AI Governance สำหรับ SME & คลินิกไทย

🛡️ AI Governance สำหรับ SME และ Healthcare ไทย

คุณใช้ AI อยู่แล้ว

แต่ ธุรกิจคุณปลอดภัยไหม?

ทุกวันที่พนักงานพิมพ์ข้อมูลลูกค้าลง ChatGPT คือวันที่คุณเสี่ยง PDPA โดยไม่รู้ตัว Kooru TrustAI ช่วยให้คุณใช้ AI ได้อย่างปลอดภัย มีระบบ และไม่ต้องกลัวกฎหมาย ตั้งแต่วันแรกจนถึง Enterprise

ดูแพคเกจที่เหมาะกับฉัน →

ปัญหาที่ธุรกิจไทยเผชิญอยู่ตอนนี้

ความเสี่ยงที่มองไม่เห็น

วิกฤตเงียบของธุรกิจไทย

ไม่ใช่แค่เรื่องเทคนิค แต่คือเรื่องของความรับผิดชอบทางกฎหมาย ชื่อเสียง และความอยู่รอดของธุรกิจคุณในยุค AI

พนักงานใช้ ChatGPT โดยไม่มีนโยบาย

ข้อมูลคนไข้ ข้อมูลลูกค้า ความลับธุรกิจ ถูกส่งออกไปทุกวันโดยไม่มีใครรู้ว่าเกิดอะไรขึ้น ค่าปรับ PDPA สูงสุด 5 ล้าน

ไม่รู้ว่า AI ที่ใช้อยู่ “ถูกกฎหมาย” หรือเปล่า

รูปภาพ บทความ โค้ด ที่ AI สร้างให้ ใช้ได้จริงไหมในเชิงพาณิชย์? ถ้าใช้ผิด — ฟ้องลิขสิทธิ์ได้ตลอดเวลา

ไม่รู้ว่าพนักงานใช้ AI อะไรบ้าง

Shadow AI คือ AI tools ที่พนักงานใช้เองโดยไม่ได้รับอนุมัติ เป็นช่องโหว่ที่ใหญ่ที่สุดและมองไม่เห็นด้วยตาเปล่า คือความเสี่ยงทางกฎหมาย

คลินิกที่ใช้ AI วินิจฉัย เสี่ยงกว่าที่คิด

AI Medical Tools ที่ไม่ผ่านการรับรอง และไม่มี consent ที่ถูกต้อง ทำให้หมอรับผิดชอบผลลัพธ์ด้วยตัวเอง

ทำ “นโยบาย AI” แล้ว แต่ไม่มีใครทำตาม

เอกสารสวยงามในโฟลเดอร์ที่ไม่มีใครเปิด ไม่ใช่ AI Governance จริง ต้องมีระบบและการ enforce ที่วัดผลได้

ไทยยังไม่มีกฎหมาย AI แต่ EU AI Act กำลังมา

ถ้าธุรกิจคุณมีลูกค้าในยุโรป หรือใช้เทคโนโลยีจากยุโรป — EU AI Act มีผลกับคุณแล้ว ทั้งที่คุณอาจไม่รู้

เลือกแพคเกจที่ใช่สำหรับคุณ

ลงทุนครั้งเดียว

ป้องกันความเสี่ยงได้ตลอดไป

ไม่ว่าคุณจะอยู่ขั้นไหน — เพิ่งเริ่มใช้ AI หรือกำลังสร้างระบบ AI ของตัวเอง มีแพคเกจที่ออกแบบมาให้ตรงกับคุณโดยเฉพาะ

Package 01

AI Governance
Gap Analysis

รู้ก่อนว่าตัวเองอยู่ตรงไหน ก่อนที่จะสายเกินไป

🔥 ราคาโปรโมชั่น

ราคาปกติ 19,900 THB

7,900 THB

⚡ ส่งรายงานภายใน 3 วันทำการ

💬 “รู้ชัดว่าธุรกิจคุณเสี่ยงอะไร ต้องแก้อะไรก่อน พร้อม roadmap ที่ทำได้จริง”

