Klasifikasi Data dan Kontrol Akun
Membedakan data hijau, kuning, dan merah serta memeriksa kontrol akun.
Membedakan data hijau, kuning, dan merah serta memeriksa kontrol akun.
Progress tersimpan di browser dan perangkat ini.
Tujuan safety bukan membuatmu takut memakai AI. Tujuannya agar kamu tahu kapan boleh jalan, kapan perlu melambat, dan kapan harus berhenti.
Orientasi
Durasi: sekitar 25 menit Prasyarat: sudah mencoba satu workflow Output modul: satu audit AI Aman atas workflow dari Modul 4
Modul ini membahas enam area: data, kontrol privasi, fakta, bias, deepfake, dan copyright.
6.1 Klasifikasi data: hijau, kuning, merah
HIJAU
Biasanya aman untuk latihan:
- skenario fiktif;
- data publik nonpersonal dari sumber jelas yang memang boleh digunakan ulang;
- teks milikmu sendiri yang tidak rahasia;
- contoh yang sudah dianonimkan dan diuji agar tidak mudah diidentifikasi ulang;
- pertanyaan umum.
KUNING
Perlu izin, minimisasi, dan anonimisasi:
- catatan meeting;
- dokumen internal;
- data pelanggan yang diringkas;
- strategi bisnis;
- materi kampus;
- foto dan suara orang;
- data personal yang terlihat publik, seperti nama, foto profil, komentar, atau riwayat kerja;
- data yang bisa digabung untuk mengenali individu.
MERAH
Jangan dimasukkan ke chatbot konsumen:
- password, OTP, PIN, token, private key;
- nomor identitas atau finansial lengkap;
- data pelanggan mentah;
- rekam medis teridentifikasi;
- rahasia dagang;
- materi yang dilarang kontrak atau kebijakan;
- konten ilegal atau eksploitatif.
Prinsipnya bukan sekadar “jangan share data sensitif”. Lakukan enam langkah:
- klasifikasikan;
- minimalkan;
- anonimkan;
- cek izin;
- pilih akun atau tier yang sesuai;
- review output dan penyimpanannya.
Menghapus nama saja biasanya baru pseudonimisasi, bukan anonimisasi penuh. Periksa kombinasi jabatan, lokasi, tanggal, kejadian unik, metadata, dan revision history yang masih bisa mengarah ke seseorang.
6.2 Anonimisasi yang lebih serius
Mengganti “Budi” menjadi “Pelanggan A” belum tentu cukup kalau detail lain masih membuat orang mudah dikenali.
Hapus atau generalisasikan:
- nama;
- email dan nomor telepon;
- alamat tepat;
- nomor identitas;
- tanggal lahir penuh;
- nomor tiket atau pelanggan;
- kombinasi jabatan, kota kecil, tanggal kejadian, dan kasus unik;
- metadata file;
- komentar tersembunyi atau revision history.
Contoh:
Sebelum:
Budi Santoso, CFO PT X di Bandung, mengajukan komplain pada 14 Juli karena invoice 0182 senilai Rp48.750.000.
Untuk latihan:
Seorang pengambil keputusan keuangan di perusahaan menengah mengajukan komplain minggu ini karena invoice bernilai puluhan juta.
Kalau detail tepat diperlukan untuk mengambil keputusan, mungkin chatbot konsumen bukan tempat yang sesuai.
6.3 Kenali kontrol data tiap layanan
Menu dapat berubah. Gunakan Help Center resmi, bukan tutorial lama.
ChatGPT
Pada 16 Juli 2026, OpenAI menyediakan:
- Settings > Data Controls > Improve the model for everyone untuk mengatur penggunaan chat dalam peningkatan model;
- Temporary Chat, yang menurut FAQ tidak dipakai untuk training dan dihapus dari sistem setelah 30 hari, walau dapat ditinjau untuk pemantauan penyalahgunaan.
Sumber: OpenAI Data Controls FAQ.
Claude
Pada 16 Juli 2026, pengguna Free, Pro, dan Max dapat memilih penggunaan data untuk model improvement melalui Privacy Settings. Anthropic menyatakan retensi chat baru atau yang dilanjutkan menjadi lima tahun jika pilihan training diaktifkan; jika tidak diaktifkan, retensi yang dijelaskan adalah 30 hari. Terms juga menjelaskan pengecualian tertentu untuk penggunaan data, misalnya feedback dan safety review.
Sumber:
Gemini
Pada 16 Juli 2026, Gemini Privacy Hub menjelaskan bahwa temporary chats tidak digunakan untuk melatih model AI Google, tetapi disimpan bersama akun selama 72 jam untuk merespons pengguna dan membantu melindungi layanan, pengguna, serta publik. Chat yang dipilih untuk ditinjau manusia dapat disimpan hingga tiga tahun dan tidak lagi terhubung ke akun. Karena itu, Temporary Chat atau Keep Activity off bukan zero-retention atau zero-review. Google meminta pengguna tidak memasukkan informasi rahasia yang tidak ingin dilihat reviewer atau dipakai untuk peningkatan layanan.
Sumber: Gemini Apps Privacy Hub.
Sebelum memakai akun, cek juga syarat usia, kebutuhan izin orang tua atau wali, serta aturan akun sekolah dan kerja. Batasnya berbeda per produk, negara, dan tipe akun; jangan menganggap aturan akun personal otomatis berlaku untuk akun organisasi.
Yang perlu diingat
- Mematikan training tidak membuat data otomatis cocok untuk semua jenis rahasia.
- Feedback tombol thumbs up atau thumbs down dapat membawa percakapan untuk ditinjau.
- Akun bisnis, enterprise, API, sekolah, dan personal dapat memiliki Terms berbeda.
- Connected Apps memperluas data dan tindakan yang dapat diakses.
- Kebijakan kantor atau klien tetap berlaku di atas preferensi personal.