ความไว้วางใจ ความปลอดภัย และเทคโนโลยีที่รับผิดชอบ

ข้อมูลส่วนบุคคล ความเป็นส่วนตัว และการใช้ AI อย่างรับผิดชอบ

นโยบายที่ยึดเด็กเป็นศูนย์กลาง เพื่อคุ้มครองข้อมูลส่วนบุคคลและใช้ปัญญาประดิษฐ์อย่างมีวัตถุประสงค์ มีการตัดสินใจโดยมนุษย์ และตรวจสอบรับผิดชอบได้

สถานะเอกสารนโยบายของโรงเรียนฉบับปัจจุบัน

มีผลใช้บังคับ

นโยบายนี้กำกับข้อมูลส่วนบุคคลและการใช้ AI อย่างรับผิดชอบทั่วทั้งการดำเนินงานของโรงเรียน ส่วนนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์และการสื่อสารให้คำแจ้งเฉพาะเกี่ยวกับเว็บไซต์ แบบฟอร์มออนไลน์ และการสื่อสารของโรงเรียน อ่านนโยบายความเป็นส่วนตัว.

ข้อผูกพันของเรา

เด็กมาก่อน

ประโยชน์สูงสุด ความปลอดภัย ศักดิ์ศรี และความสามารถที่พัฒนาขึ้นของเด็กแต่ละคนเป็นแนวทางในการตัดสินใจ

ใช้ข้อมูลให้น้อย

เก็บและเก็บรักษาเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ของโรงเรียนที่ชัดเจนและชอบด้วยกฎหมาย

