ตัวอย่างนโยบาย AI: แนวทางที่เผยแพร่ต่อสาธารณะและตัวอย่างนโยบายบริษัทที่จัดทำอย่างครบถ้วน

คุณเรียนรู้อะไรได้บ้างจากนโยบาย AI ขององค์กรอื่น?

นโยบาย AI ขององค์กรอื่นมีประโยชน์มากที่สุดในด้านโครงสร้างและการใช้ถ้อยคำ ไม่ใช่กฎที่ควรคัดลอก เครื่องมือ สัญญา และภาระผูกพันขององค์กรเหล่านั้นต่างจากของคุณ อ่านตัวอย่างเพื่อดูว่าเปลี่ยนหลักการให้เป็นคำแนะนำในการปฏิบัติอย่างไร แล้วเขียนฉบับของคุณเองให้เหมาะกับขั้นตอนการทำงานของคุณ

ตัวอย่างที่เผยแพร่ต่อสาธารณะด้านล่างอธิบายจากเอกสารที่เผยแพร่ โดยตรวจสอบเมื่อวันที่ 16 ตุลาคม 2026 ตัวอย่างบริษัทเป็นเรื่องสมมติที่เขียนขึ้นสำหรับหน้านี้ เพื่อแสดงรูปแบบของนโยบายที่เสร็จสมบูรณ์ ไม่ใช่คำแนะนำสำหรับธุรกิจจริงใด ๆ เนื้อหาทั้งหมดนี้ไม่ใช่คำแนะนำทางกฎหมาย

แนวทางการใช้ AI เชิงกำเนิดของเทศบาลนครบอสตันระบุไว้อย่างไร?

เทศบาลนครบอสตันเผยแพร่แนวทางชั่วคราวสำหรับพนักงานเรื่องการใช้ AI เชิงกำเนิดในเดือนพฤษภาคม 2023 ฉบับ 1.1 ซึ่งใช้กับหน่วยงานและสำนักต่าง ๆ ของเมือง ยกเว้นโรงเรียนรัฐบาลบอสตัน เป็นเอกสารสั้นที่สนับสนุนการทดลองใช้อย่างรับผิดชอบ พร้อมกำหนดกฎหลักสามข้อ

ข้อแรก ตรวจสอบข้อเท็จจริงและทบทวนเนื้อหาทั้งหมดที่ AI สร้าง โดยเฉพาะเนื้อหาที่ใช้สื่อสารต่อสาธารณะหรือประกอบการตัดสินใจ เพื่อหาข้อมูลที่ไม่ถูกต้องและอคติ ข้อที่สอง เปิดเผยว่าใช้ AI โดยระบุประเภทและรุ่นของโมเดลด้วย ตัวอย่างข้อความระบุที่มา: "คำอธิบายนี้สร้างโดย ChatGPT 3.5 และเรียบเรียงโดย" ตามด้วยชื่อผู้เขียน ข้อที่สาม อย่าใส่ข้อมูลอ่อนไหวหรือข้อมูลส่วนตัวในคำสั่ง หลักตรวจสอบง่าย ๆ คือ หากคุณไม่อยากแบ่งปันข้อมูลนั้นกับคนอื่น หรือไม่อยากนำคำสั่งนั้นไปเผยแพร่ในที่สาธารณะ ก็อย่าใส่ลงไป

สิ่งที่ธุรกิจขนาดเล็กนำมาปรับใช้ได้คือหลักการที่ว่าผู้ใช้เครื่องมือยังคงต้องรับผิดชอบต่อผลลัพธ์ ซึ่งบอสตันยกตัวอย่างด้วยระบบแก้คำผิดอัตโนมัติ และแนวทางการให้เหตุผลสั้น ๆ ประกอบกฎแต่ละข้อ สิ่งที่อาจไม่จำเป็นคือการบังคับให้เปิดเผยต่อสาธารณะในข้อความทุกชิ้น ซึ่งเหมาะกับหน่วยงานภาครัฐมากกว่าบริษัทรับจ้างที่เขียนร่างให้ลูกค้า.

คู่มือการใช้ AI ของรัฐบาลสหราชอาณาจักรมีอะไรบ้าง?

