จริยธรรม AI

ปัญญาประดิษฐ์อาจสร้างผลลัพธ์ที่เกินขอบเขตการคาดการณ์และการควบคุมของมนุษย์โดยอาศัยความเป็นอิสระและความสามารถในการเรียนรู้ระดับสูง จึงจำเป็นต้องพิจารณาด้านจริยธรรมและกฎหมายเกี่ยวกับความรับผิดชอบต่อผลลัพธ์และความสามารถในการควบคุม

โดยเฉพาะอย่างยิ่ง เมื่อปัญญาประดิษฐ์ทำหน้าที่ตัดสิน เช่น การประเมิน การแนะนำ การจัดประเภท และการคัดเลือก ย่อมอาจส่งผลต่อสิทธิและโอกาสของผู้มีส่วนได้เสีย

ด้วยเหตุนี้ การวางโครงสร้างการควบคุมโดยมนุษย์ ผู้รับผิดชอบ และมาตรการคุ้มครองตั้งแต่ขั้นตอนการออกแบบจึงเป็นสาระสำคัญ

จริยธรรม AI ไม่ใช่เพียง “การอภิปรายถึงความเป็นไปได้” แต่เหตุการณ์ที่เกิดขึ้นแล้วได้ยืนยันถึงความสำคัญของเรื่องนี้ซ้ำหลายครั้ง

อุบัติเหตุในภาคส่วนที่เกี่ยวข้องกับความปลอดภัย เช่น การขับขี่อัตโนมัติ ความเสียหายจากการตัดสินใจอัตโนมัติในภาคการเงินและการลงทุน ตลอดจนผลลัพธ์ที่เลือกปฏิบัติอันเกิดจากอคติของข้อมูล แสดงให้เห็นว่าการละเลยหลักจริยธรรมขององค์กรอาจนำไปสู่ข้อโต้แย้งเรื่องความรับผิดชอบและการสูญเสียความเชื่อมั่น

ประเด็นจริยธรรม AI มีแนวโน้มรุนแรงและขยายวงกว้างขึ้นจากประเด็นจริยธรรมทางอินเทอร์เน็ตเดิม เช่น การรั่วไหลของข้อมูลส่วนบุคคล การละเมิดความเป็นส่วนตัว และความเหลื่อมล้ำในการเข้าถึงข้อมูล

ดังนั้น หากดำเนินการเพียงภายหลังเกิดเหตุเช่นที่ผ่านมา ขนาดของความเสียหายย่อมมีแนวโน้มเพิ่มขึ้น จึงจำเป็นต้องมีธรรมาภิบาลด้านจริยธรรมที่มุ่งเน้นการตรวจสอบและป้องกันล่วงหน้า

การอภิปรายเรื่องจริยธรรม AI เชื่อมโยงอย่างใกล้ชิดกับ “การกำหนดมาตรฐานด้านจริยธรรม” เช่น การจัดทำแนวทางด้านจริยธรรม และในระหว่างการก่อตัวของมาตรฐานสากล ระดับธรรมาภิบาลด้านจริยธรรมขององค์กรอาจส่งผลต่อความเชื่อมั่นของตลาดและความสามารถในการแข่งขันด้านสัญญา

คุณค่าสูงสุดของจริยธรรม AI คือความเป็นมนุษย์ (Humanity) โดยมีหลักศักดิ์ศรีความเป็นมนุษย์ หลักประโยชน์สาธารณะของสังคม และหลักความสอดคล้องของเทคโนโลยีกับวัตถุประสงค์เป็นหลักการพื้นฐานสำหรับทำให้คุณค่าดังกล่าวเกิดขึ้นจริง

ในการดำเนินงานขององค์กร หลักการเหล่านี้ต้องได้รับการกำหนดเป็นรูปธรรมในลักษณะของการป้องกันอุบัติเหตุด้านความปลอดภัยและการละเมิดสิทธิมนุษยชน การรับประกันการเข้าถึงสำหรับผู้ด้อยโอกาสและกลุ่มเปราะบาง ตลอดจนการตรวจสอบความชอบธรรมของวัตถุประสงค์และการควบคุมขอบเขตการใช้งาน

นอกจากนี้ การประนีประนอมให้เหมาะกับบริบทของบริการและการจัดทำเอกสารมีความสำคัญ โดยต้องคำนึงว่าหลักการแต่ละข้ออาจขัดแย้งกันได้