มนุษย์ยังคงรับผิดชอบ

AI ช่วยสนับสนุนคนได้ แต่ไม่แทนที่ดุลยพินิจทางวิชาชีพที่ต้องรับผิดชอบ

อธิบายและปกป้อง

แจ้งข้อมูลอย่างชัดเจน รักษาความปลอดภัย และเปิดทางให้สอบถามหรือโต้แย้งผลลัพธ์ได้

1. สถานะ ขอบเขต และการกำกับดูแล ใครและสิ่งใดอยู่ภายใต้นโยบายนี้ และกฎใดมีลำดับสำคัญ
  • นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลและ AI ที่ใช้ในการดำเนินงาน การเรียนรู้ การรับสมัคร สุขภาวะ การคุ้มครองเด็ก การสื่อสาร เว็บไซต์ และกิจกรรมของโรงเรียน ไม่ว่าจะดำเนินการโดยกรรมการ บุคลากร นักเรียน อาสาสมัคร ผู้รับจ้าง หรือผู้ให้บริการ
  • พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เป็นกฎหมายความเป็นส่วนตัวหลักสำหรับการดำเนินงานของโรงเรียนในประเทศไทย ส่วน GDPR ใช้เฉพาะเมื่อขอบเขตการใช้บังคับตามมาตรา 3 หรือกฎหมายอื่นที่มีผลผูกพันทำให้ใช้บังคับ มิฉะนั้นโรงเรียนใช้หลักคุ้มครองเด็กและการคุ้มครองข้อมูลตั้งแต่การออกแบบเป็นเกณฑ์อ้างอิง ข้อสัญญาอาจกำหนดให้ใช้มาตรการที่สอดคล้องกับ GDPR แยกต่างหาก แต่ไม่ทำให้ขอบเขตการใช้บังคับตามกฎหมายของ GDPR ขยายออกไปโดยตัวมันเอง
  • เอกสารของ ETDA, UNICEF, UNESCO, OECD และ NIST ใช้เป็นแนวทางธรรมาภิบาล AI แนวทางดังกล่าวไม่ใช่กฎหมาย การรับรอง หรือหลักฐานการปฏิบัติตาม
  • ฝ่ายบริหารโรงเรียนรับผิดชอบการนำไปใช้ คำถามและคำขอใช้สิทธิด้านความเป็นส่วนตัวให้ใช้ช่องทางติดต่อโรงเรียนด้านล่าง หน้าที่แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะประเมินตามกฎหมายที่ใช้บังคับ และนโยบายนี้ไม่ได้อ้างว่าได้แต่งตั้ง DPO แล้ว
2. ข้อมูล วัตถุประสงค์ และฐานกฎหมาย ข้อมูลใดอาจถูกใช้ เหตุใดจึงจำเป็น และใช้อำนาจใดในการดำเนินการ
  • ข้อมูลอาจรวมถึงชื่อและการติดต่อ ครอบครัวและผู้ติดต่อฉุกเฉิน ใบสมัครและการลงทะเบียน เวลาเรียนและผลการเรียน สุขภาวะ พฤติกรรมและการคุ้มครองเด็ก สุขภาพ ภูมิแพ้และการสนับสนุน ภาพถ่ายหรือเสียง บัญชี อุปกรณ์และบันทึกการเข้าถึง การชำระเงิน ตลอดจนบันทึกผู้มาติดต่อ บุคลากร ผู้รับจ้าง และผู้จำหน่าย
  • การลงทะเบียนผู้มาติดต่อล่วงหน้าจำกัดไว้ที่ประเภทผู้มาติดต่อ ชื่อและนามสกุล ที่อยู่อีเมล (บังคับ) หมายเลขโทรศัพท์และองค์กร (ไม่บังคับ) เจ้าบ้านหรือแผนก รหัสวัตถุประสงค์โดยกว้าง วันที่และเวลาที่ตั้งใจเข้าเยี่ยม จำนวนผู้ร่วมเดินทาง คำยืนยันว่าเป็นผู้ใหญ่หรือมีผู้ใหญ่รับผิดชอบ และการรับทราบข้อปฏิบัติและคำแจ้งความเป็นส่วนตัว ห้ามใส่ชื่อนักเรียนหรือข้อมูลอ่อนไหวในช่องข้อความอิสระ ระบบจะเก็บที่อยู่อีเมลไว้เพื่อจับคู่การส่งแบบฟอร์มกับบันทึก และเพื่อตอบคำถามด้านความเป็นส่วนตัวหรือคำขอใช้สิทธิ ระบบลงทะเบียนผู้มาติดต่อจะไม่ส่งอีเมลอัตโนมัติไปยังผู้มาติดต่อ