คู่มือการใช้ AI ของรัฐบาลสหราชอาณาจักร ซึ่งหน่วยงานบริการดิจิทัลภาครัฐเผยแพร่เมื่อวันที่ 10 กุมภาพันธ์ 2025 ขยายรายละเอียดจากกรอบการใช้ AI เชิงกำเนิดฉบับเดือนมกราคม 2024 และกำหนดหลักการสิบข้อสำหรับข้าราชการ หลักการเหล่านี้รวมถึงการรู้ว่า AI คืออะไรและมีข้อจำกัดอย่างไร การใช้ AI อย่างถูกกฎหมาย มีจริยธรรม และรับผิดชอบ การใช้อย่างมั่นคงปลอดภัย การให้มนุษย์ควบคุมอย่างมีความหมายในขั้นตอนที่เหมาะสม การเลือกเครื่องมือให้เหมาะกับงาน และการใช้หลักการเหล่านี้ควบคู่กับนโยบายขององค์กร

เนื้อหายาวเกินความจำเป็นสำหรับบริษัทขนาดเล็กมาก และส่วนใหญ่เกี่ยวกับการซื้อและพัฒนาระบบ AI ส่วนที่เป็นประโยชน์กับธุรกิจขนาดเล็กคือการนำรายการหลักการมาใช้เป็นรายการตรวจสอบ: หากนโยบายของคุณไม่มีเนื้อหาที่สอดคล้องกับข้อจำกัด ความปลอดภัย การควบคุมโดยมนุษย์ หรือการเลือกใช้เครื่องมือให้เหมาะสม ก็น่าจะมีช่องโหว่

นโยบายการใช้ AI สำหรับเอเจนซีขนาดเล็กมีหน้าตาอย่างไร?

ตัวอย่างแรกคือ Brightwater Words เอเจนซีผลิตเนื้อหาสมมติที่มีพนักงาน 12 คน บริษัทนี้เขียนบทความบล็อกและจดหมายข่าวให้ลูกค้า ใช้พื้นที่ทำงานสำหรับธุรกิจของผู้ช่วยสนทนา และไม่มีทีมกฎหมายภายใน นโยบายของบริษัทมีความยาวหนึ่งหน้า

"1. ผู้รับผิดชอบ: [ชื่อผู้ก่อตั้ง]; ผู้รับผิดชอบสำรอง [ชื่อบรรณาธิการอาวุโส] 2. เครื่องมือ: ใช้เฉพาะพื้นที่ทำงานสำหรับธุรกิจของ Brightwater ใน [ผู้ช่วย] โดยลงชื่อเข้าใช้ด้วยบัญชีบริษัทของคุณ 3. ข้อมูล: ใช้ข้อมูลสาธารณะและร่างงานของเราเองได้ ใช้บรีฟและร่างงานของลูกค้าได้เฉพาะลูกค้าที่ระบุว่า 'อนุญาตให้ใช้ AI' ในรายชื่อลูกค้า ห้ามวางข้อมูลวิเคราะห์ของลูกค้า สัญญา หรือสิ่งใดก็ตามที่ระบุว่าเป็นความลับ 4. การตรวจสอบ: ตรวจสอบข้อเท็จจริง ตัวเลข ข้อความอ้างอิง และลิงก์ทุกรายการในเนื้อหาสำหรับลูกค้ากับแหล่งข้อมูลที่คุณเปิดอ่าน ลบทุกอย่างที่ยืนยันไม่ได้ 5. การเปิดเผย: แจ้งบรรณาธิการของคุณเมื่อ AI สร้างเนื้อหาส่วนสำคัญของร่างงาน และปฏิบัติตามข้อกำหนดเรื่อง AI ของลูกค้าแต่ละราย 6. คำถามหรือข้อผิดพลาด: สอบถามหรือแจ้ง [ผู้ก่อตั้ง] ภายในวันเดียวกัน 7. การทบทวน: ทุกหกเดือน."

เหตุผลที่ใช้ได้ผล: เนื้อหาจบในหน้าเดียว ระบุชื่อผู้รับผิดชอบ และใช้รายชื่อลูกค้าเป็นหลักในการบันทึกว่าลูกค้ารายใดยินยอมให้ใช้ AI แล้ว

นโยบายการใช้ AI สำหรับสำนักงานบัญชีมีหน้าตาอย่างไร?

