Bab 5 · Gratis permanen

Bab 5 — Data, kerahasiaan, dan aturan tempat kerja

Bab 5 · Data Berpindah Saat Kita Menekan Kirim

Tujuan belajar bagian ini. Setelah membaca, kamu bisa menunjuk unsur-unsur informasi di dalam satu dokumen kantor biasa, membedakan data pribadi dari rahasia bisnis dan informasi internal, dan menjelaskan mengapa "menempel satu dokumen utuh" adalah keputusan — bukan langkah teknis yang netral.

Bukan nasihat hukum. Bab ini berisi kebiasaan kerja yang konservatif untuk mengurangi risiko, bukan tafsir hukum atas kasusmu. Kami tidak menafsirkan pasal untuk situasimu, tidak menjamin sebuah dokumen "aman", dan tidak menggantikan kebijakan kantormu atau arahan pihak yang berwenang di sana. Kalau kasusmu berdampak hukum, tanyakan ke orang yang memang berwenang.

Satu notulen yang tampak biasa saja

CONTOH SINTETIS — semua nama orang, organisasi, nomor, dan angka di bawah dikarang untuk keperluan latihan. Kemiripan dengan pihak nyata tidak disengaja.

Notulen Rapat Mingguan Divisi Penjualan — PT Wira Sentosa Mandiri (fiktif) Kamis, 6 Agustus 2026, 10.00–11.15, Ruang Rapat 2

Hadir: Rani Prakoso (Manajer Penjualan, 08xx-xxxx-1102), Dimas Aryo (Supervisor Wilayah Timur), Sekar Ningtyas (Admin Penjualan).

1. Realisasi Juli Rp 4,12 miliar dari target Rp 5,00 miliar (82%). Target Agustus dinaikkan ke Rp 5,60 miliar.
2. Klien Koperasi Tirta Jaya (fiktif) diberi harga khusus Rp 84.500/unit, 18% di bawah harga daftar. Perpanjangan kontrak belum diumumkan.
3. Efisiensi: dua posisi admin wilayah akan dirampingkan per 1 Oktober. Nama karyawan terdampak belum disampaikan ke yang bersangkutan.
4. Sekar diminta merapikan notulen ini menjadi ringkasan untuk direksi.

Sekar punya tenggat sore ini. Merapikan notulen adalah pekerjaan yang memang cocok didelegasikan ke AI — persis jenis tugas yang kita bahas di Bab 2. Maka langkah paling wajar di dunia adalah menyalin seluruh isi notulen, menempelkannya ke alat AI, dan meminta ringkasan satu halaman.

Di situlah keputusan yang tidak terlihat itu terjadi. Bukan karena AI-nya jahat, melainkan karena satu gerakan tempel memindahkan semuanya sekaligus: yang diperlukan untuk membuat ringkasan, dan yang sama sekali tidak diperlukan.

Tiga jenis informasi yang tercampur dalam satu halaman

Notulen di atas memuat setidaknya tiga jenis informasi yang berbeda sifat risikonya.

Data pribadi. Nama dan nomor kontak Rani adalah contoh yang jelas. Undang- Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi membedakan data pribadi yang bersifat umum — seperti nama dan nomor telepon — dari data pribadi yang bersifat spesifik, seperti data kesehatan, data biometrik, data keuangan pribadi, dan catatan kejahatan; keduanya sama-sama dilindungi, dan pemrosesannya dibebani kewajiban [S2]. Yang ingin kami tekankan di sini hanya satu: unsur seperti ini punya status khusus, bukan sekadar teks biasa.

Rahasia bisnis. Harga khusus Rp 84.500/unit, diskon 18%, dan kontrak yang belum diumumkan tidak melekat pada seseorang, tetapi nilainya justru terletak pada belum diketahuinya informasi itu oleh pihak lain. Sekali beredar, nilainya tidak bisa ditarik kembali.

Informasi internal yang belum waktunya. Rencana perampingan dua posisi adalah kategori tersendiri. Ia belum final, belum disampaikan kepada orang yang paling berkepentingan, dan kalau bocor lebih dulu, kerugiannya tidak berbentuk denda melainkan kepercayaan yang rusak.

Ketiganya bisa tumpang tindih. "Dua posisi admin wilayah timur" bukan nama siapa-siapa, tetapi di kantor yang admin wilayah timurnya hanya berjumlah tiga orang, kalimat itu praktis menunjuk orang. Karena itu "bukan data pribadi" tidak pernah otomatis berarti "aman dibagikan" — itu dua pertanyaan yang berbeda, dan keduanya harus ditanyakan.