ข้อกำหนดหลัก 10 ประการประกอบด้วยการคุ้มครองสิทธิมนุษยชน การคุ้มครองความเป็นส่วนตัว การเคารพความหลากหลาย การห้ามละเมิด ประโยชน์สาธารณะ ความเป็นน้ำหนึ่งใจเดียวกัน การจัดการข้อมูล ความรับผิดชอบ ความปลอดภัย และความโปร่งใส

องค์กรต้อง แปลงข้อกำหนดเหล่านี้เป็นมาตรฐานการดำเนินงานโดยพิจารณาว่า “จะปฏิบัติผ่านมาตรการควบคุมใด”

ตัวอย่างเช่น การเคารพความหลากหลายต้องเชื่อมโยงกับการตรวจสอบความเป็นตัวแทนของข้อมูล การทดสอบอคติ การออกแบบการเข้าถึง และนโยบายลดการเลือกปฏิบัติ

ส่วนความโปร่งใสต้องมีประสิทธิผลผ่านการแจ้งผู้ใช้ การกำหนดระดับความสามารถในการอธิบาย การแจ้งความเสี่ยงและข้อควรระวังล่วงหน้า ตลอดจนการจัดให้มีช่องทางสอบถามและคัดค้าน

นอกจากนี้ ความรับผิดชอบต้องดำเนินการผ่านการกำหนดบทบาทและอำนาจหน้าที่ การแบ่งความรับผิดชอบเมื่อใช้โซลูชันภายนอก ตลอดจนระเบียบปฏิบัติในการรับมือเหตุการณ์และระบบการรายงาน

หากข้อมูลฝึกสอนไม่สามารถเป็นตัวแทนได้อย่างเพียงพอหรือข้อสมมติในการออกแบบก่อให้เกิดผลเสียต่อกลุ่มใดกลุ่มหนึ่ง ปัญหาอาจขยายไปสู่ประเด็นการเลือกปฏิบัติ

โดยเฉพาะในภาคส่วนที่มีความอ่อนไหว เช่น การรับสมัครงาน การประเมิน สินเชื่อ การประกันภัย และการแพทย์ มีแนวโน้มสูงที่จะต้องชี้แจงความชอบธรรมและอธิบายผลลัพธ์ จึงจำเป็นต้องตรวจสอบล่วงหน้าและกำหนดหลักเกณฑ์เพื่อรับมือกับข้อพิพาท

หากมีการเก็บรวบรวม เชื่อมโยง หรือใช้ข้อมูลส่วนบุคคลในกระบวนการพัฒนาและดำเนินงาน AI หรือมีการใช้นอกวัตถุประสงค์ อาจเกิดทั้งการฝ่าฝืนกฎระเบียบและความเสี่ยงจากความรับผิดในการชดใช้ค่าเสียหาย

ดังนั้น จึงต้องออกแบบมาตรการควบคุมการจัดการข้อมูล เช่น การลดปริมาณข้อมูล การควบคุมสิทธิการเข้าถึง การลบข้อมูลระบุตัวบุคคล และหลักเกณฑ์การเก็บรักษากับทำลายข้อมูล ควบคู่กับข้อกำหนดด้านจริยธรรม

การทำงานผิดปกติ การสร้างข้อมูลที่ไม่เป็นจริง ข้อผิดพลาด ช่องโหว่ด้านความมั่นคงปลอดภัย และความเชื่อมั่นมากเกินไปต่อการตัดสินใจอัตโนมัติอาจนำไปสู่อุบัติเหตุได้

นอกจากนี้ เมื่อเกิดเหตุการณ์ขึ้น หากไม่สามารถอธิบายได้ว่า “เหตุใดจึงเกิดผลลัพธ์ดังกล่าวและมีมาตรการควบคุมใดบ้าง” ย่อมอาจส่งผลต่อการวินิจฉัยความประมาทขององค์กรและการประเมินความน่าเชื่อถือ

ด้วยเหตุนี้ จึงจำเป็นต้องมีระบบติดตามประสิทธิภาพ การประเมินความเสี่ยง การกำกับดูแลโดยมนุษย์ การหยุดการทำงานฉุกเฉิน ตลอดจนระบบบันทึกและจัดทำเอกสาร

องค์กรต้องเริ่มจากการรวบรวมว่า AI ถูกใช้ในส่วนใดของบริการและงานภายใน จากนั้นระบุประเด็นด้านอคติ ความเป็นส่วนตัว ความปลอดภัย และความโปร่งใสโดยอ้างอิงการไหลของข้อมูลกับจุดที่มีการตัดสินใจอัตโนมัติ แล้วกำหนดลำดับความสำคัญ

