Service boundary

Service boundary หรือขอบเขตบริการ คือเส้นที่ผู้ให้บริการกำหนดว่าข้อมูลขององค์กรลูกค้าอยู่ภายในและไม่ไหลออกไปนอกเส้นนั้น ในกรณีของ Microsoft 365 เอกสารสถาปัตยกรรมอธิบายว่าเมื่อองค์กรสมัครใช้บริการจะได้พื้นที่เฉพาะขององค์กรที่เรียกว่า tenant ซึ่งตั้งอยู่ภายในขอบเขตบริการของ Microsoft 365 และระบุไว้ว่าเมื่อใช้ Copilot ในองค์กร ข้อมูลของลูกค้ายังคงอยู่ภายในขอบเขตบริการนั้น พร้อมกับระบุว่านโยบายด้านความปลอดภัย การปฏิบัติตามกฎเกณฑ์ และความเป็นส่วนตัวที่องค์กรวางไว้อยู่แล้วยังคงคุ้มครองข้อมูลนั้นต่อไป

คำนี้มีความหมายในทางปฏิบัติเพราะเป็นคำตอบมาตรฐานต่อคำถามแรกที่ทุกองค์กรถามก่อนเปิดใช้ AI คือข้อมูลของเราจะไปอยู่ที่ไหนและใครเห็นบ้าง สิ่งที่แนวคิดนี้ตอบได้คือข้อมูลไม่ได้ถูกส่งออกไปยังบริการภายนอกที่องค์กรควบคุมไม่ได้ และไม่ได้ถูกนำไปใช้ในทางที่นโยบายเดิมไม่อนุญาต จุดที่เอกสารย้ำและต้องอ่านให้ครบคือการอยู่ภายในขอบเขตบริการไม่ได้แปลว่า Copilot มองเห็นข้อมูลทั้งองค์กร การเข้าถึงยังถูกจำกัดตามสิทธิ์ของผู้ใช้ที่ล็อกอินอยู่เสมอ สองเรื่องนี้เป็นคนละชั้นกัน ชั้นแรกตอบว่าข้อมูลไปไหน ชั้นที่สองตอบว่าใครเห็นอะไร

สิ่งที่ควรระวังคืออย่าเอาคำนี้ไปตอบคำถามที่มันไม่ได้ตอบ ขอบเขตบริการบอกว่าข้อมูลอยู่ในระบบของผู้ให้บริการรายนั้น แต่ไม่ได้บอกโดยอัตโนมัติว่าเซิร์ฟเวอร์ตั้งอยู่ในประเทศไหน ซึ่งเป็นคนละคำถามที่ต้องดูเรื่อง data-residency แยกต่างหาก และไม่ได้บอกว่าข้อมูลถูกเก็บไว้นานเท่าไรหรือถูกลบเมื่อไร ซึ่งต้องดูนโยบายการเก็บรักษาที่ตั้งไว้เอง สำหรับองค์กรไทยที่ต้องทำตาม pdpa คำถามที่ควรถามผู้ให้บริการให้ครบมีสี่ข้อ คือข้อมูลอยู่ภายในขอบเขตของใคร เซิร์ฟเวอร์อยู่ประเทศไหน ข้อมูลถูกเก็บนานแค่ไหน และมีการนำไปใช้เทรนโมเดลต่อหรือไม่ ทั้งสี่ข้อต้องมีคำตอบเป็นลายลักษณ์อักษรในสัญญา ไม่ใช่แค่คำอธิบายบนหน้าเว็บ หน้านี้เป็นข้อมูลทั่วไปเพื่อความเข้าใจ ไม่ใช่ความเห็นทางกฎหมาย

ตัวอย่างจากบทสนทนาจริง

ฝ่ายกฎหมาย: "เวนเดอร์บอกว่าข้อมูลเราอยู่ภายในขอบเขตบริการของเขาทั้งหมด แปลว่าเราไม่ต้องกังวลเรื่อง PDPA แล้วใช่ไหมคะ"

ที่ปรึกษา: "ยังไม่ใช่ทั้งหมดครับ ประโยคนั้นตอบแค่ว่าข้อมูลไม่ไหลออกไปยังบริการภายนอกรายอื่น แต่ยังไม่ได้ตอบสามข้อที่เหลือ คือเซิร์ฟเวอร์ตั้งอยู่ประเทศไหน ซึ่งโยงกับกฎการส่งข้อมูลออกนอกประเทศ ข้อมูลถูกเก็บไว้นานเท่าไร และเขาเอาข้อมูลเราไปเทรนโมเดลต่อหรือเปล่า ผมแนะนำให้ขอคำตอบทั้งสี่ข้อเป็นลายลักษณ์อักษรในสัญญา ไม่ใช่รับคำอธิบายบนหน้าเว็บอย่างเดียวครับ"

ระวังสับสนกับ

• data-residency : data residency ตอบว่าข้อมูลถูกเก็บอยู่ในประเทศหรือภูมิภาคใด ซึ่งเป็นคำถามเชิงภูมิศาสตร์และกฎหมาย ส่วน service boundary ตอบว่าข้อมูลอยู่ในระบบของผู้ให้บริการรายใดและไม่ไหลออกไปไหน อยู่ในขอบเขตบริการแล้วยังต้องถามต่อว่าอยู่ประเทศไหน
• zero-data-retention : zero data retention คือข้อตกลงว่าผู้ให้บริการไม่เก็บข้อมูลที่เราส่งเข้าไปไว้เลย ซึ่งเป็นเรื่องระยะเวลาการเก็บ ส่วน service boundary เป็นเรื่องขอบเขตพื้นที่ ข้อมูลอาจอยู่ในขอบเขตบริการแต่ถูกเก็บไว้นานก็ได้
• sovereign-ai : sovereign AI คือความต้องการควบคุมโครงสร้างพื้นฐาน ข้อมูล และโมเดลไว้ในเขตอำนาจของตัวเองทั้งหมด ซึ่งเข้มกว่ามาก ส่วน service boundary คือคำรับรองจากผู้ให้บริการภายนอกว่าข้อมูลอยู่ในระบบของเขาและไม่รั่วออกไปยังรายอื่น