Yang berpindah bukan cuma teks yang kamu tempel

Menekan kirim menyentuh beberapa hal sekaligus: masukan yang kamu ketik, keluaran yang dihasilkan, kemungkinan penyimpanan riwayat percakapan, dan pihak yang secara teknis maupun kontraktual bisa mengaksesnya di sisi penyedia.

Kami tidak akan mengatakan alat mana yang menyimpan apa. Kebijakan tiap layanan berbeda, berubah, dan sering bergantung pada jenis akun serta perjanjian yang dipakai kantormu — klaim umum tentang "semua alat AI pasti begini" hampir selalu salah. Yang bisa diandalkan adalah kebiasaannya: kerangka kompetensi UNESCO menempatkan penggunaan AI yang aman dan bertanggung jawab sebagai kompetensi yang dilatih, termasuk kesadaran akan risiko pengungkapan data, kepatuhan pada aturan setempat, dan kebiasaan memeriksa kebijakan privasi alat yang dipakai — meski konteks aslinya adalah pelajar, bukan pekerja kantor [S1].

Kompetensi itu berarti satu hal praktis. Sebelum menempel, berhenti sebentar dan periksa isinya unsur demi unsur, bukan sebagai satu blok teks.

Sekar sebenarnya hanya butuh poin keputusan dan angka realisasi untuk membuat ringkasan direksi. Nomor telepon Rani tidak membuat ringkasannya lebih baik. Nama koperasi kliennya juga tidak. Jadi pertanyaan yang harus dijawab lebih dulu, sebelum pertanyaan apa pun tentang alat mana yang dipakai, adalah:

Data mana yang sebenarnya perlu ikut?

Bab 5 · Tiga Kantong Keputusan Data

Tujuan belajar bagian ini. Setelah membaca, kamu bisa menempatkan unsur informasi ke tiga tindakan kerja, menjelaskan alasan penempatannya, dan memilih untuk menahan data ketika izin atau dampaknya belum jelas.

Tiga kantong, bukan tiga cap permanen

Sebelum Sekar menempel notulen PT Wira Sentosa Mandiri ke alat AI, ia dapat memecah dokumen itu ke dalam tiga “kantong” keputusan:

1. boleh ditempel — unsur memang diperlukan untuk tugas, alatnya disetujui, dan kebijakan kantor mengizinkannya;
2. kurangi atau samarkan — sebagian isi diperlukan, tetapi rincian tertentu tidak perlu ikut atau dapat membuat orang, klien, maupun rencana internal mudah dikenali;
3. tidak boleh keluar — unsur ditahan dari alat tersebut karena dilarang, tidak ada izin yang jelas, atau dampaknya terlalu besar jika terbuka.

Ini adalah aturan kerja konservatif buatan Wawas, bukan klasifikasi resmi dalam Undang-Undang Pelindungan Data Pribadi. Ketiga kantong juga bukan sifat tetap sebuah data. Agenda rapat dapat berada di kantong pertama jika sudah dipublikasikan, tetapi berada di kantong ketiga jika masih memuat rencana akuisisi rahasia. Kebijakan kantor selalu menang atas tabel bab ini. Jika kantor melarang data tertentu dimasukkan ke AI, jangan memindahkannya hanya karena contoh Wawas tampak lebih longgar.

Empat langkah sebelum memilih kantong

1. Periksa kebijakan dan alat yang disetujui. Cari aturan penggunaan AI, keamanan informasi, daftar aplikasi yang boleh dipakai, serta batas jenis data. Persetujuan untuk satu alat atau satu jenis akun tidak otomatis berlaku bagi alat lain. NIST menempatkan kebijakan dan proses organisasi sebagai bagian dari pengelolaan risiko AI; tindakan yang tepat memang bergantung pada konteks, toleransi risiko, dan kewajiban organisasi [S3].

2. Tanyakan: benarkah unsur ini diperlukan? Mulai dari tujuan keluaran, bukan dari dokumen yang kebetulan tersedia. Untuk meringkas keputusan rapat, AI mungkin memerlukan pokok keputusan dan tenggat. Ia tidak memerlukan nomor telepon peserta hanya karena nomor itu berada pada halaman yang sama.

