| { |
| "version": "1.0.0", |
| "task": "cross_border_data_sensitivity", |
| "question_id": "data_sensitivity", |
| "question_type": "choice", |
| "instructions": "จำแนกข้อความ (prompt ของผู้ใช้) ว่ามีข้อมูลประเภทใด เพื่อตัดสินว่าส่งไปให้ AI ต่างประเทศประมวลผลได้หรือไม่ ลำดับความสำคัญเมื่อเข้าได้หลายหมวด: (1) credential/secret ระบบ → system_secret; (2) เอกสารรัฐมีชั้นความลับ → govt_classified; (3) สุขภาพ/ศาสนา/เชื้อชาติ/อาชญากรรมของบุคคลจริง → pdpa_sensitive; (4) ชื่อ/เบอร์/อีเมล/เลขบัตรของบุคคลจริง → pdpa_general (เหนือ confidential); (5) สูตร/งานวิจัย/โมเดล/สิทธิบัตร → trade_secret; (6) เอกสารบริหาร/การเงิน/กฎหมายภายในบริษัท → confidential; (7) ไม่เข้าข้อใด → public. คำว่า ลับ อย่างเดียวไม่ทำให้เป็น govt_classified ต้องเป็นหน่วยงานรัฐด้วย", |
| "criteria": { |
| "public": "ความรู้ทั่วไป งานเขียน โค้ด หรือคำถามเชิงแนวคิด ที่ไม่มีชื่อบุคคลจริง ไม่มีข้อมูลองค์กรเฉพาะ ไม่มี secret", |
| "pdpa_general": "มีข้อมูลระบุตัวบุคคลจริง เช่น ชื่อ-สกุล เบอร์โทร อีเมล ที่อยู่ เลขบัตรประชาชน วันเกิด รหัสพนักงาน — แม้อยู่ในบริบทงานของบริษัทก็นับหมวดนี้", |
| "pdpa_sensitive": "มีข้อมูลบุคคลจริงประเภทอ่อนไหว: สุขภาพ/โรค/ผลตรวจ พันธุกรรม ชีวภาพ ศาสนา เชื้อชาติ ประวัติอาชญากรรม รสนิยมทางเพศ ความพิการ สหภาพแรงงาน", |
| "confidential": "เอกสารบริหาร/การเงิน/กฎหมายภายในของบริษัทเอกชน ที่ยังไม่เปิดเผย เช่น สัญญา งบการเงินภายใน รายงานประชุมบอร์ด แผนธุรกิจ ประมูล M&A เลิกจ้าง — ไม่ใช่งานวิจัย/สูตร/โมเดล ไม่ใช่ราชการ ไม่มี credential ระบบ", |
| "system_secret": "มี credential หรือรายละเอียดเทคนิคของระบบ: API key รหัสผ่าน token connection string private key IP ภายใน config เซิร์ฟเวอร์ ผล pentest/ช่องโหว่", |
| "govt_classified": "เอกสารของหน่วยงานรัฐ/ทหาร/ตำรวจ/ข่าวกรอง ที่มีชั้นความลับ (ลับ ลับมาก ลับที่สุด) หรือเกี่ยวกับความมั่นคงของชาติ ชายแดน มติ ครม. วาระลับ", |
| "trade_secret": "ทรัพย์สินทางปัญญาเชิงเทคนิค/วิจัย ที่ยังไม่เปิดเผย: สูตรการผลิต ผลทดลอง งานวิจัยก่อนตีพิมพ์ โมเดล AI/weights สิทธิบัตรที่ยังไม่ยื่น สเปกผลิตภัณฑ์ที่ยังไม่เปิดตัว ซอร์สโค้ดอัลกอริทึมหลัก" |
| }, |
| "category_no": { |
| "public": 1, |
| "pdpa_general": 2, |
| "pdpa_sensitive": 3, |
| "confidential": 4, |
| "system_secret": 5, |
| "govt_classified": 6, |
| "trade_secret": 7 |
| }, |
| "routing": { |
| "public": "foreign_ok", |
| "pdpa_general": "conditional", |
| "trade_secret": "conditional", |
| "pdpa_sensitive": "sovereign_only", |
| "confidential": "sovereign_only", |
| "system_secret": "sovereign_only", |
| "govt_classified": "sovereign_only" |
| }, |
| "routing_description": { |
| "foreign_ok": "ส่งไปประมวลผลกับผู้ให้บริการต่างประเทศได้", |
| "conditional": "ส่งได้เฉพาะผู้ให้บริการที่มี SCC/BCR/Enterprise DPA พร้อมข้อ no-train หรือได้รับความยินยอมจากเจ้าของข้อมูล", |
| "sovereign_only": "ต้องประมวลผลด้วยโมเดลในประเทศ/on-prem เท่านั้น ห้าม fallback ไปต่างประเทศ" |
| }, |
| "thresholds": { |
| "min_confidence": 0.6, |
| "max_abstain": 0.3 |
| }, |
| "fail_closed_routing": "sovereign_only", |
| "state_key": "prompt", |
| "calibration": { |
| "temperature": 1.0677 |
| }, |
| "eval": { |
| "test_n": 880, |
| "baseline_acc": 0.8557, |
| "baseline_f1": 0.8544, |
| "finetuned_acc": 0.9284, |
| "finetuned_f1": 0.9267 |
| }, |
| "references": [ |
| "ETDA Generative AI Governance Guideline for Organizations V2.0 (25 Nov 2024), Appendix §4.2-4.3", |
| "PDPA B.E. 2562 (2019), Sections 26, 28-29", |
| "ระเบียบสำนักนายกรัฐมนตรีว่าด้วยการรักษาความลับของทางราชการ พ.ศ. 2544" |
| ] |
| } |
