เมื่อบริษัทประกันภัยหรือนายหน้านิติบุคคลตัดสินใจย้ายระบบประกันออนไลน์ (e-Insurance) ข้อมูลผู้เอาประกันภัย หรือระบบงานสำคัญอย่าง e-KYC และ e-Signature ขึ้นสู่ระบบคลาวด์ การบริหารจัดการความเสี่ยงจะไม่ใช่เรื่องภายในองค์กรอีกต่อไป แต่จะผูกโยงเข้ากับ “กฎหมาย Cloud และประกาศการใช้บริการบุคคลภายนอก (IT Outsourcing) ของ คปภ.” การบริหารจัการระบบ Cloud Computing ในธุรกิจประกันภัยเพื่อรองรับเกณฑ์ของสำนักงาน คปภ. และ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) รวมถึงประกาศ คปภ. เรื่อง หลักเกณฑ์การเสนอขายและการออกกรมธรรม์อิเล็กทรอนิกส์ พ.ศ. 2566 มีข้อพิจาณาในประเด็นที่สำคัญ ดังนี้ 3 เสาหลักในการบริหาร Cloud ให้ผ่านเกณฑ์ (Compliance Framework)

หลักเกณฑ์ตามข้อกำหนด คปภ. สรุปหลักเกณฑ์การตรวจสอบ e-Insurance เราพร้อมให้บริการตรวจสอบแบบครบวงจร ขั้นตอนการขออนุญาตประกันภัยออนไลน์

ในยุคที่ทุกธุรกิจขับเคลื่อนด้วยความเร็ว ปัญญาประดิษฐ์ (AI) ได้กลายเป็นเครื่องมือสำคัญที่ช่วยติดปีกให้พนักงานทำงานได้เร็วขึ้นอย่างกะทันหัน แต่ในความสะดวกสบายนั้น ทราบหรือไม่ว่าองค์กรของคุณกำลังเปิดประตูรับความเสี่ยงรูปแบบใหม่ที่อาจส่งผลกระทบต่อความปลอดภัยข้อมูล การบุกรุกเข้าสู่ระบบคอมพิวเตอร์และการปฏิบัติงานผ่านจุดอ่อนของการใช้ AI ที่ไม่รัดกุม ความเสี่ยงด้านคุณภาพและความถูกต้องของ AI ที่ไม่เหมาะสม การนำ AI มาใช้ในองค์กรโดยขาดระบบการควบคุมและการบริหารจัดการที่ดี อาจสร้างความเสียหายใหญ่หลวงให้แก่ธุรกิจได้ แม้ว่าเทคโนโลยีปัญญาประดิษฐ์จะช่วยเพิ่มความเร็วและประสิทธิภาพในการทำงาน แต่ก็มาพร้อมกับ ความเสี่ยงสำคัญ ที่ผู้บริหารและองค์กรธุรกิจจำเป็นต้องตระหนักและเฝ้าระวังอย่างใกล้ชิด ดังนี้ 1. ความเสี่ยงด้านความปลอดภัยและข้อมูลรั่วไหล (Data Privacy & Cyber Security) 2. ความเสี่ยงจาก Shadow AI Shadow AI คือ การที่พนักงานนำเครื่องมือ AI จากภายนอกมาใช้ทำงาน โดยไม่ได้แจ้งหรือสแกนความปลอดภัยจากทีม IT (เช่น การสมัครใช้ ChatGPT, Claude หรือเว็บเจนภาพส่วนตัว) การขาดการควบคุม (Lack of Governance): องค์กรไม่สามารถตรวจสอบได้เลยว่า มีข้อมูลอะไรไหลออกไปนอกบริษัทบ้าง และส่งผลกระทบต่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่าง PDPA โดยตรง ข้อมูลความลับรั่วไหลโดยไม่ตั้งใจ:…