3. Nilai dampak bila informasi terbuka. Bayangkan isi itu terbaca oleh orang yang tidak semestinya. Apakah seseorang dapat dirugikan, strategi bisnis terbongkar, negosiasi terganggu, atau akses sistem diambil alih? Jangan hanya bertanya “apakah ini data pribadi?” Risiko organisasi lebih luas daripada satu label hukum.

4. Jika ragu, tahan dan eskalasi. “Tidak menemukan larangan” bukan berarti mendapat izin. Jangan kirim dulu. Tanyakan kepada atasan, TI/keamanan, legal, atau petugas pelindungan data sesuai struktur kantor. Menahan sementara adalah keputusan kerja yang sah; menebak lalu mengirim sulit dibatalkan.

Tabel awal untuk membiasakan keputusan

Tabel ini menunjukkan titik mulai konservatif, bukan jaminan bahwa contoh di kolom pertama pasti aman di kantormu. Baca setiap baris bersama empat langkah di atas.

Label UU pada dua baris di atas hanya menunjukkan contoh jenis data yang disebut dalam aturan, bukan kesimpulan hukum untuk situasi pembaca. Begitu pula, “kurangi atau samarkan” bukan sertifikat aman. Kombinasi jabatan, tanggal, wilayah, dan riwayat kerja dalam CV masih dapat mengarah ke satu orang meskipun namanya dihapus.

Saat menilai baris baru, tulis alasan dalam satu kalimat yang dapat diperiksa: “unsur X diperlukan untuk menghasilkan Y, diizinkan oleh aturan Z, dan jika terbuka berdampak A.” Jika kamu tidak dapat mengisi salah satu bagian itu, informasinya belum layak berpindah. Tempatkan sementara di tidak boleh keluar dan cari jawaban dari pihak yang berwenang. Cara ini membuat keputusan dapat ditinjau rekan kerja, bukan hanya bersandar pada perasaan aman.

Kembali ke notulen Sekar

Sekar kini tidak lagi melihat notulennya sebagai satu blok. Poin keputusan dan angka realisasi mungkin diperlukan untuk ringkasan direksi, tetapi tetap harus lolos kebijakan serta pemeriksaan alat. Nomor kontak Rani tidak membantu tujuan, sehingga harus dibuang sebelum pengiriman. Nama Koperasi Tirta Jaya dan harga khusus 18% dapat memengaruhi negosiasi, sedangkan rencana perampingan dua posisi belum disampaikan kepada pihak terdampak. Titik awal konservatifnya adalah menahan unsur-unsur itu dan meminta arahan, bukan menganggap penggantian nama perusahaan sudah menyelesaikan semua risiko.

Kerangka tiga kantong mengubah pertanyaan dari “bolehkah dokumen ini dikirim?” menjadi “unsur mana yang diperlukan, apa dampaknya, dan siapa yang memberi izin?” Namun Sekar masih membutuhkan salinan kerja yang berguna. Bagian berikut akan menunjukkan cara mengurangi isi sebelum menyamarkan pengenal, lalu menguji apakah orang atau organisasi masih dapat ditebak dari petunjuk yang tersisa.

Bagian 3 · Mengurangi Data Tanpa Merasa Kebal

Tujuan belajar bagian ini. Setelah membaca, kamu bisa membuat salinan kerja sebuah dokumen kantor yang isinya sudah dikurangi, membedakan empat tindakan yang sering dianggap sama — menghapus, mengurangi, mengganti pengenal, dan menganonimkan — serta menguji sendiri apakah orang atau organisasi masih bisa ditebak dari sisa petunjuk.

Kurangi dulu, samarkan belakangan

Kesalahan yang paling umum adalah langsung mengganti nama, lalu merasa pekerjaan sudah selesai. Urutan Wawas kebalikannya: buang yang tidak diperlukan lebih dulu, baru samarkan yang memang masih dibutuhkan. Alasannya sederhana. Unsur yang sudah dibuang tidak bisa bocor, tidak bisa salah ditafsirkan, dan tidak menambah petunjuk untuk menebak. Unsur yang cuma disamarkan masih ada di sana, hanya berganti label.

Kembali ke notulen Sekar dari bagian pertama — semua nama dan angkanya sintetis. Tujuan Sekar cuma satu: ringkasan keputusan untuk direksi. Mari kita lihat apa yang sebenarnya diperlukan untuk tujuan itu.

