Untuk penggunaan aplikasi AI publik, jangan memasukkan kata sandi, OTP, PIN, kunci akses, dokumen identitas lengkap, atau data pribadi sensitif yang tidak diperlukan. Dokumen pelanggan, catatan kesehatan, rincian keuangan, percakapan orang lain, dan rahasia pekerjaan juga tidak sebaiknya diunggah tanpa dasar kebutuhan serta kewenangan yang jelas.
Langkah awalnya bukan mencari aplikasi yang diklaim seratus persen aman. Tentukan dahulu tugas apa yang ingin dibantu dan apakah tugas itu dapat dikerjakan dengan ringkasan, data rekaan, atau contoh kosong. Artikel ini merupakan panduan kehati-hatian untuk penggunaan umum, bukan daftar larangan hukum yang berlaku sama pada seluruh layanan dan organisasi.
Mulai dari tugas, bukan seluruh berkas yang tersedia
Jika ingin membuat format anggaran, AI tidak perlu melihat mutasi rekening asli. Jika ingin menulis pesan pengingat, model tidak perlu mengetahui nomor pelanggan. Jika ingin memperoleh struktur laporan, contoh kosong sering sudah cukup untuk memulai.
Kebiasaan mengirim dokumen lengkap membuat banyak informasi ikut dibagikan tanpa manfaat yang jelas. Tanyakan bagian mana yang benar-benar diperlukan. Jangan mengunggah berkas dahulu lalu meminta AI menentukan data apa yang sebaiknya dihapus, karena informasi awalnya sudah terlanjur masuk ke layanan.
Panduan NCSC tentang risiko LLM menganjurkan kehati-hatian terhadap data sensitif pada layanan publik dan pemahaman ketentuan pengelolaannya. Sumber ini digunakan untuk prinsip pemilahan data, bukan klaim bahwa seluruh aplikasi mempunyai kebijakan, penyimpanan, atau konfigurasi yang sama.
Kelompok data yang perlu ditahan dari prompt umum
| Kelompok | Contoh | Alternatif untuk tahap awal |
|---|---|---|
| Rahasia akses | Kata sandi, OTP, PIN, token dan kunci API | Jelaskan jenis masalah tanpa nilai rahasianya |
| Identitas dan kontak lengkap | Nomor identitas, tanda tangan, alamat pribadi dan nomor dokumen | Gunakan peran seperti Anggota A atau Pelanggan B |
| Catatan sangat pribadi | Riwayat kesehatan, keuangan pribadi dan perkara keluarga | Mulai dengan pertanyaan umum tanpa rincian yang dapat mengenali orang |
| Data pihak lain | Percakapan, daftar pelanggan, data anak dan catatan pegawai | Gunakan contoh rekaan yang tidak berasal dari orang tertentu |
| Informasi pekerjaan rahasia | Dokumen internal, strategi, kontrak, kode akses dan data mitra | Ikuti kebijakan organisasi dan layanan yang disetujui |
Daftar ini bukan berarti semua data di luar tabel otomatis bebas dibagikan. Gabungan informasi yang tampak biasa dapat mengarah pada seseorang atau keadaan yang sensitif. Konteks dan kewenangan pengguna tetap perlu diperiksa.
Jangan meminta AI memeriksa apakah kata sandi cukup kuat dengan menempelkan kata sandi yang benar-benar dipakai. Jangan mengirim OTP untuk menanyakan apakah pesan terlihat resmi. Untuk pertanyaan umum, sebutkan kategori data yang diminta tanpa memperlihatkan nilainya.
Demikian pula, jika sedang menjelaskan masalah aplikasi, ganti token atau kunci dengan penanda yang jelas seperti rahasia dihapus. Jangan hanya menutup sebagian kecil lalu mempertahankan bagian lain yang sebenarnya tidak diperlukan.
Jika sudah terlanjur membagikan rahasia akses, jangan mengandalkan penghapusan pesan saja. Gunakan prosedur pengamanan resmi penyedia akun atau organisasi, termasuk penanganan kredensial yang terpapar sesuai kebutuhannya. Artikel ini tidak menjalankan perubahan akun atau memberi jaminan data telah terhapus dari semua sistem.
Gunakan data rekaan untuk membuat struktur
Misalnya Anda ingin format daftar tagihan pelanggan. Masukan awal cukup menjelaskan kolom yang dibutuhkan: kode pelanggan rekaan, tanggal, kategori, nominal latihan, dan status. Model dapat menyusun struktur tanpa mengetahui nama, nomor rekening, atau riwayat transaksi orang nyata.
