เคลียร์ให้ชัด ใช้ AI ยังไง ข้อมูลปลอดภัย

ถ้าพูดเรื่อง “การใช้เทคโนโลยีอย่างปลอดภัย” สำหรับฉัน จุดที่พลาดกันง่ายที่สุดคือเราเผลอเอาข้อมูลจริง ๆ ไปใส่ในเครื่องมือออนไลน์ โดยเฉพาะเวลาจะให้ AI ช่วยสรุปเอกสาร/แต่งอีเมล/วิเคราะห์ไฟล์ แล้วคิดว่า “ไม่น่ามีอะไร” แต่จริง ๆ แค่ชื่อ-เบอร์โทร-เลขบัตร หรือรหัสผ่านหลุดไปครั้งเดียว ผลกระทบหนักมาก ทริคที่ฉันทำเป็นนิสัยก่อนพิมพ์ Prompt คือเช็คแบบ “ไฟจราจรข้อมูล (Traffic Light Protocol)” แล้วค่อยตัดสินใจ 1) เช็คว่าเป็นไฟแดง/เหลือง/เขียว - ไฟแดง (Confidential): ข้อมูลระบุตัวตน (PII) เช่น ชื่อ-สกุลเต็ม, เลขบัตรประชาชน, เบอร์โทร, ที่อยู่, เลขบัญชี, รูปบัตร/เอกสารยืนยันตัวตน รวมถึงรหัสผ่าน, API key, โค้ดเข้าระบบ และความลับทางการค้า อันนี้ฉัน “ไม่ใส่” ลง AI ฟรีเด็ดขาด - ไฟเหลือง (Internal): ขั้นตอนงานภายใน ปัญหาหน้างาน ยอดขายที่ยังไม่ประกาศ ทำได้แต่ต้องล้างข้อมูลก่อน - ไฟเขียว (Public): ข้อมูลสาธารณะ ข่าว PR ความรู้ทั่วไป คู่มือที่เผยแพร่แล้ว อันนี้ใช้ AI ได้เต็มที่ 2) วิธี “ล้างข้อมูล (Sanitization)” แบบทำได้ทันที เวลาเป็นไฟเหลือง ฉันจะทำ 3 อย่างนี้ก่อนเสมอ - แทนชื่อคน/บริษัท/ลูกค้าด้วยคำกลาง ๆ เช่น [ลูกค้าA], [สาขาB] - ตัดข้อมูลชี้ตัวออก: เบอร์โทร อีเมล ไอดีลูกค้า เลขออเดอร์จริง ลิงก์ภายใน - ปรับตัวเลขให้เป็นช่วง: จาก “ยอดขาย 1,245,780 บาท” เป็น “ยอดขายประมาณ 1.2 ล้านบาท” หรือ “หลักล้านต้น ๆ” 3) ตั้ง Prompt ให้ปลอดภัยขึ้น (ตัวอย่างที่ฉันใช้) - “ช่วยสรุปประเด็นจากข้อความนี้ โดยข้อมูลเป็นตัวอย่างสมมติ ไม่มีข้อมูลจริง” - “ช่วยแนะนำแนวทางแก้ปัญหาเชิงหลักการ ไม่ต้องอ้างอิงชื่อคน/บริษัท/ตัวเลขจริง” - “ช่วยเขียนเทมเพลตอีเมลแบบทั่วไป แล้วฉันจะไปใส่รายละเอียดจริงเองภายหลัง” 4) เช็คลิสต์ก่อนกดส่ง (ใช้เวลาไม่ถึง 10 วิ) - มี PII ไหม (ชื่อเต็ม/เบอร์/ที่อยู่/เลขบัตร/เลขบัญชี) - มีรหัสผ่าน/คีย์/โทเคนไหม - มีข้อมูลภายในที่ยังไม่เปิดเผยไหม ถ้ามีข้อใดข้อหนึ่ง = ย้อนกลับไปล้างข้อมูล หรือเปลี่ยนเป็นคำอธิบายแบบทั่วไป พอทำแบบนี้ต่อเนื่อง ฉันรู้สึกว่าใช้ AI ทำงานได้เร็วขึ้นโดยไม่ต้องกังวลเรื่องข้อมูลรั่วไหล และยังเป็นนิสัยที่ช่วยให้ “ใช้เทคโนโลยีอย่างปลอดภัย” ได้จริงในชีวิตประจำวันด้วย