Sebelum (potongan yang biasanya langsung ditempel):

Hadir: Rani Prakoso (Manajer Penjualan, 08xx-xxxx-1102), Dimas Aryo (Supervisor Wilayah Timur), Sekar Ningtyas (Admin Penjualan). Realisasi Juli Rp 4,12 miliar dari target Rp 5,00 miliar (82%). Klien Koperasi Tirta Jaya diberi harga khusus Rp 84.500/unit, 18% di bawah harga daftar. Efisiensi: dua posisi admin wilayah akan dirampingkan per 1 Oktober.

Sesudah (salinan kerja yang dikirim ke alat AI):

Rapat mingguan satu divisi penjualan, awal Agustus. Hadir: Manajer Penjualan, Supervisor Wilayah, Admin Penjualan. 1. Realisasi bulan lalu sekitar 82% dari target; target bulan berjalan dinaikkan sekitar 12%. 2. Klien K-1 memperoleh harga khusus di bawah harga daftar; status perpanjangan kontrak belum final. 3. Ada rencana efisiensi posisi administrasi pada kuartal berikutnya, belum dikomunikasikan ke pihak terdampak. Tugas: susun ringkasan satu halaman untuk direksi, nada formal, maksimal lima poin keputusan.

Empat hal terjadi di sana. Nomor telepon dibuang — ia tidak berkontribusi apa pun pada ringkasan. Nama orang diganti dengan peran, karena yang relevan bagi direksi adalah siapa yang bertanggung jawab, bukan siapa yang hadir. Angka digeneralisasi menjadi persentase dan rentang, sebab ringkasan tidak memerlukan rupiah persis. Nama klien diganti kode K-1, dan padanan K-1 = nama sebenarnya disimpan terpisah di berkas kerja Sekar sendiri — tidak pernah ikut dikirim. Pemisahan kunci pengenal itulah yang membuat kode berguna: kalau daftar padanan ikut ditempel, kodenya tidak menyembunyikan apa pun.

Perhatikan bahwa hasilnya masih dapat dipakai. Ringkasan direksi yang lahir dari teks "sesudah" tetap menyampaikan capaian, target baru, isu harga klien, dan rencana efisiensi. Mengurangi data bukan berarti mengirim dokumen kosong.

Empat tindakan yang tidak boleh dicampur

• Penghapusan — unsurnya hilang sepenuhnya dari salinan kerja.
• Pengurangan — presisi diturunkan: tanggal jadi bulan, rupiah jadi persen, nama kota jadi wilayah.
• Penggantian pengenal — unsurnya tetap ada tetapi diberi label lain: peran, kode, atau inisial buatan.
• Anonimisasi — klaim bahwa seseorang tidak lagi dapat diidentifikasi dari data itu.

Tiga yang pertama adalah langkah kerja yang bisa kamu lakukan sore ini. Yang keempat adalah klaim, dan Wawas tidak menyuruhmu membuatnya. Mengganti "Rani Prakoso" menjadi "Manajer Penjualan" tidak menganonimkan apa pun jika divisi itu hanya punya satu manajer penjualan. Anggap salinan kerjamu sebagai data yang risikonya berkurang, bukan data yang aman. Perlakukan hasil akhirnya dengan kehati-hatian yang sama.

Uji balik sebelum menekan kirim

Pakai satu pertanyaan ini, persis seperti tertulis:

"Bisakah rekan satu tim menebak orang atau kliennya dari kombinasi jabatan, tanggal, proyek, dan angka?"

Kalau jawabannya ya — dan pada dokumen kantor jawabannya sering ya — kurangi lagi. Yang membocorkan identitas biasanya bukan satu unsur, melainkan kombinasinya: "supervisor wilayah timur" + "6 Agustus" + "diskon 18%" sudah cukup bagi orang dalam. Uji ini juga menjelaskan mengapa generalisasi angka bukan sekadar kerapian: ia memutus kombinasi yang menunjuk.

Keluaran juga membawa risiko

Jangan berhenti di masukan. Ringkasan yang dihasilkan AI dapat mengulang kembali unsur sensitif yang kamu kirim, kadang dalam kalimat yang justru lebih ringkas dan lebih mudah disalin. Karena itu keluaran ikut diperiksa dengan daftar periksa Bab 4: baca ulang sebelum diteruskan, dan pastikan tidak ada unsur yang lolos kembali ke dokumen final atau ke saluran yang lebih luas daripada semestinya.