Buat format daftar tagihan untuk latihan. Gunakan data sepenuhnya rekaan dan beri tanda contoh. Kolom: kode pelanggan, tanggal ilustratif, kategori, nominal latihan, dan status. Jangan meminta data pelanggan asli, nomor rekening, atau dokumen transaksi. Tujuan saya hanya meninjau struktur, bukan memproses pembayaran.
Setelah format disetujui, pengisian data nyata dilakukan melalui alat serta proses yang memang sesuai kewenangan Anda. Jangan menganggap contoh berhasil berarti berkas pelanggan asli boleh diunggah ke layanan yang sama.
Data rekaan juga perlu diberi label saat dipakai dalam tulisan atau presentasi. Jangan menyajikannya sebagai hasil survei, transaksi, atau pengalaman pelanggan. Menjaga privasi bukan alasan menciptakan bukti yang seolah benar-benar terjadi.
Ringkasan tersamarkan tetap perlu diperiksa
Mengganti nama saja belum tentu cukup. Tanggal yang sangat spesifik, jabatan tunggal, lokasi rinci, dan cerita unik dapat tetap membuat seseorang dikenali. Hapus detail yang tidak memengaruhi tugas dan hindari menyatukan kembali informasi melalui beberapa prompt.
Contohnya, permintaan menyunting pesan tidak selalu memerlukan nama instansi, alamat rumah, dan waktu perjalanan tepat. Gunakan konteks umum selama makna tugas masih terjaga. Bila penyamaran membuat tugas tidak dapat dilakukan, pertimbangkan jalur bantuan lain yang memiliki dasar pengelolaan data sesuai kebutuhan.
Untuk percakapan panjang, panduan merangkum grup WhatsApp dapat membantu memilih bahan. Namun, jangan menganggap tujuan merangkum memberi izin membagikan seluruh riwayat dan identitas semua peserta.
Foto dan tangkapan layar membawa konteks tambahan
Sebelum memakai gambar sebagai bahan, lihat apakah ada orang lain, dokumen, nama akun, alamat, nomor pesanan, atau informasi latar yang tidak dibutuhkan. Jangan menampilkan identitas anak atau pihak lain hanya agar prompt lebih mudah dijelaskan.
Untuk tugas visual, foto barang atau contoh generik kadang cukup. Jika ingin meminta ide pakaian, misalnya, inventaris teks dapat digunakan tanpa foto tubuh dan wajah. Jika tujuannya menyunting foto profil, pengolahan foto profil profesional tetap perlu didahului keputusan tentang foto yang memang boleh Anda gunakan.
Jangan menganggap crop atau penutupan visual kecil selalu menyelesaikan seluruh risiko. Periksa bahan akhir yang akan dibagikan dan ketentuan layanan yang dipakai. Jika dokumen penting memerlukan penyamaran yang dapat dipertanggungjawabkan, gunakan prosedur serta alat yang sesuai, bukan sekadar berharap AI mengabaikan bagian tertentu.
Periksa layanan dan kewenangan sebelum data nyata dipertimbangkan
Untuk urusan organisasi, lihat layanan yang disetujui, jenis data yang boleh digunakan, siapa yang dapat mengakses ruang kerja, dan siapa yang bertanggung jawab memberi keputusan. Akun pribadi tidak otomatis dapat dipakai untuk semua dokumen kantor.
Pahami pula ketentuan penyimpanan, penggunaan data, pembagian ke layanan lain, serta penghapusan pada produk yang benar-benar digunakan. Jangan menyalin kebijakan aplikasi lain atau menganggap satu pengaturan menjawab seluruh pertanyaan privasi.
Mematikan suatu fitur pelatihan atau riwayat, bila tersedia, tidak dengan sendirinya menjadi izin membagikan data pihak lain. Kebijakan organisasi, kebutuhan tugas, serta kewenangan tetap persoalan terpisah. Jika tidak yakin, tanyakan kepada penanggung jawab yang relevan sebelum mengunggah.
Prompt untuk mencari alternatif tanpa membagikan bahan asli
Saya ingin mendapat bantuan untuk [jenis tugas], tetapi bahan aslinya mengandung [kategori informasi saja]. Jangan meminta isi lengkap atau nilai rahasianya. Sebutkan informasi minimum yang diperlukan dan tiga alternatif: contoh kosong, data rekaan, atau ringkasan umum.
