Beranda / Blog / Chatbot & asisten

Keamanan data saat memakai alat AI: apa yang tidak boleh ditempel ke chatbot

Mengelompokkan data menurut tingkat sensitivitas, hal yang perlu diperiksa dalam kebijakan penyedia, dan aturan praktis agar individu serta usaha kecil memakai AI dengan lebih aman.

Editor: PickYourToolDiperbarui: 2026-10-265 menit baca

Menempelkan kontrak ke chatbot untuk diringkas memang sangat praktis, dan mudah menimbulkan masalah jika Anda tidak tahu ke mana data itu pergi. Artikel ini tidak bermaksud menakut-nakuti Anda agar berhenti memakai AI, melainkan membantu Anda menarik batas yang jelas: apa yang boleh dimasukkan, apa yang tidak, dan apa yang perlu diperiksa sebelum memercayai sebuah alat.

Ke mana data Anda pergi saat menekan Kirim

Saat Anda mengetik konten ke layanan AI daring, konten itu dikirim ke server penyedia untuk diproses. Bergantung pada layanan dan paketnya, penyedia dapat:

• menyimpan riwayat percakapan di akun Anda;
• membiarkan peninjau manusia melihat sebagian percakapan untuk meningkatkan kualitas atau menyelidiki penyalahgunaan;
• memakai percakapan untuk melatih model, kecuali Anda mematikan opsi ini atau memakai paket yang berkomitmen tidak melatih;
• meneruskan data ke subkontraktor infrastruktur (cloud, penyimpanan).

Ketentuan spesifiknya berbeda antarpenyedia, antara paket gratis, pribadi, dan bisnis, serta antara aplikasi dan API. Karena itu jawaban yang tepat selalu ada di kebijakan privasi dan ketentuan layanan yang berlaku untuk paket yang tepat yang Anda pakai, bukan di artikel seperti ini.

Kelompokkan data dalam tiga tingkat

Tingkat 1: publik. Konten yang sudah terbit di situs web, siaran pers, produk yang sudah dijual. Anda bebas memakainya.

Tingkat 2: internal. Rencana pemasaran, penawaran harga yang belum dikirim, alur kerja, email internal yang tidak berisi data pribadi. Pakailah setelah membaca kebijakan, mematikan opsi penggunaan data untuk pelatihan jika ada, dan menghapus nama diri bila tidak diperlukan.

Tingkat 3: sensitif. Mencakup data pribadi pelanggan dan karyawan (nama lengkap beserta nomor telepon, alamat, nomor identitas, rekening bank), informasi kesehatan, kontrak dengan klausul kerahasiaan, kode sumber eksklusif, kunci API, dan kata sandi. Jangan masukkan ke alat AI publik. Jika benar-benar perlu, pakai hanya paket bisnis atau layanan yang dipasang secara privat dan sudah dinilai oleh orang yang berkompeten.

Lima hal yang perlu diperiksa dalam kebijakan

1. Pelatihan: apakah data Anda dipakai untuk melatih model, dan bisakah Anda mematikannya?
2. Penyimpanan: berapa lama disimpan, bagaimana dihapus, apakah benar-benar dihapus dari sistem?
3. Pembaca: apakah ada manusia yang membaca isi percakapan, dan dalam kasus apa?
4. Lokasi dan transfer: di mana data diproses, apakah dikirim ke luar negeri?
5. Sertifikasi dan komitmen kontrak: apakah ada perjanjian pemrosesan data (DPA) dan sertifikasi keamanan independen untuk paket bisnis?

Jika Anda tidak menemukan jawaban yang jelas untuk kelima hal itu, anggap alat tersebut belum aman untuk data tingkat 2 ke atas.

Risiko di luar soal penyimpanan

Keamanan saat memakai AI bukan hanya soal apa yang disimpan penyedia. OWASP, organisasi yang berfokus pada keamanan aplikasi, mendaftar risiko khusus untuk aplikasi yang memakai model bahasa, antara lain:

• Penyuntikan perintah (prompt injection): konten tersembunyi di halaman web atau dokumen membuat model mengikuti instruksi penyerang. Ini terutama mengkhawatirkan ketika asisten punya izin bertindak, seperti mengirim email atau membaca file.
• Kebocoran informasi sensitif melalui jawaban.
• Izin yang terlalu luas: memberi agen AI akses lebih banyak dari yang dibutuhkan.
• Terlalu memercayai hasil, misalnya menjalankan kode yang ditulis AI tanpa membacanya.

Untuk alat dengan fitur "agen" (menjelajah web, mengirim email, mengoperasikan file sendiri), prinsip keamanannya adalah memberi izin seminimal mungkin, memisahkan akun uji dari akun asli, dan meminta konfirmasi sebelum tindakan yang tidak bisa dibatalkan.

Aturan praktis untuk individu dan usaha kecil

• Anonimkan sebelum menempel. Ganti nama asli dengan "Pelanggan A", dan jumlah spesifik dengan kisaran.
• Pisahkan akun. Pakai akun kerja tersendiri dan aktifkan autentikasi dua langkah.
• Matikan riwayat atau pelatihan jika layanan mengizinkan dan Anda tidak memerlukan riwayat.
• Jangan pernah memasukkan kata sandi, kunci API, atau kode OTP ke chatbot mana pun, bahkan "hanya untuk minta bantuan memperbaiki error". Jika sudah terlanjur, segera ganti kuncinya.
• Tulis aturan satu halaman untuk tim: apa yang diizinkan, apa yang dilarang, alat mana yang disetujui.
• Periksa ekstensi dan aplikasi pihak ketiga. Banyak ekstensi "AI" di peramban meminta izin membaca setiap halaman yang Anda buka.
• Baca ulang kebijakan saat ada pemberitahuan perubahan. Ketentuan bisa berubah seiring waktu.

Ketika data menyangkut orang lain

Jika Anda mengolah data pribadi pelanggan atau karyawan, Anda mungkin punya kewajiban hukum, misalnya harus punya dasar hukum, memberi tahu orang yang bersangkutan, atau membatasi transfer data ke luar negeri. Aturan spesifiknya bergantung pada negara dan industri. Di Vietnam, undang-undang pelindungan data pribadi yang baru berlaku sejak 2026; di Eropa ada GDPR. Artikel ini bukan nasihat hukum; jika bisnis Anda mengolah data pribadi dalam jumlah besar, tanyakan kepada pengacara atau ahli kepatuhan.

Jika terlanjur mengirim data sensitif

1. Hapus percakapan dan, jika ada, hapus dari riwayat atau memori alat.
2. Jika itu kata sandi, kunci API, atau token, cabut dan buat yang baru segera.
3. Catat apa yang terkirim dan kapan.
4. Jika itu data pelanggan, beri tahu penanggung jawab dan periksa kewajiban pemberitahuan.
5. Perbarui aturan internal agar tidak terulang.

Kesimpulan

Memakai AI dengan aman tidak menuntut Anda menjadi pakar keamanan. Kelompokkan data, baca kebijakan untuk paket yang tepat, anonimkan apa yang bisa, dan jangan memasukkan rahasia ke chatbot. Untuk pekerjaan penting, pilih paket bisnis dengan komitmen tertulis. Terakhir, ingatlah bahwa setiap kebijakan bisa berubah, sehingga kebiasaan berhati-hati Anda lebih penting daripada janji apa pun.

Artikel ini hanya referensi umum dan tidak menggantikan nasihat hukum atau profesional. Lihat juga kebijakan editorial, afiliasi, dan ulasan.