นโยบาย AI สำหรับธุรกิจเล็ก: เทมเพลตฟรี 10 ข้อที่พนักงานทำตามจริง

พนักงานของคุณใช้ AI ในการทำงานอยู่แล้ว คุณอาจไม่รู้ว่าใช้เครื่องมือไหน หรือพวกเขาวางอะไรลงไปบ้าง เมื่อ Microsoft สำรวจพนักงานชาวอังกฤษ 2,003 คนในเดือน ตุลาคม 2025 พบว่า 71% เคยใช้เครื่องมือ AI สำหรับผู้บริโภคที่นายจ้างไม่ได้อนุมัติ และ 51% ทำเช่นนั้นทุกสัปดาห์ มีเพียง 32% ที่กังวลเรื่องความเป็นส่วนตัวของข้อมูลบริษัทหรือลูกค้า

การห้ามใช้ไม่ได้ผล และการปล่อยปละละเลยคือหนทางที่ทำให้รายชื่อลูกค้าไปอยู่ในแชตบอต สิ่งที่ได้ผลคือนโยบาย AI สำหรับธุรกิจเล็กของคุณที่สั้นกระชับ: หนึ่งหน้า สิบข้อ เขียนให้คนที่ยุ่งอยู่ยังอ่านไหว คู่มือนี้ให้เทมเพลตที่คัดลอกไปใช้ได้ อธิบายสิ่งที่กฎหมายคุ้มครองข้อมูลของสหราชอาณาจักรคาดหวัง และแสดงวิธีนำไปใช้ภายในหนึ่งสัปดาห์ นี่เป็นคำแนะนำเชิงปฏิบัติ ไม่ใช่คำปรึกษาทางกฎหมาย

เราตรวจสอบคู่มือนี้อย่างไร

1. ถ้อยคำของหน่วยงานกำกับดูแลเอง ประเด็นด้านการคุ้มครองข้อมูลมาจากคำแนะนำของ Information Commissioner's Office (ICO) เรื่อง AI กับการคุ้มครองข้อมูล และจุดยืนที่เผยแพร่เกี่ยวกับ AI เชิงสร้างสรรค์
2. ตัวเลขการใช้งานอย่างเป็นทางการ การใช้ AI ของธุรกิจในสหราชอาณาจักรมาจากการสำรวจของ Office for National Statistics เดือน มิถุนายน 2026
3. หน้าความเป็นส่วนตัวของผู้พัฒนาเครื่องมือเอง สิ่งที่เกิดขึ้นกับข้อความที่คุณวางนั้นอ่านจากหน้าของผู้ให้บริการ ไม่ใช่การคาดเดา
4. จำกัดไว้หนึ่งหน้า นโยบายที่ไม่มีใครอ่านไม่ปกป้องใครเลย ทุกข้อจึงต้องคุ้มค่ากับบรรทัดที่ได้

ทำไมธุรกิจเล็กต้องมีตั้งแต่ตอนนี้

การใช้ AI ในที่ทำงานแพร่หลายเร็วกว่ากฎเกณฑ์ ONS พบว่า 29% ของธุรกิจในสหราชอาณาจักรใช้เทคโนโลยี AI อย่างน้อยหนึ่งอย่างในเดือน มิถุนายน 2026 เพิ่มจากราว 12% ในช่วงปลายปี 2023 ในหมู่บริษัทที่เล็กที่สุด คือมีพนักงานไม่ถึงสิบคน ตัวเลขอยู่ที่ 28% นั่นคือธุรกิจที่บอกว่าตัวเองใช้ AI การสำรวจของ Microsoft ชี้ว่าพนักงานล้ำหน้านายจ้างไปไกล: 28% ของคนที่ใช้เครื่องมือที่ไม่ได้รับอนุมัติบอกว่าบริษัทไม่มีตัวเลือกที่อนุมัติให้เลย

ความเสี่ยงนั้นธรรมดา ไม่ได้ดราม่า มีคนวางสเปรดชีตรายชื่อลูกค้าลงในแชตบอตฟรีเพื่อจัดระเบียบ มีคนขอให้ผู้ช่วยเรียบเรียงคำร้องเรียนใหม่ โดยใส่รายละเอียดทางการแพทย์ของลูกค้าไปด้วย ในปี 2023 Samsung จำกัดการใช้ AI เชิงสร้างสรรค์ของพนักงานหลังวิศวกรวางซอร์สโค้ดภายในลงใน ChatGPT ตามบันทึกภายในที่ Bloomberg รายงาน ถ้าเกิดที่ Samsung ได้ ก็เกิดกับบริษัทหกคนได้