Kerangka pengelolaan risiko AI generatif memang menempatkan kebocoran data pribadi dan informasi sensitif sebagai risiko yang perlu dikelola sesuai konteks organisasi [S3]. Namun langkah-langkah konkret di bagian ini — urutan kurangi lalu samarkan, kode dengan kunci terpisah, uji balik di atas — adalah aturan kerja konservatif Wawas dan konsensus praktik, bukan prosedur yang sudah diuji efektivitasnya pada pekerja Indonesia. Kalau kebijakan kantormu mengatur lain, kebijakan itu yang berlaku.

Bagian berikutnya membahas cara menemukan kebijakan tersebut — dan apa yang dilakukan ketika ternyata belum ada.

Bagian 4 · Ketika Aturan Kantor Tidak Terlihat

Tujuan belajar bagian ini. Setelah membaca, kamu bisa menemukan aturan yang berlaku di kantormu, mengirim tiga pertanyaan minimum kepada pihak yang tepat, memilih jalan aman ketika jawabannya belum ada, dan merespons salah kirim tanpa menutupi fakta.

Cari aturan sebelum memilih alat

Aturan penggunaan AI tidak selalu tersimpan dalam dokumen bernama “Kebijakan AI”. Mulailah dari kebijakan keamanan informasi, kebijakan penggunaan yang dapat diterima (acceptable use policy), SOP pengelolaan atau klasifikasi data, daftar aplikasi yang disetujui, serta ketentuan layanan alat yang disediakan kantor. Periksa juga apakah persetujuan itu melekat pada jenis akun tertentu. Akun perusahaan dengan pengaturan khusus dan akun pribadi pada produk bernama sama belum tentu diperlakukan sama.

NIST menempatkan kebijakan dan proses organisasi dalam fungsi pengelolaan risiko AI generatif. Artinya, keputusan tentang alat, data, penanggung jawab, dan respons insiden perlu ditetapkan sesuai konteks organisasi, bukan ditebak oleh pengguna sendiri [S3]. Kerangka NIST tersebut bersifat sukarela dan lintas sektor; ia bukan hukum Indonesia dan tidak membuktikan bahwa satu prosedur tertentu pasti efektif di setiap kantor.

Jika pencarian dokumen tidak memberi jawaban jelas, tanyakan kepada atasan langsung tentang kebutuhan tugas dan otorisasi kerja; kepada TI atau tim keamanan tentang alat serta akun yang disetujui; dan kepada legal atau petugas pelindungan data (DPO), bila ada, tentang proses internal untuk kasus yang menyentuh kewajiban organisasi. Jangan menganggap satu pihak selalu punya semua jawaban. Struktur dan nama perannya berbeda-beda di setiap tempat kerja.

Tiga pertanyaan minimum

Kamu dapat menyalin tiga pertanyaan ini ke pesan internal:

1. Alat AI dan jenis akun apa yang disetujui untuk tugas kerja saya?
2. Jenis data atau dokumen apa yang dilarang dimasukkan ke alat tersebut?
3. Melalui kanal internal apa saya harus melaporkan jika data telanjur salah kirim?

Minta jawaban yang menunjuk dokumen, pemilik kebijakan, atau kanal konkret yang dapat diperiksa kembali. “Sepertinya boleh” dari rekan yang tidak berwenang bukan pengganti otorisasi. Kerangka tiga kantong pada bagian sebelumnya hanya membantu menyiapkan pertanyaan; kebijakan kantor selalu mengalahkan tabel bab ini.

Jika kebijakan belum ada atau jawaban belum datang

Gunakan pohon keputusan kecil ini:

1. Bisakah tujuan latihan dicapai dengan data publik atau sintetis? Jika ya, buat contoh rekaan yang tidak diturunkan dari kasus nyata, lalu gunakan hanya alat yang memang boleh dipakai untuk kegiatan kerja.
2. Jika tidak, bisakah tugas diselesaikan tanpa AI? Jika ya, kerjakan secara manual dengan perangkat yang sudah disetujui.
3. Jika keduanya tidak mungkin, apakah sudah ada otorisasi yang jelas? Jika belum, tahan data dan tunggu arahan pihak yang berwenang.

