แผนผังกฎหมายตามกรณีใช้งาน

PDPA ม.23, 24, 26

แจ้ง Privacy Notice ก่อนเริ่มแชต ข้อมูลสุขภาพที่ลูกค้าพิมพ์เป็นข้อมูลอ่อนไหว

PDPA ม.28–29

ผู้ให้บริการโมเดลอยู่ต่างประเทศ = ส่งข้อมูลออกนอกประเทศ

EU AI Act (ถ้ามีลูกค้า EU)

ต้องแจ้งผู้ใช้ว่ากำลังคุยกับ AI

PDPA ม.26

ข้อมูลชีวภาพ = ข้อมูลอ่อนไหว ต้องได้รับความยินยอมโดยชัดแจ้ง หรือเข้าข้อยกเว้น

PDPA ม.37

ต้องมีมาตรการความปลอดภัยสูง ข้อมูลรั่วต้องแจ้งใน 72 ชม.

PDPA ม.41

ประมวลผลข้อมูลอ่อนไหวเป็นกิจกรรมหลักอาจต้องตั้ง DPO

พ.ร.บ.ลิขสิทธิ์ ม.6, 10

ความเป็นเจ้าของงานที่ AI สร้างยังไม่แน่นอน ต้องกำหนดในสัญญา

PDPA

หน้าและเสียงคนจริงเป็นข้อมูลส่วนบุคคล ต้องมีความยินยอมเป็นหนังสือ

พ.ร.บ.คอมพิวเตอร์ ม.16

ภาพตัดต่อที่ทำให้ผู้อื่นเสียหายเป็นความผิดอาญา

พ.ร.ฎ.แพลตฟอร์มดิจิทัล 2565

แจ้ง ETDA และเปิดเผยเงื่อนไข ค่าธรรมเนียม การจัดอันดับ

พ.ร.บ.คอมพิวเตอร์ ม.15

ต้องมีระบบแจ้งเตือนและนำเนื้อหาผิดกฎหมายออก

พ.ร.บ.ข้อสัญญาไม่เป็นธรรม

เงื่อนไขกับผู้บริโภคต้องเป็นธรรม

พ.ร.ก.สินทรัพย์ดิจิทัล 2561

เสนอขายโทเคนต่อประชาชนต้องผ่าน ICO Portal ที่ได้รับอนุญาต

ประกาศ ก.ล.ต.

ผู้ประกอบธุรกิจถูกห้ามสนับสนุนการใช้คริปโตชำระค่าสินค้า

พ.ร.ก.อาชญากรรมเทคโนโลยี

ต้องระวังบัญชีม้าและการฟอกเงินผ่านกระเป๋าเงิน

PDPA ม.28–29, 40

คุณเป็นผู้ประมวลผลข้อมูล ต้องมี DPA และมาตรการส่งข้อมูลข้ามแดน

พ.ร.บ.ไซเบอร์ 2562

ถ้าลูกค้าเป็น CII จะถูกกำหนดมาตรฐานความปลอดภัยผ่านสัญญา

พ.ร.บ.คอมพิวเตอร์ ม.26

ผู้ให้บริการต้องเก็บข้อมูลจราจรอย่างน้อย 90 วัน