Kebijakan AI PT Tata Digital Nusantara

Versi 1.0 · Ringkasan publik KEB/TDN/AI/01 yang telah disahkan Direktur dengan tanda tangan elektronik

Kebijakan ini menjelaskan cara PT Tata Digital Nusantara (“Perusahaan”) mengelola data serta mengembangkan, memasang, dan memakai kecerdasan artifisial (“AI”) secara bertanggung jawab, aman, dan menghormati hak orang yang terdampak. Halaman ini adalah ringkasan publik dari Kebijakan Internal Tata Kelola Data dan Etika Kecerdasan Artifisial Nomor KEB/TDN/AI/01, yang disusun untuk memenuhi kewajiban Sertifikat Standar Nomor 23092600543940003, KBLI 62194 Aktivitas Pengembangan Komponen Dasar Kecerdasan Buatan, dengan lembaga pengawas Kementerian Komunikasi dan Digital.

Pasal 1. Ruang Lingkup

Kebijakan ini berlaku untuk:

  1. seluruh fitur AI dalam Auto V19 dan produk Perusahaan berikutnya, termasuk asisten AI per bidang kerja;
  2. model AI pihak ketiga yang diakses Perusahaan melalui antarmuka pemrograman (API);
  3. alat AI yang dipakai personel Perusahaan untuk pekerjaan sehari-hari;
  4. data yang dikumpulkan, diolah, atau dihasilkan dalam kegiatan tersebut.

Pasal 2. Acuan

  1. Surat Edaran Menteri Komunikasi dan Informatika Nomor 9 Tahun 2023 tentang Etika Kecerdasan Artifisial;
  2. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi;
  3. Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik beserta perubahannya, dan Peraturan Pemerintah Nomor 71 Tahun 2019;
  4. Undang-Undang Nomor 28 Tahun 2014 tentang Hak Cipta;
  5. Keputusan Menteri Ketenagakerjaan Nomor 299 Tahun 2020 tentang SKKNI bidang keahlian Artificial Intelligence subbidang Data Science.

Kebijakan ini disesuaikan apabila pemerintah menetapkan peraturan baru mengenai kecerdasan artifisial.

Pasal 3. Prinsip Etika

NilaiPenerapan di Perusahaan
InklusivitasFitur AI dirancang dapat dipakai seluruh pengguna yang berhak, tanpa membedakan suku, agama, ras, antargolongan, jenis kelamin, usia, atau disabilitas.
KemanusiaanAI membantu pekerjaan manusia, tidak menggantikan pertimbangan manusia atas keputusan yang menyangkut orang.
KeamananFitur AI diuji sebelum dipasang dan dilindungi sesuai prosedur keamanan data dan sistem elektronik Perusahaan.
AksesibilitasAntarmuka dan keluaran AI disajikan dalam bahasa yang mudah dipahami pengguna.
TransparansiPengguna diberi tahu saat berinteraksi dengan AI dan saat sebuah konten dihasilkan AI.
Kredibilitas dan akuntabilitasSetiap fitur AI memiliki penanggung jawab, catatan pengujian, dan jalur pengaduan.
Pelindungan data pribadiData pribadi diproses sesuai UU Nomor 27 Tahun 2022, seminimal mungkin, dan hanya untuk tujuan yang sah.
Pembangunan dan lingkungan berkelanjutanSumber daya komputasi dipakai secukupnya; model dan infrastruktur dipilih yang efisien.
Kekayaan intelektualPerusahaan menghormati hak cipta atas data, model, dan konten, serta mematuhi lisensi yang berlaku.

Pasal 4. Keputusan Tetap di Tangan Manusia

  1. AI tidak menjadi penentu akhir keputusan yang menyangkut hak atau nasib seseorang, termasuk seleksi calon karyawan, penilaian kinerja, dan sanksi.
  2. Pada fitur seperti rekrutmen dan penilaian kinerja, AI hanya memberi ringkasan atau rekomendasi. Keputusan diambil dan dicatat oleh pejabat Klien yang berwenang.
  3. Keluaran asisten AI di Auto V19 berupa draf yang harus disetujui, diubah, atau ditolak oleh orang yang berwenang sebelum dipakai, dan setiap keputusan tercatat.
  4. Orang yang terdampak dapat meminta penjelasan dan peninjauan ulang oleh manusia melalui Klien.
  5. Perusahaan menyediakan cara menonaktifkan fitur AI tertentu tanpa menghentikan seluruh sistem.

