บริษัท ไออาร์พีซี จำกัด (มหาชน)
นโยบายการกำกับดูแลและการใช้งานปัญญาประดิษฐ์ (AI Governance Policy)
ฉบับปี พ.ศ. 2569

เพื่อส่งเสริมการพัฒนาและการใช้ประโยชน์จากปัญญาประดิษฐ์ (Artificial Intelligence: AI) ในการดำเนินธุรกิจและการพัฒนาองค์กรให้มีประสิทธิภาพ บริษัท ไออาร์พีซี จำกัด (มหาชน) (“บริษัทฯ”) มุ่งมั่นที่จะส่งเสริมการใช้งาน AI อย่างมีความรับผิดชอบ (Responsible AI) โดยกำกับดูแลให้มีการพัฒนา จัดหา นำไปใช้ และใช้งานในลักษณะที่มีจริยธรรม โปร่งใส ตรวจสอบได้ มีความมั่นคงปลอดภัย ยึดมนุษย์เป็นศูนย์กลาง และสอดคล้องกับเป้าหมายการพัฒนาอย่างยั่งยืน ตามหลักการด้านสิ่งแวดล้อม สังคม และบรรษัทภิบาล (Environmental, Social and Governance: ESG) โดยบริษัทฯ มุ่งหวังที่จะสร้างคุณค่าและการเติบโตในระยะยาวอย่างยั่งยืนภายใต้กรอบการกำกับดูแลที่เหมาะสม พร้อมปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง และนำมาตรฐาน กรอบการดำเนินงาน หลักการ และแนวปฏิบัติที่เป็นที่ยอมรับในระดับสากลมาปรับใช้ อาทิ ISO/IEC 42001, NIST AI Risk Management Framework (AI RMF), OECD AI Principles และ EU AI Act หรือมาตรฐานที่เกี่ยวข้องอื่น เพื่อเสริมสร้างความสามารถในการแข่งขัน สร้างคุณค่าเพิ่ม เสริมสร้างความเชื่อมั่นแก่ผู้มีส่วนได้เสีย และสนับสนุนการบรรลุวัตถุประสงค์เชิงกลยุทธ์ของบริษัทฯ อย่างยั่งยืน บริษัทฯ จึงกำหนดนโยบายการกำกับดูแลและการใช้งานปัญญาประดิษฐ์ ดังต่อไปนี้

1. ส่งเสริมการนำ AI มาปรับใช้และการใช้ประโยชน์จากปัญญาประดิษฐ์ (AI) ในการดำเนินธุรกิจและการพัฒนาองค์กร เพื่อเพิ่มประสิทธิภาพ ส่งเสริมนวัตกรรม และสร้างคุณค่าเพิ่มภายใต้การกำกับดูแล การสอดส่อง และการสนับสนุนของคณะกรรมการบริษัท ฝ่ายจัดการ และหน่วยงานที่เกี่ยวข้อง

2. กำหนดหลักการพื้นฐานสำหรับการพัฒนา การจัดหา และการนำไปใช้งาน และการใช้งาน AI ตลอดวงจรชีวิตของ AI (AI Lifecycle Governance) ที่มีการกำกับดูแล การพัฒนา การจัดหา การนำไปใช้ และการใช้งาน

3. กำหนดกระบวนการเพื่อระบุ ประเมิน สอดส่อง รายงาน และบริหารจัดการความเสี่ยงและผลกระทบที่เกี่ยวข้องกับ AI

4. กำหนดหลักเกณฑ์การกำกับดูแลข้อมูล การคุ้มครองข้อมูลส่วนบุคคล และการบริหารจัดการคุณภาพข้อมูล เพื่อให้มั่นใจว่าข้อมูลที่ใช้โดย AI มีความถูกต้อง เชื่อถือได้ และได้รับการคุ้มครองอย่างเหมาะสม

5. กำหนดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมสำหรับระบบ AI และข้อมูลที่เกี่ยวข้อง เพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การแก้ไข การขัดขวาง และการโจมตีทางไซเบอร์โดยไม่ได้รับอนุญาต

