เพื่อแสดงถึงความมุ่งมั่นของฝ่ายบริหารในการที่จะรักษาไว้ซึ่งความน่าเชื่อถือของระบบ AI และชื่อเสียงภาพลักษณ์ของบริษัท จึงได้กำหนดนโยบาย AI ของบริษัทไว้ดังนี้
- กำหนดให้มีการจัดตั้งและมอบหมายอำนาจหน้าที่และความรับผิดชอบแก่คณะกรรมการและคณะทำงานระบบบริหารจัดการ AI เพื่อขับเคลื่อนการดำเนินงานด้าน AI ของบริษัทให้เป็นไปอย่างมีประสิทธิภาพ
- กำหนดให้มีการวิเคราะห์ปัจจัยภายใน ภายนอก กลยุทธ์ ของหน่วยงาน ความต้องการและ
ความคาดหวังของผู้มีส่วนได้ส่วนเสีย กำหนดวัตถุประสงค์ที่เกี่ยวข้องกับ AI เพื่อให้ตอบสนองต่อ
ผลการวิเคราะห์ดังกล่าว จัดทำแผนการดำเนินงาน จัดสรรทรัพยากรที่จำเป็น ตลอดจนระยะเวลา
ที่จำเป็นต้องใช้ในการดำเนินงาน เพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้นั้น - กำหนดให้มีการบริหารและทบทวนความเสี่ยงในบริบทของ AI ของบริษัทอย่างน้อยปีละ 1 ครั้ง เพื่อให้ทราบถึงความเสี่ยง ระดับของความเสี่ยง และการจัดการกับความเสี่ยงเพื่อให้อยู่ในระดับ
ที่บริษัทยอมรับได้ - กำหนดให้มีการประเมินผลกระทบของระบบ AI ที่จะมีต่อผู้มีส่วนใดส่วนเสียของระบบ เพื่อหา
แนวทางการจัดการกับผลกระทบที่จะเกิดขึ้น รวมทั้งเยียวยาความเสียหายที่เกิดขึ้นตามความจำเป็น - กำหนดให้การจัดซื้อจัดจ้างที่เกี่ยวข้องกับระบบ AI ต้องขอการอนุมัติจากกรรมการผู้จัดการบริษัทก่อน
- กำหนดให้การพัฒนาหรือจัดหาระบบ AI ต้องเป็นไปตามวัตถุประสงค์ด้านความรับผิดชอบของบริษัทที่มีต่อผู้มีส่วนได้ส่วนเสียที่เกี่ยวข้องกับระบบ AI ของบริษัท
- ความยุติธรรมหรือความเที่ยงธรรม
- ความรับผิดชอบ
- ความโปร่งใส
- ความสามารถในการอธิบายการทำงานของระบบได้
- ความน่าเชื่อถือ
- ความปลอดภัย
- ความต่อเนื่องของระบบในการให้บริการ
- การรักษาความเป็นส่วนตัว
- ความมั่นคงปลอดภัย
- กำหนดให้มีการติดตามการดำเนินงานที่เกี่ยวข้องกับระบบ AI ตลอดวงจรชีวิตของระบบเพื่อให้เป็นไปตามวัตถุประสงค์ที่กำหนดไว้นั้น
- กำหนดให้มีการติดตามและประเมินการใช้งานระบบ AI อย่างเป็นระยะๆ ว่าเป็นไปตามที่บริษัทต้องการหรือไม่ รวมทั้งกำหนดให้มีการรายงานข้อห่วงใย ปัญหา และอุปสรรคที่พบให้ได้รับทราบโดยเร็วที่สุด
- กำหนดให้มีการเก็บข้อมูลล็อกและบันทึกการดำเนินงานต่างๆ ที่เกี่ยวข้องกับระบบ AI เพื่อใช้ในการตรวจสอบหรือยืนยันว่าระบบมีการทำงานตามที่ต้องการหรือไม่ โดยข้อมูลล็อกและบันทึกการดำเนินงานต่างๆ ให้เก็บไว้ย้อนหลัง 2 ปี
- กำหนดให้มีการพัฒนาความรู้ ทักษะ สร้างความตระหนักที่เกี่ยวข้องกับ AI รวมทั้งความรู้และทักษะในด้านอื่นๆ ที่เกี่ยวข้องให้แก่บุคลากรของบริษัทที่เกี่ยวข้อง
- กำหนดให้มีการตรวจประเมินด้าน AI ของบริษัทอย่างน้อยปีละ 1 ครั้ง เพื่อทบทวนและปรับปรุงระบบบริหารจัดการ AI ของบริษัทอย่างต่อเนื่อง
- กำหนดให้มีการจัดทำนโยบายและขั้นตอนปฏิบัติงานต่างๆ เพื่อสนับสนุนนโยบาย AI ฉบับนี้ของบริษัท ทบทวนและปรับปรุงอย่างน้อยปีละ 1 ครั้ง หรือเมื่อมีการเปลี่ยนแปลงอย่างมีนัยสำคัญ ตลอดจนเผยแพร่ให้บุคลากรและผู้ที่เกี่ยวข้องของบริษัทได้รับทราบและปฏิบัติตามอย่างเคร่งครัด
- กำหนดให้มีการประชุมและทบทวนโดยฝ่ายบริหารเพื่อติดตามการดำเนินงานต่างๆ ในระบบบริหารจัดการ AI ของบริษัท
- กำหนดให้มีการบูรณาการนโยบายและขั้นตอนปฏิบัติงานต่างๆ ของระบบบริหารจัดการ AI ให้เข้ากับกระบวนการปฏิบัติงานของบริษัท เพื่อให้การปฏิบัติเป็นไปในทิศทางเดียวกัน
- กำหนดให้มีการทบทวนและปรับปรุงระบบบริหารจัดการ AI อย่างต่อเนื่อง
- กำหนดให้มีการปฏิบัติตามกฎหมาย ระเบียบ ข้อบังคับ และสิ่งที่กำหนดไว้ในสัญญาจ้าง
- กำหนดหลักการ AI ต่างๆ ที่จำเป็นเพื่อใช้เป็นแนวทางในการดำเนินกิจกรรมด้าน AI ของบริษัท
- กำหนดให้มีการบริหารจัดการและการเรียนรู้จากเหตุการณ์ผิดปกติอันเกิดจากการพัฒนาและใช้งานระบบ AI ของบริษัท เพื่อลดผลกระทบและความเสียหายที่จะเกิดขึ้นต่อบริษัท รวมทั้งนำมาปรับปรุงระบบบริหารของบริษัทให้มีประสิทธิภาพมากยิ่งขึ้น
- กำหนดให้นโยบายฉบับนี้มีผลบังคับใช้ต่อบุคลากรและผู้มีส่วนได้ส่วนเสียที่เกี่ยวข้องในขอบเขตของระบบบริหารจัดการ AI ของบริษัท
- กำหนดให้มีช่องทางการรายงานการละเมิดนโยบาย AI ซึ่งรวมถึงการละเมิดนโยบายและขั้นตอนปฏิบัติที่ได้มีการประกาศใช้งาน