สิ่งที่คุณจะได้รับ

• ✦ AI Readiness Survey ฉบับเต็ม
• ✦ บอกทุก gap ชัดเจน 🔴🟡🟢
• ✦ วิเคราะห์ครบ 3 มิติ: PDPA + IP Law + ISO 42001
• ✦ AI Tool Inventory เบื้องต้น ทุก tool ที่ใช้อยู่
• ✦ Top 3 Priority Actions ที่ต้องทำทันที (WHAT / WHY / HOW)
• ✦ 30-minute consultation call อธิบาย report แบบตัวต่อตัว

คุณค่าที่ได้รับ

รู้ว่าองค์กรคุณ “อยู่ตรงไหน” ในโลก AI Governance ภายใน 72 ชั่วโมง แทนที่จะเดาเอาและเสี่ยงค่าปรับ PDPA ที่สูงกว่า 7,900 บาท หลายร้อยเท่า

เหมาะกับใคร

• → SME ที่เริ่มใช้ AI แต่ยังไม่มีนโยบายอะไรเลย
• → คลินิกที่กังวลเรื่อง PDPA และข้อมูลคนไข้
• → ธุรกิจที่ต้องการ “ตรวจสุขภาพ AI” ก่อนลงทุนเพิ่ม

เริ่มต้นที่นี่ →

⭐ แนะนำสำหรับ SME & คลินิก

Package 02

System Setup

ติดตั้งระบบ AI Governance ที่ทำงานได้จริง ไม่ใช่แค่เอกสาร

ราคาปกติ 99,000 THB

59,000 THB

⚡ ส่งมอบระบบครบภายใน 20 วันทำการ

💬 “จาก ‘ไม่มีระบบเลย’ สู่ ‘AI Governance Framework ที่ใช้งานได้จริง’ ใน 20 วัน”

สิ่งที่คุณจะได้รับ (8 รายการ)

• ✦ AI Acceptable Use Policy (AUP) — ฉบับ signed พร้อมใช้
• ✦ AI Tool Inventory Register — รู้ทุก tool ที่ใช้ในองค์กร
• ✦ AI Risk Assessment Register พร้อม Scoring Matrix 4 มิติ
• ✦ Staff Training (90 นาที) + Training Records ที่ใช้เป็น evidence ได้
• ✦ Updated Privacy Notice / Consent Form สำหรับ AI
• ✦ AI Governance SOP Manual (คู่มือปฏิบัติงานภายใน 7 บท)
• ✦ Quick Reference Cards ติดโต๊ะ (พิมพ์ได้เลย)
• ✦ 90-Day Action Roadmap + Final Handover Meeting

องค์กรคุณมีระบบ AI Governance ที่ “ทำงานได้จริง” — ถ้าถูกตรวจสอบจาก PDPC หรือถูกฟ้องร้อง คุณมีเอกสารพิสูจน์ได้ทันทีว่าทำทุกอย่างถูกต้องแล้ว

รวม Healthcare-Specific

• ✦ Clinical AI Risk Assessment สำหรับคลินิก
• ✦ ตรวจสอบ อย./CE/FDA certification ของ AI medical tools
• ✦ Consent Form สำหรับคนไข้ที่รู้ว่าใช้ AI

เริ่มติดตั้งระบบ →

Package 03

Enterprise AI
Governance

สำหรับองค์กรที่ใช้ AI เป็น core business หรือกำลังสร้าง AI เอง

💎 Premium Partnership

Contact Sales

📞 นัดหารือฟรี 30 นาที ไม่มีข้อผูกมัด

💬 “เป็น AI Governance Partner ระยะยาว — ไม่ใช่แค่ project ที่มีวันจบ”