โดยเฉพาะอย่างยิ่ง การแยกบริการที่เป็นจุดติดต่อกับลูกค้าออกจากระบบตัดสินใจภายใน แล้วใช้ระดับความเสี่ยงและความเข้มงวดของมาตรการควบคุมที่แตกต่างกันย่อมมีประสิทธิภาพมากกว่า

ขอบเขตการสนับสนุนของ Daeryun

เพื่อแปลงหลักจริยธรรมและข้อกำหนดหลักเป็นระเบียบกับกระบวนการภายใน ต้องปรับปรุงแนวทางด้านจริยธรรม มาตรฐานการจัดการข้อมูล มาตรฐานการดำเนินงานของแบบจำลอง นโยบายการแจ้งและอธิบาย กระบวนการคัดค้านและเยียวยาความเสียหาย ตลอดจนคู่มือรับมือเหตุการณ์

นอกจากนี้ เมื่อใช้โซลูชันหรือ API ภายนอก ต้องกำหนดการแบ่งความรับผิดชอบและขอบเขตการตรวจสอบไว้ในสัญญาและกระบวนการดำเนินงานอย่างชัดเจน

ขอบเขตการสนับสนุนของ Daeryun

ในขั้นตอนการดำเนินงาน ต้องรักษาประสิทธิผลด้วยการติดตามอคติและประสิทธิภาพที่ลดลง การตรวจสอบความปลอดภัย การควบคุมความมั่นคงปลอดภัย การเก็บรักษาบันทึกระบบและบันทึกการตัดสินใจ ตลอดจนการฝึกอบรมเป็นประจำ

โดยเฉพาะเมื่อมีการนำบริการใหม่มาใช้หรือบรรทัดฐานเปลี่ยนแปลง ต้องประเมินผลกระทบและดำเนินมาตรการปรับปรุงซ้ำเพื่อยกระดับธรรมาภิบาลด้านจริยธรรมให้อยู่ในรูปแบบที่ยั่งยืน

ขอบเขตการสนับสนุนของ Daeryun

สำนักงานกฎหมาย Daeryun ดำเนินงานกลุ่ม AI และข่าวกรองข้อมูล โดยสนับสนุนให้องค์กรนำจริยธรรม AI ไปใช้ในรูปแบบ “การปฏิบัติตามข้อกำหนดที่มีหลักฐานพิสูจน์ได้” แทนที่จะเป็นเพียง “คำประกาศ”

สำนักงานเชื่อมโยงการตรวจสอบการปฏิบัติตามข้อกำหนดด้าน AI การกำหนดกลยุทธ์เฉพาะอุตสาหกรรม การรับมือเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ และความสามารถในการวิเคราะห์นิติวิทยาศาสตร์ดิจิทัลเข้าด้วยกัน เพื่อจัดให้มีระบบสนับสนุนอย่างต่อเนื่องตั้งแต่การวินิจฉัยความเสี่ยงด้านจริยธรรมจนถึงการรับมือเหตุการณ์

ในทางปฏิบัติ สำนักงานให้คำปรึกษาโดยวินิจฉัยประเด็นด้านอคติ ความเป็นส่วนตัว ความปลอดภัย และความโปร่งใสที่อาจเกิดขึ้นตลอดกระบวนการใช้ AI ให้สอดคล้องกับโครงสร้างบริการและการไหลของข้อมูล แล้วแปลงเป็นระเบียบภายในกับมาตรการควบคุมการดำเนินงาน

นอกจากนี้ สำนักงานยังเชื่อมโยงความสามารถด้านความมั่นคงปลอดภัยไซเบอร์ การรับมือภาวะวิกฤต และนิติวิทยาศาสตร์ดิจิทัล เพื่อสนับสนุนการรวบรวมข้อเท็จจริง การสร้างระบบหลักฐาน และการจัดทำเอกสารรับมือเมื่อเกิดเหตุการณ์ ซึ่งช่วยให้องค์กรเปลี่ยนความเสี่ยงด้านจริยธรรมเป็นขอบเขตการจัดการที่สามารถควบคุมได้

หากมีความจำเป็นต้องตรวจสอบประเด็นที่เกี่ยวข้องหรือรับคำปรึกษาเชิงปฏิบัติ สามารถขอรับความช่วยเหลือจากทนายความที่เชี่ยวชาญด้านองค์กรได้