Singkatnya, apakah aman menggunakan ChatGPT dengan data perusahaan?
Tergantung pada tiga hal: akun atau paket yang digunakan, isi ketentuan data paket tersebut, dan informasi yang dimasukkan pengguna. Alat yang sama dapat diterima jika digunakan melalui paket bisnis yang disetujui untuk menyusun draf berdasarkan fakta publik, tetapi tidak dapat diterima jika digunakan melalui akun pribadi untuk kontrak klien.
Pusat Keamanan Siber Nasional Inggris menyampaikan pokok persoalan ini pada Maret 2023: kueri dapat dilihat oleh organisasi penyedia model, dan lembaga tersebut menyarankan agar informasi sensitif tidak disertakan dalam kueri ke model publik. Ketentuan penyedia telah berkembang sejak itu, tetapi prinsip bahwa Anda harus mengetahui ke mana data dikirim tetap berlaku. Halaman ini berisi informasi umum, bukan nasihat hukum.
Pilih paket
Tentukan jenis akun yang disetujui untuk pekerjaan. Akun pribadi sering menjadi celah.
Baca ketentuan
Periksa penggunaan data untuk pelatihan, retensi data, kontrol administrator, dan lokasi pemrosesan data di halaman resmi penyedia.
Klasifikasikan informasi
Sepakati informasi mana yang bersifat publik, internal, rahasia, dan pribadi, disertai contoh sederhana.
Tetapkan aturannya
Tulis daftar singkat informasi yang tidak boleh dimasukkan dalam kondisi apa pun, apa pun paket yang digunakan.
Latih dan periksa
Berlatih menggunakan data fiktif, dan tinjau penggunaan nyata berdasarkan aturan yang berlaku.
Apakah jenis paket memengaruhi cara data Anda diperlakukan?
Ya, penyedia umumnya menerbitkan ketentuan data yang berbeda untuk produk konsumen dan bisnis, jadi periksa paket spesifik yang Anda gunakan. Pusat privasi Anthropic, bertanggal 18 August 2026, menyatakan bahwa secara bawaan mereka tidak akan menggunakan masukan atau keluaran dari produk komersialnya untuk melatih modelnya, dan mengarahkan pengguna paket konsumen ke artikel terpisah. Pusat informasi privasi Google Workspace menyatakan bahwa Workspace tidak menggunakan data pelanggan untuk melatih model tanpa izin atau instruksi terlebih dahulu dari pelanggan.
Dokumentasi API OpenAI menyatakan bahwa data yang dikirim ke API tidak digunakan untuk melatih atau meningkatkan modelnya kecuali Anda memilih untuk mengizinkannya, dan bahwa secara bawaan, catatan pemantauan penyalahgunaan disimpan hingga 30 hari. Kami tidak dapat membuka halaman privasi ChatGPT untuk bisnis dan konsumen milik OpenAI saat memeriksanya pada 16 October 2026, jadi bacalah halaman tersebut secara langsung untuk paket ChatGPT yang digunakan tim Anda, alih-alih mengandalkan ringkasan di sini.
Apa saja yang tidak boleh ditempelkan karyawan ke ChatGPT?
Sebagian informasi tidak cocok dimasukkan ke alat AI serbaguna mana pun, kecuali ada proses khusus yang telah disetujui untuk menanganinya. Pedoman dasar pelatihan yang cocok untuk sebagian besar tim kecil adalah daftar singkat informasi yang tidak boleh dimasukkan, disertai penanggung jawab yang dapat menjawab kasus yang belum jelas.
Kata sandi dan kunci akses
Kredensial, kunci API, kode akses, dan detail keamanan.
Data pribadi kategori khusus
Informasi kesehatan, biometrik, dan informasi sensitif sejenis tentang siapa pun.
Materi rahasia klien
Apa pun yang dibatasi oleh kontrak atau perjanjian kerahasiaan, kecuali klien telah menyetujuinya.
Informasi keuangan yang belum dipublikasikan
Hasil, ketentuan kesepakatan, atau harga yang belum dipublikasikan.
Urusan kepegawaian
Rincian tindakan disipliner, keluhan, atau kinerja staf yang disebutkan namanya.
Ingin melihat kaitannya dengan suatu peran?
Jelajahi rencana uji coba tim ↗Seperti apa contoh instruksi untuk AI yang lebih aman?
Di Copperfield Consulting, perusahaan fiktif dengan 20 orang, seorang konsultan ingin mendapat bantuan untuk merangkum wawancara klien. Dalam versi yang berisiko, ia menempelkan transkrip lengkap, termasuk nama klien, keluhan karyawan yang disebut namanya, dan angka pendapatan yang belum dipublikasikan, ke akun pribadi.
Versi yang lebih aman menggunakan paket bisnis yang telah disetujui perusahaan, menghapus nama dan angka, lalu meminta: "Rangkum tema utama dari catatan yang telah dianonimkan ini dalam lima poin. Jangan menyimpulkan apa pun yang tidak dinyatakan." Konsultan kemudian mencocokkan setiap poin dengan catatan tersebut. Kebijakan perusahaan menyebutkan paket mana yang disetujui dan bahwa penggunaan data klien memerlukan persetujuan penanggung jawab penugasan.
Bagaimana dengan data pribadi dan hukum perlindungan data?
Jika karyawan memasukkan data pribadi, kewajiban perlindungan data Anda tetap berlaku seperti biasa, dan AI tidak menghilangkannya. Profil AI Generatif dari NIST mencantumkan privasi data, termasuk kebocoran dan pengungkapan data pribadi atau sensitif tanpa izin, sebagai risiko AI generatif. Di Inggris Raya, ICO menerbitkan panduan tentang AI dan perlindungan data; halaman ringkasannya, tertanggal 15 March 2023, menyatakan bahwa panduan tersebut sedang ditinjau menyusul Undang-Undang Data (Penggunaan dan Akses). Mintalah nasihat untuk segala hal yang berisiko tinggi.
Untuk kebutuhan apa Tosheo.ai sesuai?
Tosheo.ai sedang dirancang untuk mengajarkan batasan informasi sebagai bagian dari pelajaran praktis, menggunakan materi fiktif atau yang telah disetujui, agar orang berlatih mengambil keputusan sebelum menghadapinya dengan data nyata. Komitmen produk yang direncanakan adalah dokumen pelanggan diisolasi per perusahaan, dihapus saat akun ditutup, dan tidak pernah digunakan untuk pelatihan model. Ini adalah komitmen untuk produk yang belum dibangun, bukan kontrol yang telah diaudit.
Kapan Tosheo.ai bukan solusinya?
Pelatihan tidak memilih paket AI Anda, menegosiasikan perjanjian pemrosesan data, atau melakukan penilaian risiko. Jika Anda memerlukan tinjauan keamanan, penilaian dampak perlindungan data, atau ketentuan kontrak, bekerjalah dengan penanggung jawab TI, hukum, atau perlindungan data Anda. Tosheo.ai tidak menawarkan SSO atau kontrak perusahaan saat peluncuran.
Sumber dan cakupan
NCSC Inggris, ChatGPT dan model bahasa besar: apa risikonya?, 14 Maret 2023 ↗
Google Workspace, Pusat Privasi AI Generatif di Google Workspace, diperiksa 16 Oktober 2026 ↗
Dokumentasi API OpenAI, data Anda, diperiksa 16 October 2026 ↗
NIST AI 600-1, Profil AI Generatif, Juli 2024 ↗
ICO, Panduan tentang AI dan perlindungan data, 15 March 2023, sedang ditinjau ↗