนชุดที่สองและแก้สัญญาให้ชัดเจนเพื่อรองรับ UK CBAM
- แนวทางแก้ไขสัญญา สัญญาต้องระบุเจ้าของข้อมูล, วัตถุประสงค์การใช้, ความลับ, รับผิดชอบและกำหนดเวลาส่งข้อมูล
PDPA & Privacy
โบสถ์ใหญ่ 2 แห่งในเกาหลีใต้สอบเหตุถูกแฮก ข้อมูลสมาชิกอาจรั่วราว 1 ล้านรายการ วัดและมูลนิธิไทยต้องทำอะไรตาม PDPA
- เหตุการณ์แฮกโบสถ์เกาหลีใต้ โบสถ์ Yoido Full Gospel และ SaRang สอบสวนเหตุถูกโจมตีไซเบอร์ พบข้อมูลสมาชิกและบริจาคอาจรั่วประมาณ 1 ล้านรายการ
- การจัดการความปลอดภัยข้อมูลตาม PDPA สำหรับองค์กรศาสนา องค์กรศาสนาไทยต้องรักษาความปลอดภัยข้อมูลอ่อนไหวอย่างเข้มงวดและแจ้งเหตุข้อมูลรั่วตามกฎหมายภายใน 72 ชั่วโมง
- ความเสี่ยงถ้าวัดและมูลนิธิไม่ทำอะไร ข้อมูลสมาชิกและยอดบริจาคอาจถูกโจมตีและเผยแพร่โดยไม่รู้ตัว ส่งผลให้ผู้ร่วมบุญเสียความเชื่อมั่นและองค์กรถูกตรวจสอบทางกฎหมาย
ตำรวจไซเบอร์เตือนแก๊งแจกของน้ำท่วมแลกสแกนใบหน้าเปิดบัญชีม้า มูลนิธิและฝ่าย CSR ควรเก็บข้อมูลผู้ประสบภัยแค่ไหน
- กลโกงแจกของน้ำท่วมแลกสแกนใบหน้า มิจฉาชีพใช้บัตรประชาชนและใบหน้าของผู้ประสบภัยเปิดบัญชีม้าหรือติดต่อทางการเงินแทน
- แนวทางสำหรับมูลนิธิและฝ่าย CSR เก็บข้อมูล ควรเก็บข้อมูลผู้รับของเท่าที่จำเป็นและแจ้งวัตถุประสงค์ชัดเจนตาม PDPA
- การแยกคำขอสแกนใบหน้าของจริงกับของปลอม ยืนยันช่องทางและวิธีการขอ เนื่องจากหน่วยงานรัฐไม่ขอสแกนหน้าแลกของโดยตรง
อ่านเพิ่มเติม
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