  • บันทึกเกี่ยวกับ AI อาจรวมถึงคำสั่ง ผลลัพธ์ ข้อเสนอแนะ บันทึกตรวจสอบ และข้อมูลการใช้เครื่องมือที่ได้รับอนุมัติ ห้ามนำข้อมูลที่ระบุตัวตนได้หรือข้อมูลอ่อนไหวของนักเรียนเข้าสู่เครื่องมือ AI ที่ไม่ได้รับอนุมัติ
  • วัตถุประสงค์ได้แก่ การศึกษาและการสนับสนุน การรับสมัคร ความปลอดภัย การสื่อสาร การเรียกเก็บเงิน การบริหารบุคลากร ความปลอดภัยของสถานที่และบัญชี หน้าที่ตามกฎหมาย และการปรับปรุงบริการ บนฐานกฎหมายที่ใช้บังคับซึ่งมีการบันทึกไว้—และอาจรวมถึงประโยชน์โดยชอบธรรมของโรงเรียนเมื่อเหมาะสม—บันทึกผู้มาติดต่อใช้เพื่อคัดกรองก่อนเข้า ควบคุมการเข้าออกสถานที่ ความปลอดภัย การคุ้มครองเด็ก และบันทึกการต้อนรับที่ตรวจสอบได้ การส่งแบบฟอร์มเป็นการรับทราบคำแจ้ง ไม่ใช่ความยินยอมให้ประมวลผลเพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้อง
  • แต่ละกิจกรรมต้องมีฐานกฎหมายที่บันทึกไว้ เช่น ความยินยอม สัญญาหรือขั้นตอนก่อนทำสัญญา หน้าที่ตามกฎหมาย ประโยชน์สำคัญต่อชีวิต หรือประโยชน์โดยชอบธรรมที่ไม่อยู่เหนือสิทธิของบุคคล ข้อมูลอ่อนไหวต้องมีฐานเฉพาะตาม PDPA เช่น ความยินยอมโดยชัดแจ้งหรือข้อยกเว้นตามกฎหมาย
  • เมื่ออาศัยความยินยอม ความยินยอมต้องเฉพาะเจาะจง ได้รับข้อมูล และให้โดยสมัครใจ การถอนความยินยอมมีผลต่อการประมวลผลในอนาคตและไม่ทำให้การประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้นเสียไป
3. เด็กและข้อมูลอ่อนไหว การคุ้มครองเพิ่มเติมสำหรับเด็ก ข้อมูลสุขภาพ และบันทึกด้านการคุ้มครองเด็ก
  • เด็กควรได้รับการคุ้มครองเป็นพิเศษ คำแจ้งและตัวเลือกต้องกระชับ เหมาะสมกับวัย และเข้าใจง่าย โดยให้บิดามารดาหรือผู้ปกครองมีส่วนร่วมเมื่อเกี่ยวข้อง พร้อมรับฟังความคิดเห็นและความสามารถที่พัฒนาขึ้นของเด็กอย่างมีความหมาย
  • ความยินยอมของผู้เยาว์จะดำเนินการตามกฎที่ใช้กับกิจกรรมนั้น นโยบายนี้ไม่ได้กำหนดเกณฑ์อายุแบบเหมารวม ต้องประเมินกฎ PDPA ของไทย และเมื่อเกี่ยวข้อง มาตรา 8 ของ GDPR สำหรับบริการสังคมสารสนเทศที่เสนอโดยตรงแก่เด็กตามบริบท
  • ข้อมูลสุขภาพ ความพิการ ชีวมิติ การคุ้มครองเด็ก และข้อมูลอ่อนไหวอื่นจะจำกัดเฉพาะผู้ได้รับอนุญาตที่มีความจำเป็นและมีฐานกฎหมายที่บันทึกไว้
  • ข้อมูลนักเรียนจะไม่ถูกขาย ใช้เพื่อโฆษณาเชิงพฤติกรรม หรือสร้างประวัติเชิงพาณิชย์ที่ไม่เกี่ยวข้อง
4. ความโปร่งใสและสิทธิของบุคคล คำแจ้งที่ชัดเจนและช่องทางที่ใช้งานได้จริงสำหรับการใช้สิทธิ