Jelaskan bagian tugas yang belum dapat dilakukan tanpa data nyata. Jangan memberi jaminan anonim atau aman seratus persen. Jika tugas membutuhkan akses organisasi, arahkan saya memeriksa kebijakan dan kewenangan, bukan mengunggah berkas ke akun pribadi sebagai jalan pintas.
Untuk model yang terus meminta detail, gunakan pola pertanyaan klarifikasi dengan batas yang tegas. Pertanyaan harus membantu mengurangi data, bukan memperluas pengumpulan karena model menginginkan jawaban lebih lengkap.
Contoh memilih berhenti pada format kosong
Misalnya Anda ingin bantuan menilai catatan kinerja seseorang. Jika belum ada kewenangan membagikan datanya, jangan menempelkan catatan lalu menghapus nama setelahnya. Mintalah format pertanyaan umum atau struktur peninjauan tanpa mengirim informasi individu.
Hasil yang menyatakan tugas belum bisa dilanjutkan dari bahan umum tidak selalu kegagalan. Itu dapat menunjukkan bahwa penilaian membutuhkan konteks dan pihak yang berwenang. Jangan mengisi kekosongan dengan profil atau kejadian rekaan yang kemudian diperlakukan sebagai keadaan orang tersebut.
Simpan batas keputusan: struktur dibuat dengan data rekaan; belum ada data nyata diproses. Dengan catatan itu, orang lain tidak salah mengira dokumen hasil AI merupakan laporan yang sudah dinilai atau persetujuan mengunggah berkas sensitif pada tahap berikutnya.
Pertanyaan umum
Periksa gabungan informasi dari beberapa permintaan
Misalnya pada satu prompt Anda menuliskan jabatan yang hanya dimiliki satu orang di kantor kecil. Pada prompt berikutnya Anda memberi tanggal kejadian dan lokasi rinci. Masing-masing tampak tidak memuat nama, tetapi gabungannya dapat mempersempit identitas. Karena itu, pemilahan tidak cukup dilakukan dengan mencari kolom nama pada satu berkas saja.
Gunakan contoh yang tidak mengikuti urutan kejadian orang nyata bila tujuan Anda hanya mencoba struktur. Jika mengganti rincian, jelaskan bahwa contoh bersifat rekaan, bukan hasil penyamaran yang dijamin anonim. Jangan mencampurkan rincian asli dan buatan lalu menjadikannya laporan tentang individu tertentu.
Periksa juga siapa yang dapat melihat hasilnya. Dokumen tanpa nama dapat tetap tidak layak dibagikan kepada seluruh rekan atau grup keluarga. Kewenangan memakai bahan dan kewenangan membagikan hasil merupakan dua keputusan yang berbeda. Pilih pembaca yang memang membutuhkan dan ikuti proses yang berlaku.
Jika tugas berubah dari menyusun format menjadi menilai isi, berhenti sebentar dan tinjau kembali kebutuhan datanya. Izin untuk membuat contoh kosong tidak otomatis menjadi izin memproses catatan asli. Tulis perubahan tujuan itu secara jelas sebelum meminta keputusan dari pihak yang bertanggung jawab. Batas kecil tersebut membantu mencegah percobaan sederhana berkembang menjadi penggunaan data sensitif tanpa pembahasan.
Apakah mengganti nama sudah membuat data anonim?
Belum tentu. Gabungan tanggal, lokasi, peran, dan cerita unik masih dapat membuat orang dikenali.
Bolehkah membagikan OTP untuk memeriksa pesan?
Jangan. Jelaskan jenis permintaan tanpa menampilkan kode atau rahasia akses yang sebenarnya.
Apakah akun berbayar otomatis boleh menerima dokumen kantor?
Tidak otomatis. Periksa kebijakan organisasi, kewenangan, dan ketentuan layanan yang benar-benar digunakan.
Apa alternatif sebelum memakai data asli?
Mulai dari format kosong, data rekaan berlabel, atau ringkasan umum yang memang cukup untuk tujuan tugas.
Apakah menghapus chat menjamin seluruh data hilang?
Jangan menganggapnya sebagai jaminan. Periksa mekanisme dan kebijakan penyedia serta ikuti prosedur penanganan data terpapar bila diperlukan.
