5 Oktober 2026 · Orbix

Keamanan data AI agency jarang jadi pembicaraan di rapat pertama. Yang biasanya dibahas lebih dulu adalah fitur, harga, dan tenggat. Padahal begitu proyek berjalan, ada hal yang tidak bisa ditarik kembali: data operasional Anda sudah keluar dari server perusahaan dan berpindah ke tangan pihak lain. Pertanyaannya bukan apakah Anda boleh percaya, tetapi sejauh mana Anda tahu data itu pergi ke mana dan siapa yang bisa membukanya.

Mengapa Keamanan Data AI Agency Tidak Selesai dengan NDA

Perjanjian kerahasiaan penting, tetapi ia hanya mengatur niat, bukan aliran data. Yang menentukan keamanan sebenarnya adalah teknis: data disimpan di mana, siapa yang punya akses, berapa lama disimpan, dan apakah data itu dikirim ke layanan model AI pihak ketiga.

Poin terakhir yang paling sering luput. Banyak sistem AI Indonesia bekerja dengan memanggil model bahasa melalui API. Artinya, potongan data — keluhan pelanggan, nomor telepon, isi transaksi — bisa keluar dari infrastruktur Anda dan masuk ke server vendor model di luar negeri. Sebagian vendor menawarkan mode yang tidak menyimpan data, sebagian tidak. Perbedaan ini sebaiknya Anda ketahui sebelum sistem dibangun, bukan setelah audit.

UU PDP Sudah Berlaku Penuh: Posisi Anda sebagai Pemilik Data

Sejak Oktober 2024, Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi berlaku tanpa masa transisi lagi. Dua poin yang paling relevan saat Anda bekerja dengan vendor luar.

Pertama, soal siapa yang bertanggung jawab. Dalam kerangka UU PDP, perusahaan Anda berperan sebagai pengendali data, sedangkan vendor yang memproses data atas instruksi Anda berperan sebagai prosesor. Tanggung jawab hukum utama tetap ada di pengendali. Artinya, Anda tidak bisa sepenuhnya memindahkan risiko ke vendor hanya karena pekerjaannya dialihkan.

Kedua, soal konsekuensi. UU PDP mengatur sanksi administratif berupa denda paling tinggi 2 persen dari pendapatan tahunan, plus sanksi pidana untuk pelanggaran tertentu dengan denda hingga puluhan miliar rupiah. Ada juga kewajiban pemberitahuan tertulis kepada subjek data dan lembaga pengawas paling lambat 3 x 24 jam sejak kegagalan pelindungan data terjadi. Batas waktu yang singkat itu menuntut salah satu hal yang paling sering tidak ada: catatan siapa mengakses data apa.

Fakta: Kebocoran Lebih Sering Berasal dari Kontrol Akses yang Lemah

Laporan IBM Cost of a Data Breach 2025 mencatat rata-rata biaya kebocoran data global turun menjadi 4,44 juta dolar AS, dari 4,88 juta dolar AS pada 2024. Angka itu bagus sebagai kabar industri, tetapi detail lain di laporan yang sama lebih penting untuk proyek AI: 97 persen insiden keamanan yang melibatkan sistem AI terjadi pada sistem yang tidak punya kontrol akses yang memadai.

Penyebabnya jarang peretasan canggih. Lebih sering karena sistem dibangun cepat untuk demonstrasi, lalu dipakai di produksi tanpa pernah dibereskan otorisasinya: satu akun admin dipakai bersama, kredensial tertulis di file konfigurasi, atau akses database disetel terbuka agar mudah diuji. Pada dasarnya ini masalah disiplin kerja, bukan keterbatasan teknologi.

Yang Perlu Anda Pastikan dari Vendor

Lokasi dan pemisahan data. Tanyakan data disimpan di mana, dan apakah data Anda dipisahkan dari data klien lain. Untuk perusahaan dengan kewajiban internal tertentu, lokasi penyimpanan bisa jadi syarat yang tidak bisa ditawar.

Peran data dalam pelatihan model. Ini wajib dijawab tegas: apakah data Anda dipakai untuk melatih atau menyempurnakan model, atau hanya diproses sekali jalan. Jawaban "kemungkinan tidak" adalah jawaban yang belum dijawab.

Kontrol akses dan jejaknya. Minta penjelasan siapa saja yang bisa membuka data mentah, dan apakah ada catatan akses. Jejak akses bukan kemewahan teknis — tanpa itu, kewajiban lapor 3 x 24 jam sulit dijalankan ketika insiden benar-benar terjadi.

Tingkat otorisasi sistem. Sistem AI sebaiknya tidak diberi hak lebih besar dari yang dibutuhkan. Sistem yang membaca laporan penjualan tidak perlu bisa menghapus data. Pembatasan sederhana ini menutup banyak jalur kesalahan.

Perlakuan data di akhir kerja sama. Sepakati sejak kontrak: data dikembalikan dalam format yang bisa Anda pakai, lalu dihapus dari sisi vendor, dengan bukti penghapusan.

Batas yang jujur. Vendor yang baik akan menyebut apa yang tidak bisa dijamin. Tidak ada sistem yang nol risiko, dan tim yang mengaku sebaliknya biasanya belum pernah mengelola insiden.

Pertanyaan umum

Apakah data kami aman jika sistemnya AI? Keamanan tidak ditentukan oleh kata "AI", melainkan oleh kontrol di sekitarnya: enkripsi, pembatasan akses, dan pencatatan aktivitas. Sistem AI bisa lebih aman dari sistem biasa jika dibangun dengan disiplin yang sama.

Bolehkah kami minta audit keamanan vendor? Boleh, dan itu permintaan yang wajar. Minimal minta penjelasan tertulis soal penyimpanan data, kontrol akses, dan alur data ke layanan model. Vendor berpengalaman biasanya sudah punya dokumen ini.

Apa yang harus dilakukan setelah kerja sama berakhir? Pastikan ada serah terima data dan sistem, lalu konfirmasi tertulis bahwa salinan di sisi vendor sudah dihapus. Simpan dokumen itu — kegunaannya baru terasa saat Anda perlu menjelaskan pengelolaan data kepada pihak lain.

Kesimpulan

Keamanan data bukan bagian terpisah dari proyek AI, melainkan bagian dari cara sistem itu dibangun. Anggaran untuk kontrol akses, enkripsi, dan pencatatan akses terasa seperti biaya tambahan di awal, tetapi jauh lebih murah dibanding denda 2 persen pendapatan tahunan atau kepercayaan pelanggan yang hilang. Sebelum menyerahkan data ke vendor mana pun, ada baiknya Anda juga memeriksa pertanyaan lain seputar sewa AI agency dan mengenal siapa yang akan mengerjakan sistem Anda di halaman tentang kami.