  • คำแจ้งความเป็นส่วนตัวจะอธิบายองค์กรที่รับผิดชอบ ประเภทข้อมูล วัตถุประสงค์ ฐานกฎหมาย ผู้รับข้อมูล การโอนข้อมูล แนวทางการเก็บรักษา ข้อมูลที่จำเป็นหรือไม่จำเป็น และสิทธิที่มี
  • ภายใต้การยืนยันตัวตน เงื่อนไขและข้อยกเว้นตามกฎหมาย บุคคลอาจขอเข้าถึงหรือสำเนา แก้ไข ลบ จำกัดหรือยุติ โอนย้ายเมื่อใช้ได้ ถอนความยินยอม คัดค้าน หรือขอทราบแหล่งที่มาของข้อมูล และร้องเรียนต่อหน่วยงานที่มีอำนาจ
  • โรงเรียนจะตอบภายในกำหนดเวลาตามกฎหมาย ภายใต้ PDPA คำขอเข้าถึงโดยปกติต้องดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่ได้รับคำขอ เว้นแต่มีเหตุปฏิเสธที่ชอบด้วยกฎหมาย
  • ผลลัพธ์ที่มี AI สนับสนุนและมีผลสำคัญต่อบุคคลต้องอธิบายได้เพียงพอสำหรับการทบทวน แก้ไข และโต้แย้งโดยมนุษย์อย่างมีความหมาย
5. การเก็บรักษา การเปิดเผย และการโอนระหว่างประเทศ เก็บข้อมูลเท่าที่จำเป็นและควบคุมการเปิดเผยทุกครั้ง
  • ตารางระยะเวลาการเก็บรักษาที่จัดทำเป็นเอกสารกำหนดระยะเวลาตามประเภทบันทึก วัตถุประสงค์ และหน้าที่ตามกฎหมาย เมื่อครบกำหนด ข้อมูลจะถูกลบอย่างปลอดภัย ทำให้ไม่ระบุตัวบุคคล หรือเก็บถาวรเมื่อกฎหมายกำหนด
  • โดยปกติ บันทึกการลงทะเบียนผู้มาติดต่อล่วงหน้าจะเก็บไว้ 90 วัน ผู้ดูแลระบบที่ได้รับอนุญาตสามารถกำหนดได้ตั้งแต่ 30 ถึง 365 วัน โดยระยะปกติที่กำหนดจะไม่เกิน 365 วันหลังวันเข้าเยี่ยมที่กำหนด การระงับการลบด้วยเหตุทางกฎหมาย การคุ้มครองเด็ก หรือเหตุการณ์ซึ่งมีการบันทึกไว้อาจเก็บบันทึกไว้ในส่วนจัดการที่จำกัดการเข้าถึงได้เฉพาะตราบเท่าที่ความจำเป็นยังคงอยู่
  • สำเนาครบถ้วนของบันทึกผู้มาติดต่อแต่ละรายการที่ส่งจะถูกเข้ารหัสขณะจัดเก็บ โดยใช้กุญแจเข้ารหัสเฉพาะเว็บไซต์ที่ระบบผู้มาติดต่อสร้างและจัดการโดยอัตโนมัติ ข้อมูลเมตาการดำเนินงานที่จำกัดและเชื่อมโยงกัน เช่น วันที่ เวลา ประเภท วัตถุประสงค์ จำนวนคน สถานะ สถานะการแจ้งเตือน และกำหนดการเก็บรักษา อาจยังอยู่ในคอลัมน์ของตารางส่วนตัวที่จำกัดการเข้าถึง เพื่อให้ผู้ดูแลระบบที่ได้รับอนุญาตดำเนินงานและตรวจสอบบริการได้
  • เมื่อมีการส่งแบบลงทะเบียนผู้มาติดต่อ ระบบจะส่งอีเมล HTML ตามรูปแบบ TIS แยกเฉพาะถึงผู้รับที่เป็นผู้ดูแลระบบของโรงเรียนแต่ละรายซึ่งกำหนดไว้ในส่วนจัดการเว็บไซต์ อีเมลมีข้อมูลการลงทะเบียนที่ส่งมาครบถ้วน ได้แก่ เลขอ้างอิง ชื่อและช่องทางติดต่อของผู้มาติดต่อ องค์กรหากมีการให้ข้อมูล ประเภทผู้มาติดต่อ วัตถุประสงค์ เจ้าหน้าที่หรือฝ่ายงานผู้รับรอง วันและเวลาที่ตั้งใจเข้าเยี่ยม จำนวนคน