6. กำหนดมาตรการป้องกันการอคติ การเลือกปฏิบัติ การละเมิดสิทธิมนุษยชน และการพัฒนา การจัดหา หรือการใช้งานระบบ AI ที่ก่อให้เกิดการชักจูงหรือบิดเบือนพฤติกรรมของบุคคลโดยมิชอบ การแสวงหาประโยชน์จากช่องโหว่หรือความเปราะบางของบุคคลหรือกลุ่มเปราะบาง การให้คะแนนหรือจัดอันดับบุคคลในลักษณะที่ไม่เป็นธรรม (Social Scoring) หรือการเฝ้าระวังด้วยข้อมูลชีวมิติ (Biometric Surveillance) โดยไม่ได้รับอนุญาต หรือการใช้งาน AI ในลักษณะที่ขัดต่อกฎหมาย จริยธรรม และสิทธิมนุษยชน

7. กำหนดให้มีการประเมินและกำกับดูแลผู้ให้บริการ ผู้พัฒนาระบบ หรือโซลูชั่น AI จากภายนอก (Third-Party AI Governance) เพื่อให้มั่นใจว่ามีมาตรฐานด้านความมั่นคงปลอดภัย ความเป็นส่วนตัว จริยธรรม และการบริหารความเสี่ยงที่สอดคล้องกับข้อกำหนดขององค์กร

8. ส่งเสริมการพัฒนาองค์ความรู้ ความตระหนัก และทักษะด้าน AI ให้แก่กรรมการ ผู้บริหาร พนักงาน และผู้เกี่ยวข้อง รวมทั้งรับฟังความคิดเห็นและความคาดหวังของผู้มีส่วนได้ส่วนเสีย เพื่อนำมาพัฒนาการกำกับดูแล AI อย่างต่อเนื่อง

9. สนับสนุนการพัฒนาและการใช้งาน AI ที่ใช้ทรัพยากรอย่างมีประสิทธิภาพ ลดผลกระทบต่อสิ่งแวดล้อม และสร้างคุณค่าทางเศรษฐกิจ สังคม และสิ่งแวดล้อม ตามหลักการพัฒนาอย่างยั่งยืนและนวัตกรรมที่มีความรับผิดชอบ (Responsible AI Innovation)

10. กำหนดให้มีการติดตาม ตรวจสอบ ประเมินผล ทบทวน และปรับปรุงระบบการกำกับดูแล AI อย่างต่อเนื่อง เพื่อให้สอดคล้องกับกฎหมาย มาตรฐาน กรอบการดำเนินงาน หลักการ และแนวปฏิบัติสากลที่เกี่ยวข้อง อาทิ ISO/IEC 42001, NIST AI Risk Management Framework (AI RMF), OECD AI Principles และ EU AI Act รวมถึงความก้าวหน้าทางเทคโนโลยี ความเสี่ยงที่เปลี่ยนแปลงไป และแนวปฏิบัติที่เป็นเลิศอื่นที่เกี่ยวข้อง

นโยบายฉบับนี้ให้บังคับใช้กับทุกหน่วยงานของบริษัท ไออาร์พีซี จำกัด (มหาชน) และบริษัทในกลุ่มไออาร์พีซี ตลอดจนผู้บริหาร พนักงาน คู่ค้า ผู้รับเหมา ผู้ให้บริการและผู้เกี่ยวข้องที่มีการพัฒนา จัดหา หรือใช้งานระบบ AI เพื่อสนับสนุนให้การดำเนินงานเป็นไปตามหลักการกำกับดูแลกิจการที่ดี การบริหารความเสี่ยง และการพัฒนาองค์กรอย่างยั่งยืน

ประกาศและให้มีผลบังคับใช้ตั้งแต่วันที่ 15 กันยายน 2569

(ผศ.ดร.ชัยพร ภู่ประเสริฐ)
ประธานกรรมการ

หมายเหตุ: อนุมัติตามมติคณะกรรมการบริษัทฯ ครั้งที่ 10/2569 เมื่อวันที่ 21 กรกฎาคม 2569