กฎหมายไม่ได้ถูกระงับเพราะ AI เช่นกัน จุดยืนของ ICO คือไม่มีข้อยกเว้นสำหรับ AI ในกฎหมายคุ้มครองข้อมูล: หากข้อมูลส่วนบุคคลเข้าไปในเครื่องมือ กฎก็มีผล แม้นั่นไม่ใช่จุดประสงค์ของงาน

10 ข้อ ในหนึ่งหน้า

สิ่งที่พนักงานวางได้และวางไม่ได้

รายการแบบสัญญาณไฟจราจรช่วยได้มากกว่านโยบายทั้งย่อหน้า พิมพ์ออกมาแปะข้างหน้าจอ

• เขียว วางได้เลย: ข้อมูลสาธารณะ ข้อความการตลาดของคุณเอง ตัวอย่างที่ไม่ระบุตัวตน คำถามทั่วไป และทุกอย่างที่อยู่บนเว็บไซต์ของคุณอยู่แล้ว
• เหลือง ตรวจก่อน: อีเมลลูกค้าที่ลบชื่อออกแล้ว เอกสารภายใน ใบเสนอราคาจากซัพพลายเออร์ ร่างสัญญาที่ลบชื่อคู่สัญญาแล้ว
• แดง ห้ามเด็ดขาด: รายชื่อลูกค้า ทุกอย่างเกี่ยวกับสุขภาพ การเงิน หรือการจ้างงานของบุคคล รหัสผ่านและรายละเอียดบัญชีธนาคาร สัญญาที่ลงนามแล้ว และทุกอย่างที่ลูกค้ามอบให้คุณอย่างเป็นความลับ

นิสัยที่สอนง่ายที่สุดคือเปลี่ยนรายละเอียดจริงเป็นตัวแทนก่อนวาง: "ลูกค้า A" "สาขา Leeds" "£X" คำตอบมีประโยชน์เท่าเดิม และไม่มีอะไรจริงออกจากองค์กรไป คู่มือความปลอดภัยของ AI ฉบับภาษาง่ายของเราระบุเจ็ดสิ่งที่ห้ามวาง พร้อมเหตุผล

เครื่องมือไหนที่ควรอนุมัติ และตั้งค่าอย่างไร

การอนุมัติเครื่องมือใช้เวลาสิบนาที หากคุณถามสี่คำถามที่ถูกต้อง

• ข้อมูลของเราถูกใช้ฝึกโมเดลหรือไม่ แผนสำหรับผู้บริโภคมักใช้แชตเพื่อฝึกโมเดลเป็นค่าเริ่มต้น โดยมีสวิตช์ให้ปิด ส่วนแผนธุรกิจมักไม่ฝึกด้วยข้อมูลของคุณเป็นค่าเริ่มต้น
• คนอ่านสิ่งที่เราวางได้หรือไม่ หน้าความเป็นส่วนตัวของ Google เองสำหรับ Gemini ระบุว่าแชตบางส่วนถูกผู้ตรวจสอบที่เป็นมนุษย์อ่าน และบอกผู้ใช้ไม่ให้ป้อนข้อมูลที่เป็นความลับ ให้สมมติเช่นเดียวกันกับแผนฟรีสำหรับผู้บริโภคทุกแผน เว้นแต่เงื่อนไขระบุเป็นอย่างอื่น
• เก็บไว้นานแค่ไหน Gemini เก็บกิจกรรมไว้ 18 เดือนเป็นค่าเริ่มต้น และคุณย่นให้เหลือ 3 เดือนได้ มองหาการตั้งค่าที่เทียบเท่ากันในทุกเครื่องมือ
• มีโหมดส่วนตัวหรือไม่ แชตชั่วคราวที่ไม่ถูกใช้ฝึกโมเดลมีอยู่ในผู้ช่วยหลายตัว ให้ใช้เป็นค่าเริ่มต้นสำหรับทุกอย่างในระดับเหลือง

จากนั้นเขียนรายการที่อนุมัติไว้ในตัวนโยบายเลย: เครื่องมือ แผนที่ใช้ ใครใช้ได้ และใช้เพื่ออะไร สามเครื่องมือก็เพียงพอสำหรับบริษัทเล็กส่วนใหญ่ หากคุณกำลังเลือกระหว่างผู้ช่วยหลายตัว ความแตกต่างระหว่างแชตบอตกับ agent อธิบายไว้ในคู่มือสั้นฉบับนี้

สิ่งที่ ICO คาดหวัง

คุณไม่ต้องมีทนายความเพื่อครอบคลุมพื้นฐาน คำแนะนำของ ICO สรุปเป็นห้าคำถามที่ธุรกิจเล็กตอบได้ในกระดาษแผ่นเดียว