ภาษาของแบบฟอร์ม คำรับรองที่กำหนด รุ่นคำแจ้งที่ยอมรับ และเวลาที่ส่ง อีกทั้งมีลิงก์ส่วนตัวของผู้รับไปยังสรุปแบบอ่านอย่างเดียวของบันทึกทั้งหมดที่ยังอยู่ในระยะเก็บรักษาที่บันทึกไว้ ระบบไม่ส่งอีเมลอัตโนมัติไปยังผู้มาติดต่อ ลิงก์ฉบับสมบูรณ์ที่ยังใช้ได้สามารถเริ่มเซสชันการดูในเบราว์เซอร์ได้นาน 12 ชั่วโมง จึงต้องเก็บเป็นความลับและห้ามส่งต่อ การนำผู้รับออกหรือการเปลี่ยนลิงก์ส่วนตัวทั้งหมดจะเพิกถอนลิงก์เดิมและเซสชันการดูของผู้รับรายนั้น ผู้ให้บริการโฮสติ้งเว็บไซต์ อีเมล SMTP การจัดส่งอีเมล หรือบันทึกอีเมล อาจประมวลผลหรือเก็บข้อความแจ้งเตือน ข้อมูลรับรองการเข้าถึง ข้อมูลส่วนบุคคล และข้อมูลเมตาของข้อความหรือการจัดส่งตามการตั้งค่าของโรงเรียนและข้อกำหนดของผู้ให้บริการที่ใช้บังคับ การที่ระบบอีเมลของเว็บไซต์รับข้อความไว้เพื่อส่งไม่ได้ยืนยันว่าอีเมลถึงกล่องจดหมาย
  • สรุปสำหรับบุคลากรที่เปิดจากลิงก์ในอีเมลจะอ่านบันทึกที่ยังอยู่ในระยะเก็บรักษาจากระบบโดยตรง และไม่ใช่แฟ้มเก็บถาวรแยกต่างหาก บันทึกจะไม่ปรากฏอีกหลังผู้ดูแลระบบที่ได้รับอนุญาตลบจากส่วนจัดการหรือเมื่อถึงกำหนดการเก็บรักษาที่บันทึกไว้ และสรุปจะไม่แสดงบันทึกที่เกิน 365 วันหลังวันเข้าเยี่ยมที่กำหนด แม้การระงับการลบอย่างเป็นทางการอาจเก็บบันทึกที่ครบกำหนดไว้ให้ผู้จัดการ WordPress ที่ได้รับอนุญาต แต่จะไม่ขยายการแสดงในสรุปที่เปิดจากลิงก์ในอีเมล
  • กระบวนการนี้ไม่สร้าง QR code หรือเปิดเผยโทเคนแบบผู้ถือใช้สิทธิสำหรับเช็กอินต่อสาธารณะ ใบยืนยันที่พิมพ์หรือบันทึกได้เป็นเพียงหลักฐานว่าได้ส่งแบบฟอร์มแล้ว ไม่ใช่สิทธิอนุญาตให้เข้าสถานที่ ขั้นตอนปกติของฝ่ายต้อนรับในการตรวจสอบตัวตน การคุ้มครองเด็ก และการอนุญาตเข้ายังคงใช้บังคับ
  • การเข้าถึงและเปิดเผยจำกัดเฉพาะทีมงานโรงเรียน ผู้ให้บริการ ที่ปรึกษาวิชาชีพ บริการฉุกเฉิน หรือหน่วยงานรัฐที่ได้รับอนุญาต เมื่อจำเป็นและชอบด้วยกฎหมาย โรงเรียนจะไม่ขายข้อมูลส่วนบุคคล
  • ผู้ประมวลผลข้อมูลต้องผ่านการตรวจสอบและมีข้อกำหนดเป็นลายลักษณ์อักษรเกี่ยวกับคำสั่ง การรักษาความลับ ความปลอดภัย การลบ/ส่งคืน การสนับสนุนเมื่อเกิดเหตุ และการควบคุมผู้ประมวลผลข้อมูลส่วนบุคคลช่วง
  • การโอนข้อมูลระหว่างประเทศต้องมีบันทึกและใช้กลไกที่ชอบด้วย PDPA หรือ GDPR เมื่อเกี่ยวข้อง พร้อมมาตรการเสริมเมื่อความเสี่ยงกำหนด
6. ความมั่นคงปลอดภัยและเหตุละเมิดข้อมูลส่วนบุคคล มาตรการตามสัดส่วน การยกระดับเหตุอย่างรวดเร็ว และการแจ้งตามกฎหมาย
