Apa yang Terjadi pada Data yang Kita Unggah ke Chatbot AI?

fin.co.id - Chatbot kecerdasan buatan (AI) kini digunakan untuk berbagai keperluan, mulai dari menyusun artikel, meringkas dokumen, menganalisis gambar, hingga membantu menyelesaikan pekerjaan. Namun, di balik kemudahan tersebut, ada satu hal yang sering luput dari perhatian: apa yang sebenarnya terjadi pada data setelah kita mengunggahnya ke chatbot AI?

Data yang dikirim ke chatbot AI dapat diproses oleh sistem untuk menghasilkan jawaban, disimpan sementara atau lebih lama sesuai kebijakan layanan, dan dalam kondisi tertentu digunakan untuk meningkatkan model AI. Cara pengelolaannya berbeda-beda, bergantung pada penyedia layanan, jenis akun, pengaturan privasi, dan ketentuan yang berlaku. Karena itu, pengguna perlu memahami bahwa mengunggah data ke chatbot AI tidak selalu sama dengan menyimpan dokumen secara pribadi di perangkat sendiri.

Bagaimana Chatbot AI Memproses Data yang Diunggah?

Ketika seseorang mengirim pertanyaan, foto, dokumen PDF, atau lembar kerja ke chatbot AI, data tersebut biasanya dikirim ke server penyedia layanan melalui koneksi internet. Sistem kemudian memproses masukan itu untuk memahami konteks dan menghasilkan respons yang sesuai.

Sebagai contoh, ketika pengguna mengunggah laporan keuangan dan meminta AI merangkum pengeluaran, sistem perlu membaca informasi yang relevan dalam dokumen tersebut. Jika pengguna mengirim foto berisi teks, sistem dapat menggunakan kemampuan pengenalan gambar untuk menafsirkan isinya.

Proses ini memungkinkan chatbot memberikan jawaban berdasarkan informasi yang diberikan. Akan tetapi, pengguna perlu membedakan antara data yang digunakan untuk menjawab permintaan saat itu dan data yang mungkin disimpan atau diproses lebih lanjut berdasarkan kebijakan layanan.

Tidak semua chatbot mengelola data dengan cara yang sama. Sebagian layanan menyimpan riwayat percakapan agar pengguna dapat membukanya kembali, sedangkan layanan lain menyediakan opsi untuk menghapus riwayat atau menggunakan percakapan sementara.

Apakah Data yang Diunggah Bisa Disimpan oleh Penyedia AI?

Ya, data yang diunggah dapat disimpan oleh penyedia chatbot AI, tetapi durasi dan tujuan penyimpanannya bergantung pada layanan yang digunakan.

Penyimpanan dapat diperlukan untuk menampilkan riwayat percakapan, menjaga keamanan sistem, mendeteksi penyalahgunaan, atau memenuhi kewajiban hukum. File yang diunggah juga mungkin mengikuti kebijakan penyimpanan tersendiri, yang tidak selalu identik dengan kebijakan penyimpanan teks percakapan.

Menghapus percakapan dari tampilan pengguna tidak selalu berarti seluruh salinannya langsung terhapus dari semua sistem. Dalam beberapa layanan, data yang telah dihapus dapat tetap tersimpan selama periode tertentu untuk keperluan operasional, keamanan, atau pemenuhan kewajiban hukum.

Karena itu, pengguna sebaiknya membaca kebijakan privasi dan ketentuan penyimpanan data sebelum mengunggah dokumen penting. Periksa pula apakah layanan menyediakan fitur penghapusan file, pengaturan riwayat, atau percakapan sementara.

Apakah Data yang Diunggah Digunakan untuk Melatih AI?

Tidak semua data yang diunggah ke chatbot otomatis digunakan untuk melatih model AI. Penggunaannya bergantung pada kebijakan penyedia, jenis layanan, pengaturan akun, dan persetujuan yang berlaku.

Pada layanan konsumen tertentu, percakapan dapat digunakan untuk membantu meningkatkan model jika pengaturan yang relevan mengizinkannya. Sebaliknya, beberapa layanan bisnis atau layanan melalui API memiliki ketentuan berbeda, termasuk pembatasan penggunaan data pelanggan untuk pelatihan model secara default.

Pelatihan model juga tidak sama dengan menyimpan percakapan. Data pelatihan dapat digunakan dalam proses pengembangan atau penyempurnaan sistem, sedangkan penyimpanan percakapan berkaitan dengan penyimpanan catatan interaksi. Keduanya merupakan proses yang berbeda.

