ฝึกเขียน Prompt ให้ใช้ข้อมูลเท่าที่จำเป็น

การอบรมเขียน prompt อย่างใส่ใจข้อมูลควรเริ่มจากการตัดสินใจว่าอะไรจำเป็นต้องส่งเข้าเครื่องมือ ไม่ใช่สอนให้ลบชื่อแล้วถือว่าปลอดภัย บริบท งาน ตัวเลข และรายละเอียดเฉพาะอาจระบุตัวบุคคลหรือข้อมูลธุรกิจได้ ผู้สอนจึงควรยึดนโยบาย เครื่องมือ และบัญชีที่องค์กรอนุมัติ

สอน data minimization ด้วยตัวอย่าง

เตรียมโจทย์สังเคราะห์สองเวอร์ชัน: เวอร์ชันแรกมีรายละเอียดเกินจำเป็น เช่น ชื่อ รหัส คำพูด และวันที่เฉพาะ เวอร์ชันที่สองแทนค่าเป็นบทบาทหรือช่วงกว้าง ให้ผู้เรียนอธิบายว่าข้อมูลใดจำเป็นต่อผลลัพธ์จริงและส่วนใดตัดทิ้งได้ ห้ามนำตัวอย่างจริงมาใช้โดยไม่มีอนุมัติ

ทำ checklist ก่อนส่ง prompt

1. ใช้บัญชีและเครื่องมือที่องค์กรอนุมัติแล้วหรือไม่
2. มีข้อมูลส่วนบุคคล ความลับ หรือข้อมูลที่ถูกจำกัดอยู่หรือไม่
3. ลดหรือแทนรายละเอียดโดยยังทำโจทย์สำเร็จได้หรือไม่
4. มีผู้รับผลหรือ workflow ปลายทางที่ต้องแจ้งหรืออนุมัติหรือไม่
5. หากไม่แน่ใจ จะพักและถามใคร

ให้ผู้เรียนเขียน prompt ใหม่โดยใช้ข้อมูลสังเคราะห์และผลลัพธ์ขั้นต่ำที่ต้องการ จากนั้นตรวจว่าระบบไม่จำเป็นต้องเห็นข้อมูลที่ถูกตัดออก การแทนชื่อด้วย “ลูกค้า A” ไม่ได้ทำให้ข้อมูลนิรนามเสมอไปเมื่อมีรายละเอียดเชื่อมโยงกลับได้

กำหนดพฤติกรรมเมื่อข้อมูลเสี่ยง

ถ้านโยบายไม่ชัดหรือไม่มีเครื่องมืออนุมัติ ให้หยุดก่อนป้อนข้อมูล ไม่ทดลองด้วยบัญชีส่วนตัว และไม่คัดลอก output ไปยังระบบอื่นโดยไม่ตรวจขอบเขต เจ้าของ Privacy, Security หรือ Data Governance ต้องระบุคำตอบและ route จริง ผู้สอนไม่ควรแต่งเกณฑ์เก็บรักษา การฝึกนี้เป็นแนวทางทักษะ ไม่ใช่คำปรึกษากฎหมาย

ประเมินด้วยโจทย์จำลอง

ตรวจว่าผู้เรียนระบุข้อมูลเกินจำเป็น ปรับ prompt ลดข้อมูล อธิบายข้อจำกัด และรู้ว่าจะส่งต่อใครหรือไม่ อย่าเก็บ prompt จริงของพนักงานเพียงเพื่อให้คะแนน หากต้องเก็บชิ้นงาน ให้แจ้งวัตถุประสงค์และผู้เข้าถึงตามกระบวนการองค์กร

เช็กลิสต์ผู้สอน

• ทุกโจทย์ใช้ข้อมูลจำลองหรือได้รับอนุมัติ
• มีบัญชีและช่องทางที่องค์กรรับรอง
• แบบฝึกสอนให้หยุดเมื่อไม่ชัด
• ข้อมูลผู้เรียนถูกเก็บเท่าที่จำเป็น