  • โรงเรียนจะใช้มาตรการบริหาร เทคนิค และกายภาพตามสัดส่วน เช่น การเข้าถึงตามบทบาท การยืนยันตัวตนที่รัดกุม การตั้งค่าที่ปลอดภัย การเข้ารหัสเมื่อเหมาะสม การสำรองข้อมูล การอัปเดตระบบ บันทึกเหตุการณ์ การควบคุมผู้ให้บริการ การอบรม และแผนตอบสนองที่ทดสอบแล้ว
  • การสูญหาย การเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาตที่สงสัยต้องรายงานทันทีผ่านช่องทางเหตุการณ์ของโรงเรียน บุคลากรและนักเรียนต้องไม่สืบสวนด้วยการเข้าถึงข้อมูลเพิ่มหรือปกปิดเหตุ
  • เมื่อมีหน้าที่แจ้งตาม PDPA โรงเรียนจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า และหากทำได้ ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุไม่น่าจะก่อให้เกิดความเสี่ยง หากมีแนวโน้มเกิดความเสี่ยงสูง จะต้องแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้าตามที่ใช้บังคับ
  • เหตุการณ์จะถูกควบคุม บันทึก ประเมิน แก้ไข และทบทวนบทเรียน โดยรักษาหลักฐานและคุ้มครองเด็กที่ได้รับผลกระทบ
7. เว็บไซต์ คุกกี้ และการสื่อสาร บริการออนไลน์ที่โปร่งใสโดยไม่มีการติดตามที่เกินจำเป็น
  • คุกกี้ที่จำเป็นอาจใช้เพื่อความปลอดภัย การตั้งค่าภาษา และการทำงานหลัก หลังส่งแบบฟอร์มผู้มาติดต่อ คุกกี้ยืนยันของบุคคลที่หนึ่งซึ่งเข้ารหัสและตั้งค่า HttpOnly จะถูกเก็บไว้นานไม่เกิน 30 นาที เพื่อแสดง เปลี่ยนภาษา พิมพ์ หรือบันทึกหลักฐานการส่งที่ไม่ระบุตัวบุคคลเท่านั้น คุกกี้มีเพียงเลขอ้างอิง เวลาที่ส่ง วันที่และเวลาที่ตั้งใจเข้าเยี่ยม และสถานะยืนยัน และไม่ใช้เพื่อการโฆษณาหรือการวิเคราะห์ เพื่อป้องกันการส่งอัตโนมัติ แบบฟอร์มจะสร้างตัวระบุอัตราแบบใช้นามแฝงและมีกุญแจจากที่อยู่การเชื่อมต่อ โดยไม่เก็บที่อยู่ดิบในตารางจำกัดอัตรา ตัวระบุจะหยุดมีผลเมื่อถึงขอบเขตชั่วโมงถัดไป และบักเก็ตที่หมดอายุจะถูกลบโดยงานทำความสะอาดตามกำหนด ส่วนบันทึกความปลอดภัยของโฮสต์หรือ CDN อยู่ภายใต้การกำกับแยกต่างหาก การวิเคราะห์ โฆษณา หรือการจัดเก็บอื่นที่ไม่จำเป็นจะใช้เมื่อมีคำแจ้งและตัวเลือกตามที่กฎหมายกำหนดเท่านั้น
  • คำแจ้งคุกกี้ต้องระบุเครื่องมือจริง วัตถุประสงค์ ผู้ให้บริการ และระยะเวลา ข้อความทั่วไปไม่ทดแทนบัญชีคุกกี้ที่ตรวจสอบแล้ว
  • ลิงก์และบริการภายนอกอยู่ภายใต้คำแจ้งของตนเอง การสื่อสารของโรงเรียนจะใช้ผู้รับและการควบคุมการเข้าถึงที่เหมาะสม พร้อมทางเลือกยกเลิกเมื่อเกี่ยวข้อง
8. การใช้ AI ที่อนุญาต การช่วยเหลือที่ได้รับอนุมัติ ได้สัดส่วน และมีวัตถุประสงค์ทางการศึกษาหรือการดำเนินงานชัดเจน
  • AI ที่ได้รับอนุมัติอาจช่วยวางแผนบทเรียน แปลภาษา การเข้าถึง ระดมความคิด ฝึกทักษะ ให้ข้อเสนอแนะระหว่างเรียน ร่าง สรุป ช่วยเขียนโค้ด และงานธุรการทั่วไป เมื่อมีผู้รับผิดชอบตรวจผลลัพธ์
