Data siswa tidak masuk model

Track ini untuk guru, dosen, pelatih, dan staf administrasi sekolah atau kampus. Setiap hari kamu memegang data yang peka: nama dan kelas siswa, nilai ulangan, catatan perilaku, surat izin sakit, keterangan beasiswa, sampai cerita keluarga yang kamu dengar saat konsultasi dengan orang tua. Semua itu data pribadi, dan sebagian besar milik anak.

Modul ini dimulai dari satu aturan sederhana: data siswa tidak masuk model. Alat AI umum yang kamu pakai lewat peramban atau aplikasi bekerja di server penyedia, sering di luar negeri. Teks yang kamu tempel bisa disimpan, dibaca petugas penyedia untuk pemeriksaan keamanan, atau dipakai melatih model bila pengaturannya mengizinkan. Kamu tidak bisa menarik kembali teks yang sudah terkirim. Karena itu, keputusan paling penting terjadi sebelum kamu menekan kirim.

Yang termasuk data yang tidak boleh ditempel: nama lengkap atau panggilan siswa, nomor induk, foto, nilai per siswa, catatan perilaku dan sanksi, kondisi kesehatan fisik dan psikis, kebutuhan khusus, keadaan ekonomi dan keluarga, serta pesan pribadi dari orang tua. Gabungan beberapa keterangan juga bisa membuka identitas. Kalimat seorang siswa yang ayahnya baru meninggal dan nilainya turun tidak menyebut nama, tetapi di sekolahmu semua orang tahu siapa yang dimaksud.

Ada alasan hukum juga. UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi mengikat setiap pengendali data pribadi, termasuk sekolah dan kampus, negeri maupun swasta. Undang-undang ini menggolongkan data anak sebagai data pribadi yang bersifat spesifik (Pasal 4 ayat (2) huruf e), sama seperti data kesehatan dan biometrik. Pasal 25 menyatakan pemrosesan data pribadi anak diselenggarakan secara khusus, dan wajib mendapat persetujuan dari orang tua anak dan/atau wali anak sesuai ketentuan peraturan perundang-undangan. Menempel catatan siswa ke alat AI adalah pemrosesan, dan orang tua tidak pernah menyetujui catatan anaknya dikirim ke penyedia AI.

UU No. 14 Tahun 2008 tentang Keterbukaan Informasi Publik berlaku untuk badan publik. Sekolah dan kampus negeri termasuk. Sekolah atau kampus swasta juga termasuk bila sebagian saja dananya berasal dari APBN atau APBD (misalnya dana BOS), sumbangan masyarakat, atau luar negeri (Pasal 1 angka 3), jadi kebanyakan sekolah swasta pun badan publik. Tanyakan ke lembagamu bila ragu. Undang-undang ini juga mengecualikan informasi yang mengungkap rahasia pribadi. Pasal 17 huruf h angka 4 dan 5 menyebut hasil evaluasi sehubungan dengan kapabilitas, intelektualitas, dan rekomendasi kemampuan seseorang, serta catatan pribadi yang berkaitan dengan kegiatan satuan pendidikan formal dan nonformal. Artinya, bagi badan publik, nilai dan catatan siswa memang dianggap rahasia pribadi, dan sekolah mana pun sebaiknya memperlakukannya begitu.

Kabar baiknya, hampir semua bantuan yang kamu butuhkan dari AI tidak memerlukan data siswa. Untuk menyusun soal, kamu cukup menyebut topik dan jenjang. Untuk menulis umpan balik, kamu bisa memberi pola kesalahan yang sering muncul. Untuk menganalisis hasil ulangan, kamu bisa memberi angka gabungan per soal. Data per siswa tetap di sistem sekolah.

Bagaimana dengan mengganti nama dengan kode, misalnya siswa A, siswa B? Itu pseudonimisasi: datanya masih bisa dikaitkan kembali ke anaknya oleh orang yang memegang daftar kode, atau oleh siapa pun yang mengenal kelasnya. Pseudonimisasi mengurangi risiko, tetapi bukan izin untuk menempel catatan perilaku atau kesehatan. Pakai kode hanya untuk hal yang memang tidak sensitif, misalnya contoh kalimat dari tugas yang sudah kamu tulis ulang sendiri. Catatan konseling, kesehatan, atau keluarga jangan dikirim, baik dengan kode maupun tanpa kode.

Satu lagi: alat AI yang disediakan resmi oleh sekolah atau dinas, dengan perjanjian pemrosesan data, mungkin punya aturan berbeda. Ikuti kebijakan lembagamu, dan kalau belum ada kebijakan, anggap aturannya yang paling ketat.