AI chatbot dapat membantu merangkum dokumen, menjelaskan kode, dan menyusun draf. Karena jawabannya terasa seperti percakapan biasa, orang sering menyalin bahan mentah tanpa memeriksa isinya. Di situlah risiko privasi muncul. Sebuah prompt dapat berisi nama pelanggan, nomor identitas, kontrak, source code, atau detail kesehatan yang tidak seharusnya keluar dari sistem kerja. Anda tidak perlu menghindari AI untuk menjaga privasi. Anda perlu memperlakukan prompt seperti pesan yang dikirim ke layanan daring: masukkan informasi yang relevan, kurangi identitas, dan pahami pengaturan layanan sebelum memakai data sensitif.
Mulai dari tujuan, bukan dari dokumen lengkap
Tentukan pekerjaan yang ingin diselesaikan. Jika Anda ingin meminta ringkasan, chatbot tidak membutuhkan nama lengkap semua orang di dalam dokumen. Ganti nama dengan label seperti [PELANGGAN A], hapus nomor telepon, lalu pertahankan hanya bagian yang dibutuhkan untuk tugas. Contoh yang lebih aman: “Ringkas keluhan pelanggan berikut menjadi tiga masalah utama,” lalu hapus identitas dan nomor pesanan. Hasilnya tetap berguna, sementara data yang Anda kirim lebih sedikit.
Empat jenis data yang perlu Anda tahan
Rahasia akses
Jangan masukkan kata sandi, token, API key, kode pemulihan, private key, atau isi file konfigurasi yang bisa memberikan akses. Jika Anda meminta bantuan memperbaiki kode, ganti rahasia dengan nilai palsu seperti EXAMPLE_TOKEN.
Data identitas dan keuangan
Nomor identitas, alamat lengkap, nomor rekening, detail kartu, slip gaji, dan dokumen pajak dapat menghubungkan prompt dengan seseorang. Hapus atau samarkan nilai tersebut sebelum menyalin teks.
Informasi internal
Kontrak yang belum diumumkan, strategi harga, laporan insiden, dan source code milik perusahaan memiliki pemilik dan aturan akses. Pastikan organisasi Anda mengizinkan penggunaan layanan tersebut. Jangan menganggap akun berbayar otomatis cocok untuk semua jenis data.
Data orang lain
Anda boleh memiliki akses ke data pelanggan atau rekan kerja, tetapi akses itu tidak selalu berarti boleh mengirimkannya ke layanan lain. Minta persetujuan atau gunakan versi anonim yang cukup untuk tugas.
Periksa pengaturan dan alur kerja
Baca pengaturan privasi layanan yang Anda gunakan. Periksa apakah percakapan dapat disimpan, berapa lama retensinya, siapa yang dapat mengakses akun, dan apakah ada kontrol untuk menghapus riwayat. Gunakan akun organisasi hanya sesuai kebijakan perusahaan. Buat aturan sederhana: prompt untuk ide umum boleh memakai layanan publik, sedangkan data rahasia harus memakai alat yang disetujui. Pisahkan juga akun pribadi dan akun kerja. Pemisahan membuat riwayat, izin, dan tanggung jawab lebih mudah ditelusuri.
Periksa jawaban sebelum memakainya
Privasi bukan satu-satunya pertimbangan. Chatbot dapat salah mengutip, menebak, atau menggabungkan informasi yang tidak tepat. Jangan memasukkan hasilnya ke email pelanggan, laporan, kode produksi, atau keputusan penting tanpa pemeriksaan manusia. Simpan hanya hasil yang Anda butuhkan. Hapus percakapan atau berkas sementara sesuai kebijakan. Jika Anda tidak sengaja mengirim rahasia akses, segera perlakukan sebagai rahasia yang bocor: cabut token, ganti kredensial, dan catat kejadian. Kebiasaan terbaik bukan menulis prompt sesingkat mungkin. Kebiasaan terbaik adalah memberi konteks yang cukup tanpa menyerahkan identitas dan rahasia yang tidak diperlukan.