  • การใช้ต้องเหมาะกับบทบาท ช่วงอายุและข้อกำหนดที่เครื่องมืออนุญาต วัตถุประสงค์การเรียนรู้ และหลักใช้ข้อมูลให้น้อย ควรใช้วิธีที่ไม่ใช้ AI หากบรรลุวัตถุประสงค์ได้โดยมีความเสี่ยงน้อยกว่า
  • ผู้ใช้ต้องตรวจข้อเท็จจริง การคำนวณ การอ้างอิง น้ำเสียง บริบททางวัฒนธรรม ลิขสิทธิ์ อคติ และการเข้าถึง ก่อนพึ่งพาหรือเผยแพร่ผลลัพธ์
  • ต้องเปิดเผยงานที่ AI สร้างหรือช่วยอย่างมีนัยสำคัญ เมื่อครู กฎการประเมิน หรือบริบทวิชาชีพกำหนด
9. การใช้ AI ที่ห้าม การใช้งานที่โรงเรียนจะไม่อนุญาตเนื่องจากก่อความเสี่ยงที่ยอมรับไม่ได้
  • ห้ามป้อนข้อมูลที่ระบุตัวตน เป็นความลับ เกี่ยวกับการคุ้มครองเด็ก สุขภาพ การเงิน หรือข้อมูลอ่อนไหวอื่นของโรงเรียน ลงในบริการ AI ที่ไม่ได้รับอนุมัติ บัญชีส่วนตัว หรือแชตบอตสาธารณะ
  • ห้ามตัดสินใจเรื่องรับสมัคร คะแนน เลื่อนชั้น วินัย การคุ้มครองเด็ก การสนับสนุนพิเศษ การจ้างงาน หรือการแพทย์โดยอาศัยการประมวลผลอัตโนมัติหรือ AI เพียงอย่างเดียว
  • ห้ามใช้ AI เพื่อระบุบุคคลด้วยชีวมิติ ตรวจจับอารมณ์ เฝ้าระวังอย่างลับ ๆ หรือสร้างประวัติที่ชักจูงบุคคลในกิจกรรมของโรงเรียน
  • ห้ามสร้างการสวมรอย ดีปเฟกที่หลอกลวง สื่อทางเพศที่ไม่ได้รับความยินยอม การคุกคาม เนื้อหาเลือกปฏิบัติ มัลแวร์ คำแนะนำอันตราย หรือเนื้อหาที่แสวงหาประโยชน์จากเด็ก
  • ห้ามใช้ AI เพื่อทุจริต สร้างหลักฐานหรือแหล่งอ้างอิงเท็จ หลีกเลี่ยงกฎการประเมิน ปกปิดผู้เขียน ละเมิดลิขสิทธิ์ หรือเข้าถึงโดยไม่ได้รับอนุญาต
10. บุคคล การทบทวนโดยมนุษย์ และความซื่อสัตย์ทางวิชาการ หน้าที่ชัดเจนสำหรับผู้นำ บุคลากร นักเรียน ครอบครัว และผู้รับจ้าง
  • ผู้นำอนุมัติระบบและการตัดสินใจด้านความเสี่ยง บุคลากรกำหนดขอบเขตที่เหมาะกับวัยและยังคงรับผิดชอบต่อดุลยพินิจทางวิชาชีพ นักเรียนทำตามคำแนะนำและกฎการประเมิน ผู้รับจ้างต้องปฏิบัติตามมาตรการเดียวกับบุคลากร
  • บุคลากรต้องไม่ถือว่าผลลัพธ์ AI ที่ดูน่าเชื่อเป็นข้อเท็จจริง ผู้มีคุณสมบัติต้องทบทวนคำแนะนำที่มีผลสำคัญ และประเด็นการคุ้มครองเด็ก สุขภาพ กฎหมาย และการสนับสนุนการเรียนต้องผ่านกระบวนการที่มนุษย์เป็นผู้นำ
  • นักเรียนจะได้รับการสอนว่า AI ทำงานและผิดพลาดอย่างไร วิธีปกป้องความเป็นส่วนตัว ตรวจแหล่งข้อมูล อ้างอิงความช่วยเหลือ ตระหนักถึงอคติ และขอความช่วยเหลือ การเข้าถึงต้องเคารพข้อจำกัดอายุและการอนุญาตจากผู้ปกครองที่จำเป็น