บริการที่รวมอยู่

• ✦ จัดตั้ง AI Ethics & Governance Committee
• ✦ ชุดนโยบาย AI ครบวงจร (AUP + Ethics + Procurement + Incident Response)
• ✦ Quarterly AI Governance Audit (4 ครั้ง/ปี)
• ✦ 🌐 Network Audit by NetBright (Cisco Gold Partner)
• ✦ Vendor Contract Review — DPA, liability clauses ทุกราย
• ✦ Data Supply Chain Mapping อย่างละเอียด
• ✦ On-call Incident Support (SLA 4 ชั่วโมง)
• ✦ Monthly Regulatory Watch Report

สิ่งที่ทำได้เฉพาะ Package นี้

Kooru + NetBright พิสูจน์ได้ว่า policy คุณ enforce จริงใน network ด้วย Cisco Secure Network Analytics ตรวจ Shadow AI traffic ที่มองไม่เห็นด้วยตาเปล่า

เหมาะกับใคร

• → องค์กร 50+ คนที่ใช้ AI ใน core process
• → ธุรกิจที่สร้าง AI product หรือ integrate AI ลึก
• → Healthcare ที่มีหลายสาขาหรือต้องการ DPO-as-a-Service

นัด Discovery Call ฟรี →

แตกต่างจากที่อื่นอย่างไร

ทำไม Kooru TrustAI

ถึงไม่เหมือนใครในตลาด

Governance + Network = จริง

ที่ปรึกษาทั่วไปทำได้แค่ policy บนกระดาษ เราพิสูจน์ได้ว่า policy นั้น enforce จริงใน network ด้วย Cisco-powered audit ร่วมกับ NetBright

เข้าใจบริบทไทย 100%

PDPA ไทย ≠ GDPR ยุโรป ความซับซ้อนของระบบสุขภาพไทย วัฒนธรรมองค์กรไทย — เราออกแบบ solution ให้ทำงานได้จริงในบริบทนี้

ส่งมอบของจริง ไม่ใช่แค่ slide

ทุก package มี deliverables ที่จับต้องได้: Policy documents, Risk registers, Training records — ใช้เป็น evidence ได้ทันทีถ้าถูกตรวจสอบ

เร็วและวัดผลได้

Package 1 เสร็จใน 3 วัน Package 2 เสร็จใน 20 วัน ไม่ใช่โปรเจกต์ 6 เดือนที่ยังไม่เห็นผล ทุกขั้นมี milestone ชัดเจน

Healthcare-Grade Expertise

เข้าใจความซับซ้อนของ Clinical AI, ข้อมูลสุขภาพ Sensitive Data, consent คนไข้ ที่คนอื่นมองข้ามเสมอ

ออกแบบให้ Scale ได้

เริ่มจาก Package 1 → 2 → 3 ได้ตามการเติบโตของธุรกิจ ไม่ต้องเริ่มใหม่ทุกครั้ง ทุก package ต่อยอดกัน

กระบวนการทำงาน

จาก ‘ไม่รู้ว่าเสี่ยงอะไร’

สู่ ‘ระบบ AI ที่ปลอดภัย’

ไม่ยุ่งยาก ไม่ต้องเตรียมอะไรมาก เราออกแบบกระบวนการให้เหมาะกับ SME ที่ไม่มีทีม IT dedicated

1

กรอก AI Readiness Survey (30 นาที)

หลังชำระเงิน คุณจะได้รับ link survey ทันที ไม่ต้องเตรียมเอกสารอะไรล่วงหน้า แค่ตอบตามความเป็นจริงของธุรกิจคุณ

2

เราวิเคราะห์และออก Report ภายใน 48 ชั่วโมง

ตรวจสอบทุก answer เทียบกับ PDPA, IP Law, และ ISO 42001 แล้ว compile เป็น Traffic Light Report ที่อ่านง่าย

3

Consultation Call 30 นาที — walk through ด้วยกัน

ไม่ใช่แค่ส่ง PDF แล้วหาย แต่นั่งอธิบายด้วยกันว่า Top 3 Actions คืออะไร ทำอย่างไร และใครต้องรับผิดชอบ

4

ลงมือแก้ด้วยตัวเองหรือ upgrade ไป Package 2

ถ้าคุณต้องการให้เราลงมือทำให้ Package 2 คือขั้นต่อไป ถ้าอยากทำเองก็ใช้ Top 3 Priority Actions ใน report เป็นแนวทางได้

ทุกวันที่รอ คือวันที่เสี่ยง

AI ไม่ได้หยุดรอให้คุณพร้อม กฎหมายก็ไม่ได้รอ เริ่มด้วย Gap Analysis 7,900 บาท — น้อยกว่าโทษปรับทางปกครองสูงสุดตาม PDPA (5 ล้านบาท) หลายร้อยเท่า

📩 ติดต่อเราวันนี้ เริ่มจาก Package 1 →

3

วันส่งรายงาน Package 1

20

วันติดตั้งระบบ Package 2

5M

บาท ค่าปรับ PDPA สูงสุด

ISO

42001 Standard Aligned

คำถามที่พบบ่อย

ทุกคำถามที่คุณอยากถาม

ก่อนตัดสินใจ

ตอบทุกข้อสงสัยเรื่อง AI Governance, PDPA, และบริการของ Kooru TrustAI อย่างตรงไปตรงมา

01 AI Governance คืออะไร และทำไมธุรกิจ SME ไทยต้องสนใจตอนนี้?

AI Governance คือระบบและนโยบายที่กำหนดว่าองค์กรของคุณจะใช้ AI อย่าง ปลอดภัย มีความรับผิดชอบ และถูกกฎหมาย ครอบคลุมตั้งแต่การกำหนดว่าพนักงานใช้ AI tools อะไรได้บ้าง ข้อมูลอะไรที่ป้อนเข้า AI ได้ ไปจนถึงการตรวจสอบว่าการใช้ AI นั้นสอดคล้องกับ PDPA และกฎหมายที่เกี่ยวข้อง

สำหรับ SME ไทย ความเสี่ยงที่ใหญ่ที่สุดคือการที่พนักงานป้อนข้อมูลลูกค้าหรือความลับธุรกิจเข้า AI tools โดยไม่มีนโยบายควบคุม ซึ่งอาจนำไปสู่ ค่าปรับ PDPA สูงสุด 5 ล้านบาทต่อกรณี — มากกว่าค่าบริการของเราหลายร้อยเท่า

02 ธุรกิจขนาดเล็กที่ใช้แค่ ChatGPT ต้องทำ AI Governance ด้วยหรือ?

ใช่ — โดยเฉพาะถ้าพนักงานใช้ ChatGPT เพื่อจัดการข้อมูลที่เกี่ยวข้องกับลูกค้า ตาม PDPA มาตรา 26 การส่งข้อมูลสุขภาพ ข้อมูลส่วนบุคคล หรือข้อมูลทางการเงินของลูกค้าเข้าไปใน AI ของ third party ถือว่าเป็นการประมวลผลข้อมูลส่วนบุคคล ซึ่งต้องมีกระบวนการทางกฎหมายที่ถูกต้อง

ถ้าไม่แน่ใจว่าองค์กรของคุณเสี่ยงมากน้อยแค่ไหน เริ่มด้วย:

📋 Package 1: Gap Analysis 💰 7,900 THB ⚡ 3 วัน

ส่งรายงานพร้อม Traffic Light Report บอกชัดว่าคุณเสี่ยงอะไรและต้องทำอะไรก่อน

03 ความแตกต่างระหว่าง Package 1 และ Package 2 คืออะไร?

