Privasi: apa yang jangan dimasukkan

1.4 Privasi: apa yang jangan dimasukkan

Tujuan belajar

• Mengetahui kategori data sensitif yang haram dimasukkan ke dalam percakapan asisten AI publik.

• Memahami bagaimana penyedia AI menggunakan data percakapan pengguna untuk melatih model masa depan.

• Mampu mengonfigurasi pengaturan privasi (opt-out pelatihan data) di akun masing-masing.

• Menguasai teknik anonimisasi (pseudonimisasi) data sebelum memproses teks kerja di AI.

Yang perlu disiapkan

• Akses ke menu pengaturan (Settings) pada akun ChatGPT, Claude, atau Gemini Anda.

• Pemahaman terhadap regulasi perlindungan data pribadi (UU PDP di Indonesia).

• Kesadaran mengenai batasan perjanjian kerahasiaan (Non-Disclosure Agreement / NDA) di tempat kerja Anda.

Isi materi

Asisten AI adalah alat bantu produktivitas yang bekerja di server awan (cloud) milik penyedia layanan seperti OpenAI, Anthropic, dan Google. Ketika Anda mengirimkan teks atau mengunggah berkas, data tersebut dikirimkan melalui internet ke pusat data server pemrosesan.

Secara default pada paket konsumen gratis (free tiers), penyedia layanan berhak menggunakan percakapan dan berkas yang Anda unggah sebagai bahan pelatihan (training data) untuk menyempurnakan model generasi berikutnya. Jika Anda memasukkan rahasia dagang, strategi lelang proyek, atau data rekam medis pelanggan, ada risiko teoretis bahwa cuplikan informasi tersebut dapat muncul sebagai respons kepada pengguna lain jika model mengalami data leakage.

Berikut adalah daftar data terlarang yang tidak boleh dimasukkan ke akun AI publik:

1. Informasi Pribadi Teridentifikasi (Personally Identifiable Information / PII): Nomor Induk Kependudukan (NIK), nomor kartu keluarga, nomor paspor, foto KTP, nomor rekening bank, CVV kartu kredit, nomor telepon pribadi, dan riwayat kesehatan individual.

2. Kredensial Keamanan: Kata sandi (password), kunci API (API secret keys), token autentikasi sesi, dan sertifikat enkripsi SSL/TLS.

3. Rahasia Dagang & Data Terikat NDA: Kode sumber perangkat lunak berhak cipta tertutup milik kantor, laporan keuangan pra-publikasi (IHSG/bursa), strategi tender proyek sebelum diumumkan resmi, dan data merger & akuisisi.

Untuk tetap aman bekerja dengan bantuan AI, lakukan teknik anonimisasi (data sanitization). Gantilah nama perusahaan klien dengan nama generik (misal: "PT Sukses Maju" diganti menjadi "Klien Logistik A"), hapus seluruh angka rekening, dan gunakan data rekaan (dummy data) untuk pengujian rumus spreadsheet.

Langkah Penerapan Praktis

1. Buka menu Settings pada profil akun asisten AI Anda.

2. Cari sub-menu Data Controls atau Privacy Settings.

3. Matikan opsi "Improve the model for everyone" atau "Allow your content to train our models" jika Anda menggunakan akun pribadi.

4. Periksa apakah platform menyediakan mode percakapan sementara (Temporary Chat di ChatGPT, Incognito di Claude, atau Percakapan Sementara di Gemini) yang otomatis menghapus riwayat obrolan dalam 24-72 jam.

5. Lakukan sanitasi teks: baca ulang draf prompt Anda dan hapus semua nama orang nyata, alamat domisili, email, dan angka sensitif sebelum menekan tombol kirim.

6. Jika diwajibkan oleh perusahaan, mintalah akses ke akun Enterprise/Workspace yang memiliki jaminan kontraktual Zero Data Retention (ZDR).

Contoh Nyata Lapangan

Skenario: Seorang konsultan hukum ingin meminta AI merapikan klausul ganti rugi dalam draf perjanjian kerja sama bernilai miliaran rupiah.

Prompt:

Berikut adalah draf klausul ganti rugi kerja sama:
"Pihak Pertama (PT [DISEMBUNYIKAN - KLIEN MANUFAKTUR A]) dan Pihak Kedua (PT [DISEMBUNYIKAN - VENDOR LOGISTIK B]) menyepakati bahwa batas tanggung jawab maksimum atas keterlambatan pengiriman bahan baku tidak akan melebihi 10% dari total nilai pesanan bulanan."
Tugas: Evaluasi apakah kalimat klausul ini memiliki celah hukum yang dapat menimbulkan penafsiran ganda mengenai definisi 'nilai pesanan bulanan'. Berikan usulan redaksional alternatif yang lebih presisi tanpa mengubah substansi batas 10%.

