Menyamarkan data dengan benar

Banyak orang menyebut semua bentuk penyamaran sebagai "anonim". Bedanya penting, karena menentukan apakah data itu masih dilindungi UU PDP.

Pseudonimisasi artinya mengganti penanda langsung, seperti nama atau nomor karyawan, dengan kode, misalnya "Karyawan K-07". Orang yang memegang tabel kodenya bisa mengembalikan K-07 menjadi nama aslinya. Bahkan tanpa tabel itu, orang yang mengenal kantormu sering bisa menebak: kalau hanya ada satu apoteker di cabang itu, kode apa pun tidak menyembunyikannya. Karena masih bisa dikembalikan ke orangnya, data yang dipseudonimisasi tetap data pribadi dan tetap tunduk pada UU PDP.

Anonimisasi artinya data diolah sampai tidak ada lagi cara yang wajar, oleh siapa pun termasuk kamu, untuk mengenali orangnya. Contohnya laporan yang hanya berisi angka gabungan: "12 dari 80 karyawan cabang timur mengambil cuti sakit lebih dari 10 hari tahun ini". Untuk kumpulan data kecil di kantor, anonimisasi sejati jarang tercapai, karena setiap baris masih menggambarkan satu orang yang nyata.

Jadi penyamaran adalah cara mengurangi risiko, bukan cara membuat datamu bebas aturan. Yang tetap harus kamu pikirkan: apakah tugas ini boleh memakai data itu, layanan mana yang menerimanya, dan siapa yang memegang tabel kodenya.

Satu hal lagi: jangan meminta AI menyamarkan data mentahmu. Begitu kamu menempel data asli untuk "disamarkan", data asli itu sudah terkirim. Penyamaran dikerjakan sebelum data meninggalkan komputermu, dengan tangan, dengan rumus lembar kerja (spreadsheet), atau dengan alat internal yang disetujui.

Urutan yang kami pakai ada tiga langkah, dan langkah pertama paling sering dilupakan:

1. Buang dulu. Hapus kolom dan kalimat yang tidak dibutuhkan tugas. Untuk meringkas pola keluhan, alamat rumah dan nomor telepon tidak berguna. Data yang tidak dikirim tidak bisa bocor.
2. Ganti penanda langsung. Nama, nomor identitas, nomor pesanan, dan email diganti kode yang konsisten: orang yang sama selalu mendapat kode yang sama, supaya model masih bisa melihat bahwa tiga keluhan datang dari satu pelanggan.
3. Kaburkan penanda tidak langsung. Inilah yang sering membuka kembali identitas: jabatan yang hanya dipegang satu orang, tanggal lahir lengkap, nama desa kecil, kejadian yang hanya dialami satu orang. Ubah menjadi rentang atau kategori: umur 34 menjadi "30-39", tanggal lengkap menjadi bulan, nama cabang menjadi wilayah.

Ukurannya adalah tugasnya. Kaburkan sampai orangnya tidak mudah ditebak, tetapi berhenti sebelum maknanya rusak. Kalau tugasnya membandingkan cabang, nama wilayah harus tetap ada. Kalau tugasnya melihat lama cuti, angka harinya harus tetap utuh.

Tabel kode, yaitu daftar yang mencocokkan "K-07" dengan nama asli, adalah barang paling berharga dalam seluruh proses ini. Kalau tabel itu ikut terkirim, atau tersimpan di lembar kerja yang sama dengan data yang kamu tempel, penyamaranmu tidak ada artinya.

Simpan tabel kode di tempat yang hanya bisa dibuka orang yang memang perlu, terpisah dari berkas yang kamu kirim ke AI. Saat hasil AI kembali, misalnya "K-07 dan K-12 mengeluhkan pengiriman yang sama", kamulah yang mencocokkannya kembali ke nama aslinya, di komputermu sendiri. Kalau pekerjaannya sudah selesai dan tabel itu tidak dibutuhkan lagi, hapus. Setiap salinan tabel kode adalah satu jalan lagi untuk membuka penyamaran.