Package 1 คือการ “วินิจฉัย” — รู้ว่าองค์กรมีช่องโหว่ตรงไหน พร้อม Top 3 Actions ที่ต้องทำ

📋 Gap Analysis 💰 7,900 THB ⚡ 3 วันทำการ

Package 2 คือการ “รักษา” — ลงมือสร้างระบบ AI Governance จริงๆ ในองค์กร ได้รับเอกสารครบชุด 8 รายการที่ใช้เป็นหลักฐานได้ถ้าถูกตรวจสอบ

🏗️ System Setup 💰 59,000 THB ⚡ 20 วันทำการ

สามารถเริ่มจาก Package 1 แล้ว upgrade ไป Package 2 หลังเห็น report — ทั้งสองต่อยอดกันได้ไม่ต้องเริ่มใหม่

04 คลินิกและโรงพยาบาลมีความเสี่ยงเรื่อง AI อะไรเป็นพิเศษ?

ข้อมูลสุขภาพเป็น Sensitive Personal Data ตาม PDPA มาตรา 26 ซึ่งมีระดับการคุ้มครองสูงกว่าข้อมูลทั่วไป ความเสี่ยงหลักสำหรับ Healthcare ได้แก่:

• ▸ แพทย์/พยาบาลป้อนประวัติคนไข้ลง ChatGPT บัญชีส่วนตัว
• ▸ ใช้ AI วินิจฉัยโรคโดยไม่มีการรับรองจาก อย./CE/FDA
• ▸ ไม่มี Informed Consent แจ้งคนไข้ว่าใช้ AI ในกระบวนการรักษา
• ▸ ไม่มี protocol รับมือเมื่อ AI ให้ผลผิดพลาดและนำไปใช้กับคนไข้

Kooru TrustAI มี Healthcare-Specific Assessment รวมอยู่ใน Package 2 และ Package 3 โดยไม่คิดค่าใช้จ่ายเพิ่มเติม

05 Package 3 Enterprise ต่างจาก Package 2 อย่างไร และเหมาะกับใคร?

Package 2 คือ “project ที่มีวันจบ” ใน 20 วัน ส่วน Package 3 คือ Ongoing Partnership ที่ดูแลระบบ AI Governance ขององค์กรอย่างต่อเนื่อง

สิ่งที่แตกต่างหลักใน Package 3:

• ▸ Network Audit จริง ด้วย Cisco Secure Network Analytics ร่วมกับ NetBright (Cisco Gold Partner) — ตรวจ Shadow AI ที่มองไม่เห็น
• ▸ Quarterly Joint Audit ทุก 3 เดือน ทั้ง governance layer และ network layer
• ▸ Vendor Contract Review — ตรวจ DPA และ liability clauses ทุกรายที่ใช้
• ▸ On-call Incident Support SLA 4 ชั่วโมง

💎 Premium Partnership 📞 Discovery Call ฟรี 30 นาที 🚫 ไม่มีข้อผูกมัด

06 Shadow AI คืออะไร และทำไมถึงอันตรายกว่า AI ที่รู้ว่าใช้อยู่?

Shadow AI คือ AI tools ที่พนักงานใช้เองโดยไม่ได้รับอนุมัติจากองค์กร เช่น ใช้ ChatGPT บัญชีส่วนตัว หรือทดลอง AI tools ใหม่โดยที่ผู้บริหารไม่รู้

อันตรายคือ: องค์กรไม่มีทางรู้ว่า ข้อมูลอะไรถูกส่งออกไป ไม่มี Data Processing Agreement กับ vendor และข้อมูลอาจถูกนำไป train AI model โดยไม่ได้รับอนุญาต

วิธีที่ Kooru ตรวจจับ Shadow AI:

• ▸ Package 2 - AI Tool Inventory Survey ครอบคลุมทุกคนในองค์กร ไม่ใช่แค่ถามผู้บริหาร
• ▸ Package 3 NetBright ตรวจ Shadow AI ใน network layer จริงๆ ด้วย Cisco Secure Network Analytics พิสูจน์ด้วย traffic data ไม่ใช่แค่ความจำของพนักงาน

07 ISO 42001 คืออะไร แตกต่างจาก PDPA อย่างไร และต้องทำทั้งสองอย่างไหม?

PDPA คือกฎหมายไทยที่ บังคับใช้แล้ว — ฝ่าฝืนมีทั้งความรับผิดทางแพ่ง โทษอาญา และโทษปรับทางปกครอง (สูงสุด 5 ล้านบาท) ครอบคลุมสิทธิ์ของเจ้าของข้อมูลและหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล

ISO 42001:2023 คือมาตรฐานสากลสำหรับ AI Governance โดยเฉพาะ — ครอบคลุมตั้งแต่ Risk Assessment, AI Policy, Monitoring ไปจนถึง Continuous Improvement ไม่ได้บังคับโดยกฎหมายไทย แต่เป็น กรอบงานที่ดีที่สุด ในการสร้างระบบที่ครบถ้วน

สรุปง่ายๆ: PDPA บอกว่า “ทำอะไรไม่ได้” — ISO 42001 บอกว่า “ทำอย่างไรให้ดี” Kooru TrustAI ใช้ทั้งสองอย่างเป็นฐานในการวิเคราะห์และออกแบบระบบให้ลูกค้าทุก package

08 ถ้าองค์กรไม่มีแผนก IT เลย สามารถทำ AI Governance ได้ไหม?

ได้แน่นอน — Kooru TrustAI ออกแบบบริการมาสำหรับ SME ที่ไม่มีทีม IT โดยเฉพาะ

• ▸ Package 1 และ 2 ไม่ต้องการ IT infrastructure พิเศษใดๆ เพียงแค่ตอบแบบสอบถามและเข้าร่วม training session
• ▸ Package 3 ที่มีความซับซ้อนทางเทคนิค NetBright (Cisco Gold Partner) จะเข้ามาดูแล technical layer แทนองค์กร

ทุกอย่างที่ส่งมอบเป็น เอกสารที่ใช้งานได้ทันที — ไม่ต้องมี IT ก็อ่านและนำไปปฏิบัติได้ เพราะเราเขียนมาสำหรับมนุษย์ ไม่ใช่สำหรับวิศวกร

09 Content ที่ AI สร้างให้ เช่น รูปภาพและบทความ ใช้เชิงพาณิชย์ได้เลยไหม?

ไม่สามารถใช้ได้โดยตรงเสมอไป — ต้องตรวจสอบ Terms of Service ของ AI tool ที่ใช้ก่อนทุกครั้ง

• ▸ บาง AI tools ให้สิทธิ์ commercial use เต็มรูปแบบ
• ▸ บางรายให้เฉพาะ paid plan เท่านั้น
• ▸ บางรายมีความเสี่ยงเรื่อง copyright ของ training data ที่อาจทำให้ถูกฟ้องร้องโดยเจ้าของลิขสิทธิ์เดิม

ตาม พ.ร.บ. ลิขสิทธิ์ไทย พ.ศ. 2537 ความเสี่ยงนี้เป็นจริงและฟ้องร้องได้ — Gap Analysis ใน Package 1 จะระบุว่า AI tools ที่องค์กรใช้อยู่มีความเสี่ยงด้าน IP ตรงไหนบ้าง

10 ใช้เวลานานแค่ไหน และต้องเตรียมอะไรบ้างก่อนเริ่ม?

ไม่ต้องเตรียมอะไรล่วงหน้าเลย — เริ่มได้ทันทีหลังชำระเงิน นี่คือ timeline ของแต่ละ package:

Package 1 7,900 THB

กรอกแบบสอบถาม 30 นาที → รับ report ภายใน 3 วันทำการ → Zoom call 30 นาที. เวลาที่คุณต้องใช้: ประมาณ 1 ชั่วโมง

Package 2 59,000 THB

Kickoff Meeting 2 ชั่วโมง + Training Session 90 นาที ที่เหลือเราดำเนินการให้ทั้งหมด ส่งมอบระบบครบใน 20 วันทำการ

Package 3 Contact Sales

นัด Discovery Call ฟรี 30 นาที ไม่มีข้อผูกมัด เพื่อออกแบบ scope ที่เหมาะกับองค์กรของคุณโดยเฉพาะ

Designed for reliability. Built on standards.