Ketiadaan dokumen, larangan, atau balasan bukan izin. “Tetap kirim karena tenggat” tidak menjadi cabang keempat. Bila tenggat terancam, sampaikan hambatan dan pilihan aman kepada atasan; jangan diam-diam memindahkan risikonya.

Jika terlanjur salah kirim

Bayangkan Sekar tanpa sengaja mengirim notulen versi asli ke alat yang belum disetujui. Respons pertamanya bukan membuat alasan atau menghapus jejak. Ia berhenti mengirim data tambahan, tidak meneruskan keluarannya, dan tidak menutupi kejadian. Lalu ia mencatat fakta minimum selagi masih segar:

• kapan pengiriman terjadi;
• alat dan jenis akun yang dipakai;
• data atau dokumen apa yang terkirim.

Berikutnya, Sekar melapor melalui kanal insiden internal yang berlaku dan mengikuti arahan pihak berwenang di kantornya. Bab ini sengaja tidak menentukan siapa yang wajib dihubungi lebih dulu, berapa batas waktunya, cara menghapus data di penyedia, atau apakah otoritas eksternal perlu diberi tahu. Semua itu dapat bergantung pada kebijakan, kontrak, peran organisasi, dan hukum yang berlaku. Wawas bukan sumber nasihat hukum universal.

Kerangka kompetensi UNESCO mendorong latihan skenario insiden dan pemeriksaan kebijakan privasi sebagai bagian penggunaan AI yang aman [S1]. Namun audiens asli sumber itu adalah pelajar dalam konteks pendidikan, bukan pekerja kantor. Di sini prinsipnya dipakai sebagai dasar latihan reflektif, bukan bukti bahwa prosedur Sekar berlaku untuk semua perusahaan.

Sekarang aturan, jalur tanya, dan respons awal sudah terlihat. Di latihan.md, kamu akan mengaudit satu tugas nyata milikmu: memetakan data yang dibutuhkan, aturan yang berlaku, salinan minimum, dan jalur pelaporan bila terjadi salah kirim.

Latihan Bab 5 — Audit satu tugas nyata

Latihan ini dikerjakan di luar alat AI. Cukup kertas, dokumen teks, atau spreadsheet. Jangan menempelkan dokumen asli kantormu ke mana pun untuk mengerjakan latihan ini; kalau butuh contoh, tulis ulang isinya dengan angka dan nama yang kamu karang sendiri (contoh sintetis).

Bagian A — Lembar audit

Pilih satu tugas nyata yang minggu ini ingin kamu bantu dengan AI: merapikan notulen, meringkas laporan, menyusun draf email, atau membuat rekap. Isi lembar berikut.

Lembar dianggap selesai kalau setiap unsur punya kantong dan alasan, bukan sekadar tanda centang.

Bagian B — Empat skenario

Tentukan tindakanmu, lalu bandingkan dengan kunci.

1. CV pelamar. Atasan mengirim 30 CV dan minta diringkas jadi tabel perbandingan.
2. Notulen restrukturisasi. Rapat membahas rencana perampingan yang belum diumumkan; kamu diminta merapikan notulennya.
3. Rekap penjualan tanpa nama. Kolom nama klien sudah dihapus, tapi tersisa industri, kota, bulan, dan nilai kontrak — dan di kotamu hanya ada dua perusahaan seukuran itu.
4. Dokumen publik. Kamu meringkas peraturan yang sudah diterbitkan di situs resmi dan bisa diunduh siapa saja.

Kunci beralasan

1. CV pelamar — jangan kirim dulu, eskalasi. CV memuat data pribadi orang yang tidak pernah menyetujui pemrosesan ini. Cek kebijakan dan tanya HR/atasan lebih dulu. Kalau diizinkan, kirim hanya kolom yang dibutuhkan (pengalaman, keahlian) tanpa nama, kontak, tanggal lahir, atau alamat.
2. Notulen restrukturisasi — tidak boleh keluar. Informasi ini menyentuh status pekerjaan orang dan rencana bisnis yang belum diumumkan. Rapikan manual, atau minta izin tertulis lebih dulu.
3. Rekap penjualan — kurangi lagi, bukan kirim. Menghapus nama tidak membuat data anonim; kombinasi industri + kota + nilai masih menunjuk ke klien tertentu. Generalisasi kota jadi wilayah dan nilai jadi rentang, lalu uji balik sekali lagi.
4. Dokumen publik — boleh ditempel. Sifatnya memang terbuka. Tetap jaga agar pertanyaanmu tidak menyelipkan konteks internal (“untuk kasus klien kami yang…”), karena konteks itulah yang sensitif, bukan peraturannya.