Hasil Analisis Model:
AI menganalisis ambigu penanggalan pemotongan penalti dan memberikan klausul alternatif yang lebih aman secara hukum, tanpa pernah mengetahui nama riil kedua korporasi yang sedang bernegosiasi.

Analisis Efektivitas:
Pengguna sukses menjaga kerahasiaan klien dengan melakukan redaksi nama entitas sebelum mengirim teks, sehingga tidak ada data rahasia perusahaan yang bocor ke server AI.

Panduan Praktik Terbaik & Rekomendasi Alur Kerja

Untuk memaksimalkan nilai tambah dari materi "Privasi: apa yang jangan dimasukkan", terapkan tiga prinsip kerja profesional berikut:

1. Penyaringan Konteks yang Bersih: Selalu pastikan dokumen atau prompt yang Anda masukkan bebas dari informasi rahasia yang terikat perjanjian kerahasiaan ketat, kecuali Anda telah mengonfigurasi lingkungan akun berbayar dengan jaminan zero data training.

2. Pengujian Output Bertahap: Jangan langsung menyalin hasil generasi mentah ke dokumen final. Lakukan evaluasi cepat pada aspek logika kalimat, keabsahan angka statistik, dan kesesuaian gaya bahasa dengan audiens penerima di Indonesia.

3. Dokumentasi Prosedur Kerja: Catat pola prompt, parameter instruksi, dan berkas rujukan yang terbukti menghasilkan keluaran paling memuaskan sebagai standar operasional prosedur (SOP) internal Anda atau tim kerja Anda.

Batasan dan Hal yang Perlu Diperhatikan

• Mematikan riwayat chat (chat history) pada beberapa akun gratis juga dapat menonaktifkan fitur sinkronisasi percakapan lintas perangkat.

• Meskipun Anda sudah memilih opt-out pelatihan, penyedia AI umumnya tetap menyimpan log percakapan selama 30 hari untuk kepentingan pemantauan penyalahgunaan (abuse monitoring) sebelum dihapus permanen.

• Akun AI tingkat konsumen (consumer-grade) tidak memenuhi standar audit keamanan industri ketat seperti HIPAA, ISO 27001 perusahaan, atau kepatuhan ketat UU PDP perbankan.

Latihan

Buka menu Pengaturan (Settings) di akun ChatGPT, Claude, atau Gemini Anda sekarang. Temukan opsi Data Controls / Pelatihan Model, dan pastikan Anda sudah mengatur preferensi pembagian data sesuai tingkat kenyamanan privasi Anda.

Cek pemahaman

Pertanyaan 1

A. Daftar nama pelanggan kantor lengkap dengan nomor WhatsApp dan alamat rumah.
B. Kunci API privat (API Secret Key) dari payment gateway perusahaan.
C. Teks artikel umum tentang tips pengelolaan waktu kerja untuk blog publik.
D. Laporan keuangan internal perusahaan yang belum dipublikasikan ke publik.

Pertanyaan 2

A. Menggunakan VPN saat membuka situs web AI.
B. Menghapus atau mengganti identitas sensitif (nama orang, NIK, nama perusahaan klien) dengan label generik sebelum teks dikirimkan ke AI.
C. Menghapus riwayat browser setiap kali selesai menggunakan komputer.
D. Menggunakan nama samaran pada foto profil akun email Anda.

Pertanyaan 3

A. Langsung menghapusnya dalam waktu 1 detik setelah pengguna logout.
B. Menggunakannya sebagai bahan pelatihan model kecerdasan buatan generasi mendatang kecuali pengguna memilih opt-out.
C. Menjualnya langsung ke pihak ketiga di bursa saham.
D. Mencetaknya menjadi buku arsip fisik di perpustakaan.

Kesalahan umum

• Menempelkan (paste) salinan mutasi rekening koran bank atau slip gaji karyawan lengkap dengan nama dan NIK ke dalam chat.

• Mengunggah draf kontrak bisnis berlabel rahasia (confidential) tanpa izin tertulis dari manajemen perusahaan atau legal compliance.

• Mengabaikan menu privasi akun dan membiarkan fitur pembagian data pelatihan aktif saat mengerjakan dokumen penting.

Sumber yang dicek

• https://help.openai.com/en/ (Kebijakan Privasi dan Tata Kelola Data Pengguna OpenAI, diverifikasi 2026-10-21)

• https://support.claude.com/en/articles/12138966-release-notes (Komitmen Keamanan & Privasi Data Pengguna Anthropic, diverifikasi 2026-10-21)

• https://gemini.google/release-notes/ (Pusat Bantuan Privasi & Data Gemini Apps Google, diverifikasi 2026-10-21)