Pengguna tidak seharusnya berasumsi bahwa semua informasi yang diunggah pasti menjadi bagian dari model AI. Namun, mereka juga tidak boleh menganggap semua data otomatis dikecualikan dari penggunaan lebih lanjut.

Langkah yang lebih aman adalah memeriksa pengaturan penggunaan data pada layanan yang digunakan. Jika tersedia pilihan untuk menonaktifkan penggunaan percakapan demi peningkatan model, pengguna dapat mempertimbangkan untuk mengaktifkannya sesuai kebutuhan privasi.

Siapa yang Bisa Mengakses Data Kita?

Akses terhadap data yang diunggah bergantung pada sistem keamanan, kebijakan internal, dan jenis layanan yang digunakan.

Dalam kondisi tertentu, akses dapat diberikan kepada sistem otomatis untuk memproses permintaan. Personel yang berwenang juga mungkin dapat meninjau sebagian percakapan untuk menangani masalah keamanan, menyelidiki penyalahgunaan, memberikan dukungan, atau meningkatkan kualitas layanan sesuai ketentuan yang berlaku.

Selain itu, penyedia layanan dapat menggunakan vendor atau mitra pemrosesan tertentu untuk menjalankan infrastruktur dan fungsi pendukung. Penggunaan pihak ketiga semacam ini seharusnya diatur melalui ketentuan privasi dan keamanan yang berlaku.

Hal tersebut tidak berarti semua karyawan penyedia AI dapat membaca semua percakapan pengguna. Namun, pengguna perlu memahami bahwa mengunggah data ke layanan daring melibatkan pemrosesan oleh sistem di luar kendali langsung perangkat pribadi.

Risiko juga meningkat jika akun pengguna dibobol, perangkat digunakan orang lain, atau tautan percakapan dibagikan secara terbuka. Karena itu, keamanan akun dan kebiasaan berbagi informasi tetap menjadi bagian penting dari perlindungan data.

Apakah Data Rahasia Aman Jika Diunggah ke Chatbot AI?

Keamanan data tidak hanya ditentukan oleh kecanggihan teknologi AI, tetapi juga oleh jenis informasi yang dikirim dan kebijakan layanan yang digunakan.

Dokumen yang memuat nomor identitas, alamat rumah, informasi rekening, kata sandi, kode OTP, data kesehatan, atau rahasia perusahaan memiliki tingkat sensitivitas yang berbeda dari artikel umum atau materi publik. Jika informasi tersebut tidak diperlukan untuk menyelesaikan tugas, sebaiknya jangan mengunggahnya.

Sebagai contoh, seseorang yang ingin meminta AI memeriksa kontrak kerja dapat menghapus terlebih dahulu nama lengkap, alamat, nomor identitas, tanda tangan, dan informasi lain yang tidak relevan. Pengguna tetap dapat meminta analisis isi kontrak tanpa harus menyerahkan seluruh identitas pihak yang terlibat.

Jika pekerjaan mengharuskan penggunaan data sensitif, pertimbangkan layanan yang menyediakan perlindungan data untuk organisasi, kontrol akses, kebijakan retensi yang jelas, dan ketentuan pemrosesan yang sesuai. Untuk informasi yang sangat rahasia, pilihan paling aman adalah tidak mengunggahnya ke layanan yang belum diverifikasi kebijakan dan perlindungannya.

Apa Perbedaan Chatbot AI Gratis dan Layanan Berbayar?

Perbedaan antara layanan gratis dan berbayar tidak selalu terletak pada penggunaan data. Status berbayar saja tidak menjamin bahwa seluruh informasi pengguna otomatis dikecualikan dari penyimpanan atau pemrosesan lebih lanjut.

Beberapa layanan berbayar untuk individu tetap memiliki pengaturan privasi yang perlu diperiksa. Sementara itu, layanan untuk perusahaan atau pengembang dapat menawarkan ketentuan perlindungan data yang berbeda, termasuk kebijakan mengenai pelatihan model, kontrol administratif, dan pengelolaan data pelanggan.

Oleh karena itu, pengguna tidak cukup hanya melihat harga atau fitur yang ditawarkan. Hal yang lebih penting adalah memahami kebijakan privasi, jenis akun, pilihan pengaturan data, dan ketentuan yang berlaku untuk informasi yang diunggah.

Cara Mengurangi Risiko Saat Mengunggah Data ke AI

Ada beberapa langkah praktis yang dapat dilakukan untuk mengurangi risiko kebocoran atau penggunaan data yang tidak diinginkan.