Untuk skenario 1–3, jawaban yang benar bergantung kebijakan kantormu. Kebijakan kantor selalu mengalahkan tabel di bab ini. Kalau belum ada kebijakan, jawaban paling benar tetap: tahan, tanya, kerjakan bagian lain. Ketiadaan larangan bukan izin.

Rubrik penilaian diri

Latihan ini adalah aturan kerja konservatif Wawas, bukan nasihat hukum.

Tentang sumber dan metode — Bab 5

Terakhir diperiksa: 14 Agustus 2026. Semua URL berikut dibuka langsung sebelum dipakai.

Sumber

S1 — UNESCO, AI competency framework for students (2024).
URL: https://unesdoc.unesco.org/in/rest/annotationSVC/DownloadWatermarkedAttachment/attach_import_94157fec-83b6-4dd1-9cd9-f4c3b0f2b5c3?_=391105eng.pdf&from=1&to=80
Mendukung klaim: penggunaan AI yang aman mencakup kesadaran risiko pengungkapan data, kepatuhan pada aturan lokal, latihan insiden, dan pemeriksaan kebijakan privasi (bagian-01 dan bagian-04). Keterbatasan: kerangka ini ditujukan kepada pelajar dalam konteks pendidikan, bukan pekerja kantor.

S2 — Republik Indonesia, UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
URL: https://peraturan.bpk.go.id/Home/Download/224884/UU%20Nomor%2027%20Tahun%202022.pdf
Mendukung klaim: UU membedakan data pribadi umum dan spesifik serta mengatur pemrosesan data (bagian-01 dan contoh NIK/data kesehatan di bagian-02). Ini teks aturan, bukan nasihat hukum. Laman metadata BPK mengembalikan 403 saat diperiksa ulang; catatan verifikasi dan peringatan mutu OCR tersedia di company/research/raw/uu-pdp-27-2022-kutipan.md.

S3 — NIST, Generative Artificial Intelligence Profile, NIST AI 600-1 (2024).
URL: https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf
Mendukung klaim: privasi merupakan risiko GAI; penggunaan perlu diselaraskan dengan hukum, kebijakan, dan proses organisasi (bagian-02 sampai bagian-04). Keterbatasan: kerangka sukarela AS, lintas sektor, bukan hukum Indonesia atau bukti kausal efektivitas pelatihan.

S4 — NIST, AI Risk Management Framework 1.0 (2023).
URL: https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-ai-rmf-10
Mendukung klaim: konteks induk S3 adalah pengelolaan risiko AI oleh organisasi. S4 tidak dikutip sebagai penanda [S4] di badan bab; ia dipakai hanya sebagai latar untuk memastikan S3 dibaca dalam kerangka induknya. Kerangka ini juga sukarela, lintas sektor, dan tidak mendukung klasifikasi tiga kantong.

Apa yang berasal dari mana

Temuan sumber terbatas pada klaim yang dipetakan di atas. Konsensus praktik dalam bab ini ialah meminimalkan data, mengikuti kebijakan organisasi, menahan pengiriman saat ragu, dan melaporkan salah kirim melalui jalur internal; langkah ini disajikan sebagai tindakan konservatif, bukan jaminan hukum atau keamanan.

Kerangka orisinal Wawas mencakup tiga kantong—boleh ditempel / kurangi atau samarkan / tidak boleh keluar—beserta uji identifikasi balik. Kerangka, urutan, contoh, dan rubriknya bukan klasifikasi resmi UU atau NIST. [BUKTI LEMAH] Belum ada pengujian empiris atas kerangka ini pada pekerja Indonesia; kami tidak mengklaim angka efektivitas.

Batas dan transparansi

Belum tercakup: penafsiran UU PDP pasal demi pasal, kebijakan vendor AI tertentu, serta ketentuan sektor berizin khusus seperti kesehatan dan keuangan. Bab ini adalah materi belajar umum, bukan nasihat hukum; kebijakan kantor dan arahan pihak berwenang tetap mengalahkan contoh bab.

Materi ini disusun dengan bantuan AI, diperiksa terhadap sumber yang tercantum. Tidak ada penulis pakar manusia di baliknya. Kalau Anda menemukan kesalahan, itu kesalahan kami dan akan kami perbaiki.