Pernahkah Anda melihat rekan kerja diam-diam memasukkan daftar pelanggan ke ChatGPT untuk dianalisis? Atau seorang HR yang menempelkan data gaji dan NIK karyawan ke AI untuk membuat laporan kompensasi? Kebiasaan kecil ini sering disebut Shadow AI—penggunaan alat AI tanpa sepengetahuan tim TI dan keamanan.
Tanpa sepengetahuan karyawan, tindakan sederhana ini bisa membawa dampak hukum yang serius bagi perusahaan. Mari kita bahas dengan bahasa sederhana.
Siapa yang Bertanggung Jawab di Mata Hukum?
Banyak yang keliru mengira jika AI membuat kesalahan, penyedia teknologinya yang harus disalahkan. Faktanya, hukum Indonesia masih mengkategorikan AI sebagai “agen elektronik”—bukan subjek hukum yang bisa dimintai pertanggungjawaban di pengadilan .
Inilah maknanya:
Perusahaanlah yang bertanggung jawab atas segala kerugian akibat kelalaian karyawan menggunakan AI, bukan penyedia AI seperti OpenAI atau Google.
Doktrin “Respondeat Superior” (tanggung gugat majikan) dalam Pasal 1367 KUH Perdata menyatakan: segala kerugian akibat kelalaian karyawan menjadi beban perusahaan sebagai pemberi kerja .
4 Dampak Hukum yang Mengintai
1. Pelanggaran Perlindungan Data Pribadi (UU PDP)
Ini risiko paling umum dan paling berbahaya. Karyawan yang menyalin data pelanggan atau data karyawan ke AI publik tanpa anonimisasi dan persetujuan sah melakukan transfer data ilegal ke server pihak ketiga .
Contoh konkret: Staf HR menempelkan daftar gaji dan NIK karyawan ke ChatGPT untuk membuat laporan kompensasi. Data pribadi itu kini berada di server di luar kendali perusahaan.
Sanksi UU PDP:
-
Denda administratif hingga miliaran rupiah
-
Potensi sanksi pidana
2. Kehilangan Perlindungan Hak Cipta dan Rahasia Dagang
Berdasarkan UU Hak Cipta (UU No. 28 Tahun 2014), karya yang dihasilkan sepenuhnya oleh AI tidak dapat dilindungi hak cipta karena tidak ada kontribusi pemikiran manusia .
Implikasinya:
-
Kode, desain, atau konten yang dibuat AI bisa menjadi domain publik—bisa digunakan siapa saja tanpa izin
-
Rahasia bisnis yang diunggah ke AI publik kehilangan status kerahasiaannya, sehingga perlindungan hukumnya gugur
3. Tanggung Jawab Pidana atas Dokumen Palsu
AI sering “berhalusinasi”—menghasilkan informasi yang meyakinkan tapi salah. Jika seorang analis mengutip data statistik palsu buatan AI tanpa verifikasi, lalu dokumen itu ditandatangani pejabat perusahaan dan diberikan ke investor, pejabat yang menandatangani bisa dituntut pidana atas dasar manipulasi pasar .
4. Risiko Diskriminasi dan Gugatan
Jika AI yang digunakan untuk rekrutmen menolak kandidat tertentu akibat bias pada data pelatihannya, perusahaan bisa menghadapi gugatan diskriminasi . Regulasi seperti EU AI Act mengklasifikasikan alat rekrutmen sebagai sistem berisiko tinggi dengan kewajiban kepatuhan yang berat .
Bagaimana dengan Tanggung Jawab Direksi?
Jajaran direksi tidak bisa berlindung di balik “Business Judgment Rule” jika terjadi kerugian material akibat penggunaan AI tanpa izin. Perlindungan bagi direktur bisa gugur oleh prinsip “Culpa in Vigilando” (kelalaian dalam pengawasan)—jika mereka terbukti pasif dan membiarkan penggunaan AI publik tanpa kebijakan internal yang memadai .
5 Langkah Melindungi Perusahaan
1. Buat Kebijakan AI yang Jelas
Jelaskan alat AI apa yang disetujui dan dilarang, serta data apa yang boleh dan tidak boleh diproses .
2. Penuhi Kewajiban Literasi AI
Sejak 2 Februari 2025, EU AI Act mewajibkan perusahaan memastikan karyawan memiliki literasi AI yang memadai . Meski Indonesia tidak terikat langsung, ini menjadi standar global yang mulai diadopsi.
3. Sediakan Alternatif yang Aman
Karyawan menggunakan AI tanpa izin karena jalur resmi terasa lambat. Sediakan AI internal perusahaan yang aman dan mudah diakses.
4. Pantau dan Tegakkan
Kebijakan tanpa penegakan hanyalah dokumen. Pantau penggunaan AI di jaringan perusahaan dan terapkan sanksi yang proporsional .
5. Audit Alat AI yang Digunakan
Lakukan inventarisasi rutin untuk mengetahui alat AI apa yang digunakan karyawan—Anda tidak bisa mengatur apa yang tidak Anda lihat.
Kesimpulan
Penggunaan AI tanpa izin bukan sekadar pelanggaran aturan internal. Ini adalah risiko hukum serius yang bisa membawa denda miliaran rupiah, gugatan diskriminasi, kehilangan hak kekayaan intelektual, hingga tanggung jawab pidana bagi pejabat perusahaan.
Regulator tidak peduli apakah kebocoran terjadi sengaja atau tidak. Yang mereka lihat: apakah perusahaan sudah memiliki perlindungan yang memadai?
Seperti yang diingatkan pakar hukum: “Jangan biarkan inovasi Shadow AI bergulir tanpa pagar pembatas kepatuhan, karena tanpa pagar tersebut, kekuatan ini justru dapat berbalik menjadi bumerang yang menghancurkan integritas perusahaan dari dalam” .