• เราจำเป็นต้องใช้ข้อมูลส่วนบุคคลสำหรับงานนี้เลยหรือไม่ ถ้างานทำได้ด้วยตัวแทน ก็ทำด้วยวิธีนั้น
• เหตุผลทางกฎหมายของเราในการใช้ข้อมูลคืออะไร เหตุผลเดียวกับที่คุณเก็บข้อมูลนั้นตั้งแต่แรก และต้องครอบคลุมการใช้งานนี้ด้วย
• เราแจ้งให้ผู้คนทราบแล้วหรือยัง ประกาศความเป็นส่วนตัวของคุณควรระบุว่าคุณใช้เครื่องมือ AI ช่วยงานโต้ตอบหรืองานธุรการ หากคุณใช้
• ผลลัพธ์ถูกต้องหรือไม่ คุณรับผิดชอบสิ่งที่เครื่องมือสร้างขึ้นเกี่ยวกับบุคคล
• ปลอดภัยหรือไม่ บัญชีงาน รหัสผ่านที่รัดกุม และใช้เฉพาะเครื่องมือที่อนุมัติ

สำหรับงานที่มีความเสี่ยงสูงกว่า เช่นการใช้ AI คัดกรองผู้สมัครงาน ICO คาดหวังให้ทำการประเมินผลกระทบด้านการคุ้มครองข้อมูล (data protection impact assessment) ก่อนเริ่ม คำแนะนำของ ICO เรื่อง AI และการคุ้มครองข้อมูลคือเอกสารอ้างอิง

นโยบายหนึ่งหน้าที่คัดลอกไปใช้ได้

AI ในที่ทำงาน: กฎของเรา เราใช้ AI เพื่อประหยัดเวลาในการเขียน การค้นคว้า และงานธุรการ กฎเหล่านี้ช่วยให้ข้อมูลของลูกค้าปลอดภัยและงานของเราถูกต้อง 1. ใช้เฉพาะเครื่องมือในรายการที่อนุมัติของเรา: เครื่องมือที่หนึ่ง, เครื่องมือที่สอง, เครื่องมือที่สาม 2. ห้ามวางข้อมูลส่วนบุคคลของลูกค้า พนักงาน หรือซัพพลายเออร์ เว้นแต่เครื่องมือนั้นได้รับอนุมัติให้ใช้กับข้อมูลนั้น 3. ห้ามวางรหัสผ่าน รายละเอียดบัญชีธนาคาร สัญญา หรือสิ่งที่เป็นความลับ 4. ตรวจทุกข้อเท็จจริง ตัวเลข และชื่อ ก่อนส่งหรือเผยแพร่สิ่งที่ AI ช่วยทำ 5. คนเป็นผู้ตัดสินใจทุกเรื่องเกี่ยวกับลูกค้า ซัพพลายเออร์ หรือพนักงาน 6. บอกลูกค้าเมื่อพวกเขากำลังคุยกับ AI ห้ามโพสต์รีวิวที่ AI เขียน 7. ห้ามใช้ AI เพื่อคัดลอกถ้อยคำ โลโก้ หรือรูปภาพของผู้อื่น 8. ใช้บัญชีงานของคุณ โดยปิดการนำข้อมูลของเราไปฝึกโมเดล 9. หากวางสิ่งที่ไม่ควรวาง ให้แจ้งชื่อ ภายในวันเดียวกัน 10. เราทบทวนกฎเหล่านี้ทุกหกเดือน การทบทวนครั้งถัดไป: วันที่ คำถามส่งถึง ชื่อ ลงชื่อ: ___ วันที่: ___

นำไปใช้ภายในห้าวัน

• วันที่ 1: ถาม ไม่ใช่กล่าวหา ถามทุกคนว่าใช้เครื่องมือ AI อะไรและใช้ทำอะไร คุณจะได้เรียนรู้จากรายการที่ตรงไปตรงมามากกว่าจากการห้าม
• วันที่ 2: เลือกรายการที่อนุมัติ เลือกไม่เกินสามเครื่องมือ และตั้งค่าบนบัญชีงานด้วยการตั้งค่าความเป็นส่วนตัวข้างต้น
• วันที่ 3: กรอกเทมเพลต เพิ่มชื่อเครื่องมือ คนที่ต้องถาม และวันทบทวน ให้อยู่ในหนึ่งหน้า
• วันที่ 4: อบรมใน 20 นาที อธิบายรายการสัญญาณไฟจราจรพร้อมตัวอย่างจริงสามตัวอย่างจากงานของคุณเอง
• วันที่ 5: ลงนามและติดไว้ ทุกคนลงนาม และรายการไปอยู่ข้างหน้าจอ ใส่การทบทวนไว้ในปฏิทิน

