Generative AI seperti ChatGPT, Gemini, dan Claude memang luar biasa. Bisa bantu nulis email, buat ringkasan, analisis data, bahkan bikin kode program. Tapi, di balik kemudahannya, ada risiko yang sering terlupakan: kebocoran data, pelanggaran privasi, dan kesalahan informasi.

Agar kamu tetap produktif tanpa membahayakan perusahaan, berikut panduan aman menggunakan Generative AI di tempat kerja—dalam bahasa sederhana dan praktis.

1. Kenali Data yang Boleh dan Tidak Boleh Dimasukkan

Jangan pernah memasukkan data ini ke AI publik (ChatGPT gratis, Gemini, dll.):

Jenis Data Contoh
Data pribadi pelanggan NIK, nomor HP, alamat, email
Data keuangan Nomor rekening, saldo, kartu kredit
Rahasia bisnis Strategi pemasaran, rencana produk, daftar harga
Kode sumber internal Kode program milik perusahaan
Data karyawan Gaji, evaluasi kinerja, riwayat absen

Yang boleh dimasukkan:

  • Pertanyaan umum (misal: “Buatkan template email promosi”)

  • Data anonim (sudah dihilangkan identitasnya)

  • Informasi publik yang sudah tersedia di internet

Prinsip dasar: Kalau data itu tidak boleh bocor ke publik, jangan masukkan ke AI publik.

2. Gunakan Platform AI Internal Perusahaan

Jika perusahaanmu sudah menyediakan platform AI internal, gunakan itu. Keuntungannya:

  • Data tetap aman di lingkungan perusahaan.

  • Tidak digunakan untuk pelatihan model AI.

  • Ada pencatatan (audit trail) jika terjadi masalah.

  • Mendukung model yang sudah disesuaikan dengan kebutuhan bisnis.

Jika belum ada, sampaikan ke tim IT untuk segera menyediakan. Jangan nekat pakai AI publik karena “males” atau “tergesa-gesa”.

3. Periksa dan Verifikasi Jawaban AI

AI bisa salah. Kadang ia “berhalusinasi” — memberikan jawaban yang terdengar meyakinkan tetapi salah total.

Pastikan:

  • Cek fakta dari sumber terpercaya.

  • Jangan langsung percaya pada angka atau data statistik dari AI.

  • Untuk keputusan penting (misalnya kontrak hukum atau keputusan keuangan), selalu konsultasikan dengan ahli manusia.

Ingat: AI adalah asisten, bukan pengganti penilaian profesionalmu.

4. Jangan Gunakan Akun Pribadi untuk Urusan Kantor

Banyak karyawan menggunakan akun Gmail pribadi untuk mendaftar ke ChatGPT, lalu memasukkan data kantor. Ini sangat berisiko:

  • Akun pribadi tidak diawasi tim IT.

  • Jika akun diretas, data kantor ikut terbuka.

  • Tidak ada kepastian bagaimana penyedia AI menyimpan data.

Solusi: Gunakan akun perusahaan yang sudah terintegrasi dengan sistem keamanan (misalnya SSO / Single Sign-On). Jika belum ada, minta tim IT untuk membuatkan akun khusus perusahaan.

5. Jangan Bagikan Informasi Rahasia di Prompt

Kadang kita tanpa sadar menulis terlalu banyak detail. Misalnya:

❌ “Buatkan surat penawaran untuk klien PT Maju Jaya dengan harga Rp 500 juta, produk A, diskon 10%, batas waktu 7 hari.”

Ini adalah data sensitif! Jika bocor, pesaing bisa mencuri strategimu.

Contoh prompt yang lebih aman:

✅ “Buatkan template surat penawaran untuk produk kategori elektronik dengan gaya formal dan profesional.”

Tambahkan detail spesifik setelah mendapat template, dan lakukan di luar AI (misalnya di Word atau email).

6. Gunakan Fitur Keamanan yang Tersedia

Jika menggunakan platform AI berbayar (misalnya ChatGPT Enterprise, atau platform internal), aktifkan fitur keamanan:

Fitur Fungsi
Zero-retention Data tidak disimpan oleh penyedia AI.
Logging Semua aktivitas tercatat untuk audit.
Access control Hanya karyawan tertentu yang bisa mengakses model tertentu.
Prompt filtering Otomatis mendeteksi dan memblokir data sensitif.

Tanyakan ke tim IT atau vendor: “Apakah data kami aman? Bagaimana cara kerjanya?”

7. Waspada terhadap Phishing dan Penipuan

Para penjahat siber kini menggunakan AI untuk membuat email phishing yang sangat meyakinkan—tanpa salah tata bahasa.

Tips:

  • Jangan klik tautan mencurigakan, bahkan jika bahasanya terdengar sangat profesional.

  • Jangan pernah memberikan password atau kode OTP melalui AI atau email.

  • Laporkan ke tim IT jika menerima email yang mencurigakan.

8. Hormati Hak Cipta dan Etika

  • Jangan minta AI untuk meniru karya orang lain secara persis.

  • Jika menggunakan hasil AI untuk konten publik, periksa apakah tidak melanggar hak cipta.

  • Cantumkan bahwa konten dibuat dengan bantuan AI (jika diperlukan dan sesuai kebijakan).

9. Apa yang Harus Dilakukan jika Terlanjur Salah?

Jika kamu tanpa sengaja memasukkan data sensitif ke AI publik:

  1. Jangan panik —kesalahan bisa terjadi pada siapa saja.

  2. Segera laporkan ke tim IT atau atasan melalui saluran yang tersedia.

  3. Ikuti instruksi tim keamanan untuk meminimalkan dampak (misalnya mengganti password, menghubungi vendor AI, dll.).

Jangan tutup-tutupi. Semakin cepat dilaporkan, semakin cepat ditangani.

10. Ikuti Pelatihan dan Kebijakan Perusahaan

Terakhir, pastikan kamu sudah:

  • Membaca dan memahami kebijakan AI perusahaan.

  • Mengikuti pelatihan keamanan AI yang disediakan.

  • Bertanya jika ada hal yang kurang jelas.

Keamanan adalah tanggung jawab bersama, bukan hanya tugas tim IT.

Ringkasan Praktis (Cheat Sheet)

Hal yang Harus Dilakukan Hal yang Harus Dihindari
Gunakan platform AI internal resmi. Masukkan data pelanggan ke AI publik.
Verifikasi semua jawaban AI. Percaya begitu saja pada AI.
Laporkan jika ada yang salah. Tutup-tutupi kesalahan.
Gunakan akun perusahaan. Pakai akun pribadi untuk urusan kantor.
Tanya ke tim IT jika ragu. Asal pakai AI tanpa panduan.

Kesimpulan

Generative AI adalah alat yang luar biasa untuk meningkatkan produktivitas. Tetapi, seperti alat lainnya, ada cara aman dan cara berbahaya dalam menggunakannya.

Dengan mengikuti 10 panduan di atas—mulai dari tidak memasukkan data sensitif, menggunakan platform internal, hingga melaporkan kesalahan—kamu bisa memanfaatkan AI dengan maksimal tanpa mengorbankan keamanan.

Related Posts: