AnabisolutionsMembuat kebijakan penggunaan AI di perusahaan: panduan satu halaman
Kebijakan penggunaan AI sebaiknya singkat, jelas, dan bisa dibaca dalam lima menit. Isinya meliputi alat yang diizinkan, data yang tidak boleh dimasukkan, kewajiban meninjau hasil, dan siapa yang bertanggung jawab. Dengan aturan tertulis, karyawan tahu batasnya dan perusahaan terlindungi.
Kenapa perusahaan perlu kebijakan AI sekarang?
Karyawan sering memakai alat AI sendiri untuk mempercepat pekerjaan. Pada April 2023, media seperti Bloomberg melaporkan bahwa Samsung membatasi pemakaian alat AI generatif setelah insinyurnya tidak sengaja mengunggah kode sumber internal ke ChatGPT.
Kasus itu menunjukkan risiko nyata. Tanpa aturan, data sensitif dapat keluar dari perusahaan tanpa disadari siapa pun.
Apa saja isi kebijakan yang baik?
- Tujuan dan ruang lingkup: siapa dan alat apa yang diatur.
- Alat yang disetujui dan cara mengajukan alat baru.
- Klasifikasi data: apa yang boleh, perlu izin, dan dilarang dimasukkan.
- Kewajiban tinjauan manusia sebelum hasil dipakai atau dikirim ke klien.
- Aturan pengungkapan: kapan perlu memberi tahu klien bahwa AI dipakai.
- Langkah jika terjadi insiden, misalnya data terunggah keliru.
Bedakan tiga kelas data
Data publik boleh dipakai bebas, data internal perlu alat yang disetujui, dan data pelanggan atau rahasia dagang tidak boleh dimasukkan ke layanan publik.
Bagaimana kaitannya dengan UU PDP?
Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi mulai berlaku sejak diundangkan pada Oktober 2022 dengan masa transisi dua tahun. Memasukkan data pribadi pelanggan ke layanan AI pihak ketiga merupakan pemrosesan data yang harus punya dasar hukum dan pengamanan yang memadai.
Konsultasikan kebijakan Anda dengan penasihat hukum, terutama jika perusahaan memproses data sensitif atau lintas negara.
Ringkasan dan langkah berikutnya
Tulis draf satu halaman, uji dengan dua tim, lalu sosialisasikan lewat sesi singkat dan contoh nyata.
- Panjang ideal: 1 halaman.
- Kelas data: 3.
- Tinjauan ulang kebijakan: setiap 6 bulan karena alat cepat berubah.
- Rujukan: UU Nomor 27 Tahun 2022 dan laporan media tentang pembatasan AI di perusahaan besar.
Topik terkait yang bisa Anda baca berikutnya: keamanan data saat memakai AI, regulasi AI dan UU PDP, etika AI dan transparansi, dan human-in-the-loop.
Kesalahan yang perlu dihindari
Jangan melarang semua alat AI tanpa menyediakan alternatif, karena karyawan akan memakainya diam-diam. Jangan pula menulis kebijakan penuh istilah hukum yang tidak dibaca. Aturan yang sederhana dan masuk akal jauh lebih ditaati.
Pertanyaan singkat seputar topik ini
Berapa panjang kebijakan AI yang ideal?
Satu halaman yang bisa dibaca dalam lima menit. Kebijakan pendek lebih mudah dipahami dan ditaati.
Data apa yang tidak boleh dimasukkan ke AI publik?
Data pelanggan, rahasia dagang, kunci akses, dan kode sumber rahasia. Data publik boleh dipakai bebas.
Pertanyaan yang sering muncul
Ya, tanpa komitmen. Kami balas dalam 1×24 jam kerja.
Tentang Tim AnabisolutionsStudio digital dari Pekanbaru yang mengerjakan website, aplikasi, dan sistem untuk klien di Riau dan sekitarnya.