AI agent ช่วยคุณบริหารนโยบายอย่างไร

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus และ Muse ของ Meta ล้วนร่างนโยบายให้ได้หากคุณขอ แต่การบริหารนโยบายเป็นอีกงานหนึ่ง และ agent เหมาะกับงานนี้มากกว่า

• เขียนนโยบายให้เข้ากับธุรกิจของคุณ บอกสายงาน เครื่องมือ และขนาดทีมของคุณ แล้วมันจะกรอกเทมเพลตและรายการที่อนุมัติให้
• สร้างการอบรม แบบทดสอบสิบข้อจากนโยบายของคุณเอง พร้อมอธิบายคำตอบ
• เก็บคำสั่งที่ใช้ร่วมกันไว้ที่เดียว ใน Jobbit Projects ทีมแชร์ไฟล์และคำสั่งถาวรร่วมกัน ดังนั้น "ห้ามใส่ชื่อลูกค้า" เขียนครั้งเดียวและมีผลกับทุกแชต
• ทำงานภายในกฎ agent ค้นคว้า เขียนเอกสาร และสร้างหน้าเว็บจากแชตเดียว พนักงานจึงไม่ต้องคัดลอกข้อมูลระหว่างห้าเครื่องมือฟรี
• เริ่มได้ฟรี Jobbit ให้ 100 เครดิตต่อวัน ไม่ต้องใช้บัตร และแผนแบบเสียเงินเริ่มที่ Go ราคา £7 ต่อเดือน

หากต้องการทราบว่าควรนำเวลาที่ประหยัดได้ไปใช้กับอะไร ดู12 กรณีใช้ AI ที่คุ้มค่าสำหรับธุรกิจเล็ก

คำถามที่พบบ่อย

ธุรกิจเล็กต้องมีนโยบาย AI ไหม

ถ้ามีใครในทีมใช้ AI ทำงาน ต้องมี การสำรวจพนักงานชาวอังกฤษ 2,003 คนพบว่า 71% เคยใช้เครื่องมือ AI ที่ไม่ได้รับอนุมัติในที่ทำงาน กฎที่ชัดเจนหนึ่งหน้าปกป้องข้อมูลลูกค้าของคุณและบอกพนักงานว่าอะไรทำได้

การใส่ข้อมูลลูกค้าลงใน ChatGPT ถูกกฎหมายไหม

กฎหมายคุ้มครองข้อมูลใช้กับข้อมูลส่วนบุคคลทุกอย่างที่คุณวางในเครื่องมือ AI คุณต้องมีเหตุผลทางกฎหมาย เครื่องมือต้องเก็บข้อมูลอย่างปลอดภัย และต้องแจ้งลูกค้าว่าข้อมูลถูกใช้อย่างไร ค่าเริ่มต้นที่ปลอดภัยคือลบชื่อและรายละเอียดออกก่อน

พนักงานใช้เครื่องมือ AI ฟรีทำงานได้ไหม

ได้เฉพาะเมื่อเครื่องมืออยู่ในรายการที่อนุมัติและตั้งค่าอย่างถูกต้อง แผนฟรีสำหรับผู้บริโภคอาจใช้แชตเพื่อฝึกโมเดลและอาจถูกผู้ตรวจสอบที่เป็นมนุษย์อ่าน จึงไม่เหมาะกับสิ่งที่เป็นความลับ

ฉันต้องบอกลูกค้าว่าใช้ AI ไหม

ในสหราชอาณาจักรไม่มีกฎทั่วไปที่ให้ติดป้ายอีเมลทุกฉบับที่ AI ช่วย คุณควรบอกผู้คนเมื่อพวกเขากำลังคุยกับ AI ห้ามโพสต์รีวิวที่ AI เขียน และอธิบายในประกาศความเป็นส่วนตัวหากเครื่องมือ AI ประมวลผลข้อมูลส่วนบุคคล

นโยบาย AI ควรมีอะไรบ้าง

เครื่องมือที่อนุมัติ สิ่งที่ห้ามวาง หน้าที่ตรวจผลลัพธ์ กฎที่ว่าคนเป็นผู้ตัดสินใจเรื่องคน ความซื่อสัตย์ต่อลูกค้า การเคารพผลงานของผู้อื่น บัญชีงาน วิธีรายงานข้อผิดพลาด และวันทบทวน

ฉันจะเขียนนโยบาย AI ให้เร็วได้อย่างไร

คัดลอกเทมเพลตหนึ่งหน้าข้างบนแล้วกรอกสามอย่าง: เครื่องมือที่อนุมัติ คนที่ต้องถาม และวันทบทวน หรือให้ agent เขียนให้เข้ากับธุรกิจของคุณ: เริ่มใช้ Jobbit ฟรี ด้วย 100 เครดิตต่อวัน