ตัวอย่างที่สองคือ Ashby and Cole สำนักงานบัญชีสมมติที่มีพนักงาน 35 คน สำนักงานนี้จัดการบันทึกทางการเงินและข้อมูลส่วนบุคคลของลูกค้า นโยบายจึงเข้มงวดเรื่องข้อมูลมากกว่า และเพิ่มกฎเกี่ยวกับการใช้ดุลยพินิจทางวิชาชีพ

"1. ผู้รับผิดชอบ: ผู้จัดการสำนักงาน [ชื่อ]; คำถามเกี่ยวกับการคุ้มครองข้อมูลให้ติดต่อ [ชื่อ] 2. เครื่องมือ: พื้นที่ทำงานสำหรับธุรกิจของ [ผู้ช่วย] และฟีเจอร์ AI ในซอฟต์แวร์สำนักงานของเราที่อยู่ในทะเบียนเท่านั้น ห้ามใช้เครื่องมืออื่น 3. ข้อมูล: ห้ามใส่บันทึกทางการเงินของลูกค้า หมายเลขประจำตัวผู้เสียภาษี รายละเอียดธนาคาร หรือข้อมูลส่วนบุคคลลงในผู้ช่วยอเนกประสงค์ใด ๆ ใช้ฟีเจอร์ AI ของซอฟต์แวร์สำนักงานกับข้อมูลลูกค้าได้เฉพาะงานที่ระบุในทะเบียน 4. ดุลยพินิจทางวิชาชีพ: AI อาจช่วยร่างคำอธิบายและสรุปแนวทางได้ แต่คำแนะนำแก่ลูกค้าต้องจัดทำและอนุมัติโดยบุคลากรที่มีคุณสมบัติทางวิชาชีพและได้ตรวจสอบกฎเกณฑ์ต้นทางแล้ว 5. ตัวเลข: ตัวเลขทุกตัวในเอกสารที่ใช้ AI ช่วยจัดทำต้องคำนวณใหม่จากข้อมูลต้นทางก่อนส่ง 6. เหตุการณ์: ปฏิบัติตามขั้นตอนรับมือเหตุการณ์ด้านข้อมูลที่มีอยู่ 7. การทบทวน: ทุกปีและเมื่อเงื่อนไขของซอฟต์แวร์เปลี่ยนแปลง"

เหตุผลที่ใช้ได้ผล: แยกผู้ช่วยทั่วไปออกจากเครื่องมือที่ฝังอยู่ในซอฟต์แวร์ที่บริษัทไว้วางใจให้จัดการข้อมูลลูกค้าอยู่แล้ว และระบุชัดเจนว่าคำแนะนำทางวิชาชีพยังต้องมาจากคน

นโยบายการใช้ AI สำหรับบริษัทซอฟต์แวร์มีหน้าตาอย่างไร?

ตัวอย่างที่สามคือ Larkspur Cloud บริษัทซอฟต์แวร์สมมติที่มีพนักงาน 90 คน ประกอบด้วยทีมวิศวกรรม ทีมขาย และทีมสนับสนุน นโยบายของบริษัทมีส่วนสั้น ๆ ที่ใช้ทั้งบริษัท และกฎเฉพาะทีมอีกหนึ่งหน้า

ใช้ทั่วทั้งบริษัท: "ใช้เฉพาะเครื่องมือที่อยู่ในทะเบียน โดยใช้บัญชีบริษัทของคุณ ห้ามป้อนความลับ ข้อมูลรับรองการเข้าถึง หรือข้อมูลลูกค้าลงในเครื่องมือ AI ใด ๆ เว้นแต่ทะเบียนจะระบุว่าอนุมัติขั้นตอนการทำงานนั้น คุณรับผิดชอบต่อสิ่งที่คุณเผยแพร่หรือส่งออกไป รายงานข้อผิดพลาดต่อ [หัวหน้าฝ่ายความปลอดภัย] ภายในวันเดียวกัน"

วิศวกรรม: "ใช้ผู้ช่วยเขียนโค้ดที่ได้รับอนุมัติกับคลังโค้ดของบริษัทได้ โค้ดที่สร้างขึ้นต้องผ่านการตรวจทานและทดสอบตามปกติ ห้ามวางบันทึกจากระบบที่ใช้งานจริงซึ่งมีข้อมูลส่วนบุคคล ตรวจสอบสัญญาอนุญาตของโค้ดส่วนที่มีเนื้อหาสาระสำคัญที่สร้างขึ้น หากดูเหมือนคัดลอกมา" ฝ่ายขาย: "ห้ามใส่รายชื่อและข้อมูลติดต่อของผู้มุ่งหวังลงในผู้ช่วย ห้ามส่งข้อกล่าวอ้างที่ AI เขียนเกี่ยวกับประสิทธิภาพของผลิตภัณฑ์หรือผลลัพธ์ของลูกค้าโดยไม่ตรวจสอบกับฝ่ายการตลาดผลิตภัณฑ์ก่อน" ฝ่ายสนับสนุน: "เจ้าหน้าที่ต้องอ่านและแก้ไขคำตอบที่ร่างไว้ก่อนส่ง ลบรายละเอียดบัญชีและการชำระเงินก่อนใช้ผู้ช่วย"