Pertama, unggah hanya informasi yang diperlukan untuk menyelesaikan tugas. Jika AI hanya diminta merangkum isi dokumen, tidak semua identitas atau lampiran pendukung perlu disertakan.

Kedua, samarkan informasi sensitif sebelum mengunggah file. Nama, nomor identitas, alamat, tanda tangan, nomor rekening, dan data pelanggan dapat dihapus atau diganti dengan penanda umum apabila tidak diperlukan.

Ketiga, periksa pengaturan privasi dan penggunaan data pada chatbot yang digunakan. Cari informasi mengenai riwayat percakapan, penggunaan data untuk peningkatan model, percakapan sementara, serta kebijakan penghapusan.

Keempat, jangan mengunggah kata sandi, kode OTP, kunci akses API, atau informasi autentikasi lainnya. Informasi semacam ini dapat memberikan akses langsung ke akun atau sistem jika jatuh ke tangan yang salah.

Kelima, gunakan akun dan layanan yang sesuai dengan tingkat sensitivitas pekerjaan. Data perusahaan atau informasi pelanggan sebaiknya diproses melalui layanan yang telah disetujui organisasi, bukan sembarang akun chatbot pribadi.

Keenam, pahami bahwa fitur percakapan sementara atau penghapusan riwayat bukan jaminan mutlak bahwa semua salinan data langsung hilang dari seluruh sistem. Periksa ketentuan penyimpanan dan penghapusan yang berlaku pada layanan tersebut.

Apa Kata Ilmu Keamanan Informasi tentang Risiko Ini?

Dalam keamanan informasi, perlindungan data berkaitan erat dengan prinsip kerahasiaan, integritas, dan ketersediaan. Kerahasiaan berarti informasi hanya dapat diakses oleh pihak yang berwenang, integritas berkaitan dengan keutuhan dan keakuratan data, sedangkan ketersediaan memastikan informasi dapat diakses ketika diperlukan.

Prinsip tersebut dikenal luas sebagai bagian dari kerangka keamanan informasi modern, termasuk dalam standar internasional ISO/IEC 27001. Ketika menggunakan chatbot AI, prinsip kerahasiaan menjadi sangat penting karena pengguna menyerahkan informasi kepada sistem yang berada di luar perangkat pribadi.

Panduan keamanan dari National Institute of Standards and Technology (NIST) juga menekankan pentingnya mengidentifikasi, menilai, dan mengelola risiko teknologi. Dalam konteks AI generatif, penilaian risiko tidak cukup hanya melihat apakah jawaban yang dihasilkan benar, tetapi juga perlu mempertimbangkan privasi, tata kelola, keamanan, dan potensi penyalahgunaan data.

Artinya, keamanan penggunaan AI bukan hanya tanggung jawab penyedia layanan. Pengguna juga perlu membatasi data yang dibagikan, memahami pengaturan privasi, serta memilih layanan sesuai dengan kebutuhan dan tingkat kerahasiaan informasi.

Penutup

Data yang diunggah ke chatbot AI dapat diproses di server, disimpan sesuai kebijakan layanan, dan dalam kondisi tertentu digunakan untuk peningkatan model atau keperluan operasional lainnya. Namun, tidak semua penyedia memiliki aturan yang sama, sehingga pengguna perlu memeriksa ketentuan yang berlaku sebelum mengirimkan informasi.

Kemajuan AI memang memberikan kemudahan dalam mengolah dokumen, menganalisis informasi, dan menyelesaikan pekerjaan. Meski demikian, kemudahan tersebut perlu diimbangi dengan pemahaman mengenai keamanan informasi dan perlindungan privasi.

Prinsip yang paling penting adalah membagikan data secukupnya. Semakin sensitif informasi yang diunggah, semakin besar alasan untuk memeriksa kebijakan layanan dan mempertimbangkan alternatif yang lebih aman. Dengan kebiasaan tersebut, manfaat chatbot AI dapat dimaksimalkan tanpa mengabaikan risiko terhadap data pribadi maupun informasi penting.

Referensi

1. International Organization for Standardization. ISO/IEC 27001:2022 Information Security Management Systems.

2. National Institute of Standards and Technology. Artificial Intelligence Risk Management Framework (AI RMF 1.0).

3. National Institute of Standards and Technology. Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile.

4. Organisation for Economic Co-operation and Development. OECD Privacy Guidelines.