Aman Tidak Memasukkan Data Perusahaan ke ChatGPT?

Setiap kali kamu menempelkan isi dokumen atau mengunggah file ke ChatGPT, data itu dikirim ke server penyedia untuk diproses. Aman atau tidaknya bergantung pada tiga hal: jenis akun yang dipakai, pengaturan privasinya, dan jenis data yang dikirim.

Yang dipertaruhkan bukan hanya kemungkinan data dipakai melatih model. Ada juga risiko percakapan dibaca peninjau manusia untuk keperluan keamanan, akun pribadi karyawan yang diretas sehingga riwayat chat ikut bocor, dan pelanggaran kewajiban kerahasiaan kepada klien atau aturan perlindungan data pribadi. Semua informasi kebijakan di bawah berlaku per 4 November 2026 dan diambil dari halaman resmi penyedia.

Apa bedanya akun pribadi dan akun bisnis?

Perbedaan paling penting ada di pelatihan model dan kontrol admin.

ChatGPT (OpenAI)

Untuk akun pribadi, halaman Data Controls OpenAI menjelaskan pengaturan "Improve the model for everyone" di Settings, Data Controls. Bila dimatikan, percakapan tetap tersimpan di riwayat tetapi tidak dipakai melatih model. Ada juga Temporary Chat yang tidak dipakai untuk pelatihan, tidak muncul di riwayat, dan dihapus dari sistem setelah 30 hari, meski bisa ditinjau untuk memantau penyalahgunaan.

Untuk ChatGPT Business, Enterprise, Edu, dan API, halaman privasi enterprise OpenAI menyatakan data bisnis tidak dipakai melatih model secara bawaan. Admin ruang kerja Business, Enterprise, dan Edu bisa mengatur lama penyimpanan data, dan OpenAI menyediakan DPA untuk Business, Enterprise, dan API.

Satu hal yang sering terlewat: syarat layanan OpenAI menyebut bahwa akun yang dibuat dengan email milik organisasi bisa ditambahkan ke akun bisnis organisasi tersebut, dan admin kemudian bisa mengakses kontennya.

Claude (Anthropic)

Untuk Claude Free, Pro, dan Max, pusat privasi Anthropic menyebut percakapan dipakai untuk meningkatkan model bila kamu mengizinkannya di pengaturan privasi, bila percakapan ditandai untuk peninjauan keamanan, atau bila kamu ikut program tertentu. Chat Incognito tidak dipakai, bahkan bila pengaturan peningkatan model aktif. Umpan balik jempol atas atau bawah menyimpan seluruh percakapan terkait hingga 5 tahun.

Untuk produk komersial seperti Claude for Work dan API, Anthropic menyatakan input dan output tidak dipakai melatih model secara bawaan.

Gemini (Google)

Pusat privasi Gemini menyebut sebagian chat ditinjau oleh peninjau manusia, dan Google secara terang meminta pengguna tidak memasukkan informasi rahasia yang tidak ingin dilihat peninjau. Chat yang sudah ditinjau disimpan hingga tiga tahun. Bila Keep Activity dimatikan, chat disimpan bersama akun selama 72 jam dan tidak dipakai melatih model kecuali kamu mengirim umpan balik. Akun kerja atau sekolah memiliki ketentuan pengelolaan data yang berbeda.

Data apa yang jangan pernah ditempel?

Bahkan di akun bisnis, sebagian data sebaiknya tidak dikirim ke layanan AI mana pun tanpa persetujuan khusus.

• Password, API key, token, kunci SSH, dan kredensial lain.
• Data pribadi pelanggan atau karyawan: NIK, nomor rekening, alamat, data kesehatan.
• Dokumen yang terikat perjanjian kerahasiaan dengan klien atau mitra.
• Laporan keuangan yang belum diumumkan dan rencana merger atau akuisisi.
• Kode sumber inti yang menjadi rahasia dagang, kecuali kebijakan perusahaan mengizinkannya.

Bila tetap perlu bantuan AI, anonimkan dulu: ganti nama dengan label, hapus angka identitas, dan potong bagian yang tidak relevan.

Kapan memakai akun bisnis, kapan server sendiri?

Untuk sebagian besar perusahaan, langkah pertama paling masuk akal adalah paket bisnis dari penyedia yang sudah dipakai karyawan. Data tidak dipakai melatih secara bawaan, admin bisa mengatur akses, dan riwayat kerja tetap milik perusahaan. Pilihan ini cocok bila datamu tidak terikat aturan yang melarang pengiriman ke luar negeri atau ke pihak ketiga, dan kamu cukup percaya dengan kontrak penyedia.

Server sendiri lebih masuk akal bila perusahaan ingin mengendalikan sendiri log percakapan, mengatur siapa memakai model apa, atau menjalankan model open-weight sepenuhnya di infrastruktur sendiri sehingga data tidak keluar sama sekali. Antarmuka seperti Open WebUI bisa dipasang di server perusahaan dan dihubungkan ke API penyedia atau ke model lokal. Pembahasannya ada di Open WebUI di server sendiri dan model AI open-weight. Perlu dicatat, bila Open WebUI dihubungkan ke API penyedia, isi percakapan tetap dikirim ke penyedia tersebut dan berlaku kebijakan API-nya.

Di antara keduanya ada pilihan menengah: memakai API melalui gateway internal yang mencatat dan menyaring permintaan, seperti dijelaskan di apa itu AI gateway.

Apa pun pilihannya, teknologi saja tidak cukup. Tuliskan aturan main yang jelas tentang alat yang disetujui dan kelas data yang boleh dikirim, seperti dibahas di kebijakan penggunaan AI untuk karyawan.

Pengaturan yang sebaiknya kamu cek hari ini

Kalau tim masih memakai akun pribadi sambil menunggu keputusan perusahaan, minimal lakukan ini:

1. Matikan pelatihan model di pengaturan privasi masing-masing aplikasi.
2. Pakai mode chat sementara atau incognito untuk pertanyaan yang menyangkut pekerjaan.
3. Hindari tombol umpan balik pada percakapan yang berisi data kerja, karena umpan balik bisa menyimpan seluruh percakapan.
4. Aktifkan verifikasi dua langkah pada akun AI.
5. Hapus riwayat chat lama yang berisi data sensitif.