เหตุผลที่ใช้ได้ผล: ใช้กฎร่วมกันชุดเดียว แล้วระบุความเสี่ยงเฉพาะของแต่ละทีมด้วยภาษาที่ทีมนั้นใช้

ตัวอย่างเหล่านี้ต่างกันอย่างไร และเพราะอะไร?

ตัวอย่างเหล่านี้ต่างกันหลัก ๆ ที่ระดับความเข้มงวดในการจัดการข้อมูล เพราะความเสี่ยงของแต่ละแห่งต่างกันตรงนี้ ความเสี่ยงหลักของเอเจนซีคือแผนลับของลูกค้ารั่วไหลหรือมีการเผยแพร่ข้อกล่าวอ้างที่แต่งขึ้น ของสำนักงานบัญชีคือข้อมูลการเงินและข้อมูลส่วนบุคคลของลูกค้า ส่วนของบริษัทซอฟต์แวร์คือข้อมูลลับและข้อมูลลูกค้าในโค้ดและบันทึกระบบ

ตัวอย่างข้อกำหนดใดน่านำมาปรับใช้?

ข้อกำหนดเหล่านี้มักปรากฏในนโยบายการใช้ AI สำหรับพนักงานที่ดี เพราะแต่ละข้อเปลี่ยนหลักการให้เป็นการลงมือทำ ปรับถ้อยคำและกรอกชื่อกับเครื่องมือของคุณ คู่มือแม่แบบมีโครงสร้างฉบับเต็มให้ใช้.

ตัวอย่างนโยบาย AI ที่ไม่รัดกุมมีข้อผิดพลาดตรงไหน?

ตัวอย่างที่ไม่ดีมักคลุมเครือหรือไม่สอดคล้องกับความเป็นจริง ตัวอย่างที่คลุมเครือจะบอกว่า "ใช้ AI อย่างรับผิดชอบ" และ "ปกป้องข้อมูลที่เป็นความลับ" โดยไม่ระบุว่าเป็นเครื่องมือใดหรือข้อมูลใด จึงไม่มีใครนำไปปฏิบัติได้ ส่วนตัวอย่างที่ไม่สอดคล้องกับความเป็นจริงจะห้ามใช้ AI ทั้งหมด ทั้งที่ชุดโปรแกรมสำนักงานเปิดฟีเจอร์ AI ไว้อยู่แล้ว ซึ่งทำให้คนเรียนรู้ที่จะไม่สนใจนโยบาย

ปัญหาอื่นที่พบบ่อย ได้แก่ ไม่มีผู้รับผิดชอบที่ระบุชัดเจน จึงไม่มีคนตอบคำถาม; ไม่มีวันทบทวน รายการเครื่องมือจึงล้าสมัย; และไม่มีการฝึกอบรม คนจึงลงนามในเอกสารที่ตนไม่สามารถนำไปใช้ได้ Tosheo.ai อยู่ระหว่างการพัฒนาเพื่อรองรับขั้นตอนการฝึกปฏิบัติ โดยวางแผนให้มีบทเรียนตามบทบาทที่จบด้วยงานลงมือทำจริง ซึ่งประเมินตามเกณฑ์การให้คะแนนที่ผู้เรียนเห็นได้ ระบบไม่ได้เขียนนโยบายให้คุณ และบริษัทสมมติทั้งหมดในที่นี้ไม่ใช่ลูกค้า

แหล่งข้อมูลและขอบเขต

เทศบาลเมืองบอสตัน, แนวทางชั่วคราวสำหรับการใช้ AI เชิงสร้างสรรค์, ฉบับ 1.1, 18 May 2023 ↗

GOV.UK, คู่มือการใช้ AI สำหรับรัฐบาลสหราชอาณาจักร, 10 กุมภาพันธ์ 2025 ↗