  • จะไม่มีผู้ใดถูกลงโทษเพียงเพราะแจ้งข้อกังวลเรื่อง AI หรือความเป็นส่วนตัวโดยสุจริต และจะมีทางเลือกที่ไม่ใช้ AI ตามสมควรเมื่อการเข้าถึง ความพิการ ภาษา หรือทางเลือกของครอบครัวกำหนด
11. การจัดซื้อ การประเมินผลกระทบ ความเป็นธรรม และการเข้าถึง ตรวจระบบก่อนนำข้อมูลหรือบุคคลไปเผชิญความเสี่ยง
  • ก่อนอนุมัติ โรงเรียนจะตรวจวัตถุประสงค์ ความจำเป็น ความเหมาะสมตามวัย การไหลและที่ตั้งข้อมูล การเก็บรักษา เงื่อนไขฝึกโมเดล ผู้ประมวลผลข้อมูลส่วนบุคคลช่วง การโอน ความปลอดภัย การแจ้งเหตุ การลบ ทรัพย์สินทางปัญญา การเข้าถึง อคติ การอธิบายได้ และแผนเลิกใช้
  • การประเมินผลกระทบความเป็นส่วนตัว—และการประเมินผลกระทบด้านการคุ้มครองข้อมูลอย่างเป็นทางการเมื่อกฎหมายกำหนด—ต้องทำก่อนการประมวลผลที่อาจมีความเสี่ยงสูง การประเมิน AI ต้องพิจารณาความถูกต้อง ความปลอดภัย การเลือกปฏิบัติ พัฒนาการเด็ก ความซื่อสัตย์ทางวิชาการ การกำกับโดยมนุษย์ และความคิดเห็นของกลุ่มที่ได้รับผลกระทบ
  • สัญญาควรห้ามผู้ให้บริการใช้ข้อมูลโรงเรียนเพื่อฝึกหรือปรับปรุงโมเดลทั่วไป เว้นแต่ได้รับการประเมิน อนุญาตอย่างโปร่งใส และมีฐานกฎหมายที่ใช้ได้โดยเฉพาะ
  • ระบบจะถูกทดสอบในบริบทและเฝ้าระวังผลการทำงานที่ไม่เท่าเทียมหรือการกีดกัน ปัญหาสำคัญต้องนำไปสู่การจำกัด แก้ไข ระงับ หรือยุติระบบ ไม่ใช่อาศัยเพียงคำกล่าวของผู้ขาย
12. บันทึก ข้อกังวล การทบทวน และการติดต่อ เก็บหลักฐานการตัดสินใจและให้ชุมชนมีช่องทางขอความช่วยเหลือที่ชัดเจน
  • โรงเรียนจะเก็บบันทึกที่เหมาะสมเกี่ยวกับกิจกรรมประมวลผล ฐานกฎหมาย ความยินยอมเมื่อใช้ คำแจ้ง ผู้ให้บริการ การประเมิน เครื่องมือ AI ที่อนุมัติ การทบทวนโดยมนุษย์ที่สำคัญ คำขอใช้สิทธิ เหตุการณ์ และการตัดสินใจจำกัดหรือยุติระบบ
  • ควรรายงานข้อกังวลด้านความเป็นส่วนตัว ความปลอดภัย ความไม่เป็นธรรม ผลลัพธ์ผิด หรือการใช้ผิดโดยเร็ว ประเด็นคุ้มครองเด็กเร่งด่วนต้องดำเนินตามช่องทางคุ้มครองเด็กของโรงเรียนด้วย และต้องไม่รอการทบทวนความเป็นส่วนตัว
  • นโยบายนี้จะทบทวนอย่างน้อยปีละครั้งและเมื่อมีกฎหมาย ระบบ ผู้ให้บริการ หรือเหตุการณ์เปลี่ยนแปลงอย่างมีนัยสำคัญ โดยจะปรับคำแจ้งและขอความยินยอมใหม่เมื่อจำเป็น
  • คำถามและคำขอใช้สิทธิ: info@thaiinternationalschool.ac.th หรือ 063 838 9900 โรงเรียนประเมินและปฏิบัติตามหน้าที่เกี่ยวกับ DPO ตามกฎหมายที่ใช้บังคับ โดยช่องทางทั่วไปของโรงเรียนนี้ไม่ได้แสดงว่าเป็นช่องทางของ DPO
กฎหมายหลักและเอกสารอ้างอิงด้านธรรมาภิบาล

นโยบายนี้อ้างอิงแหล่งข้อมูลทางการและระหว่างรัฐบาลต่อไปนี้ เอกสารแนวทางเป็นเกณฑ์อ้างอิง ไม่ใช่ใบรับรองการปฏิบัติตาม