Pasal 5. Tata Kelola Data untuk AI

  1. Setiap kumpulan data yang dipakai fitur AI dicatat asal, dasar pemrosesan, kelas data, dan masa simpannya.
  2. Data dikumpulkan seminimal mungkin dan hanya untuk tujuan yang telah ditetapkan.
  3. Data Klien tidak pernah dipakai untuk melatih atau menyempurnakan model AI, baik milik Perusahaan maupun pihak ketiga.
  4. Data yang dipakai untuk pengujian atau pengembangan dianonimkan terlebih dahulu.
  5. Kualitas data diperiksa (kelengkapan, kemutakhiran, keterwakilan) sebelum dipakai sebagai dasar keluaran AI.
  6. Data dihapus atau dianonimkan setelah masa simpannya berakhir.

Pasal 6. Model dan Alat AI Pihak Ketiga

  1. Perusahaan memakai model atau alat AI pihak ketiga hanya setelah memeriksa ketentuan pemrosesan datanya, termasuk apakah data masukan dipakai untuk pelatihan.
  2. Model dan alat yang disetujui dicatat beserta jenis data yang boleh dikirim.
  3. Data berkelas Sangat Rahasia, termasuk Data Klien dan kredensial, dilarang dimasukkan ke alat AI publik atau gratis.
  4. Data yang dikirim ke penyedia model pihak ketiga hanya berupa kutipan teks yang telah disamarkan, dan hanya bila Klien mengizinkan. Klien berhak melarang pengiriman tersebut. Data pribadi yang bersifat spesifik tidak pernah dikirim ke penyedia model AI.
  5. Penambahan atau penggantian penyedia model AI yang memproses data Klien diberitahukan secara tertulis kepada Klien paling lambat 30 hari kalender sebelum berlaku.

Pasal 7. Transparansi kepada Pengguna

  1. Antarmuka sistem menandai fitur dan jawaban yang dihasilkan AI.
  2. Dokumentasi produk menjelaskan kegunaan, batas kemampuan, dan data yang dipakai setiap fitur AI.
  3. Keluaran AI dapat keliru. Pengguna diingatkan untuk memeriksa ulang sebelum memakainya untuk keputusan penting.

Pasal 8. Keadilan dan Pencegahan Bias

  1. Fitur AI tidak memakai suku, agama, ras, antargolongan, jenis kelamin, status perkawinan, atau disabilitas sebagai dasar penilaian, kecuali diwajibkan peraturan.
  2. Fitur yang menilai orang diuji dengan contoh kasus yang beragam sebelum dipasang dan setelah setiap perubahan besar.
  3. Keluaran yang diskriminatif dicatat sebagai insiden dan diperbaiki sebelum fitur dipakai kembali.

Pasal 9. Keamanan dan Keandalan AI

  1. Fitur AI diuji sebelum dipasang, termasuk terhadap upaya manipulasi perintah (prompt injection) dan kebocoran data antarbidang.
  2. Asisten AI hanya dapat mengakses data sesuai bidang dan kewenangan yang ditetapkan pemilik kantor Klien.
  3. Interaksi AI dicatat secukupnya untuk penelusuran masalah, dengan memperhatikan pelindungan data pribadi.
  4. Gangguan atau keluaran berbahaya ditangani melalui prosedur insiden Perusahaan.

Pasal 10. Penilaian Dampak sebelum Peluncuran

Setiap fitur AI baru, atau perubahan besar pada fitur yang ada, wajib melalui Penilaian Dampak AI dan disetujui Direktur sebelum dipasang di sistem Klien. Penilaian mencakup tujuan dan pengguna fitur, model yang dipakai, data yang diproses, peran manusia dalam keputusan, risiko utama (bias, kebocoran, salah keluaran, penyalahgunaan), hasil pengujian, langkah pengendalian, dan tingkat risiko akhir.

Pasal 11. Penggunaan yang Dilarang

Fitur AI Perusahaan tidak boleh dipakai untuk:

  1. membuat atau menyebarkan konten yang menyesatkan, memfitnah, atau melanggar hukum;
  2. memalsukan identitas, suara, atau wajah orang lain (deepfake) tanpa izin;
  3. memantau karyawan atau orang lain secara tersembunyi, di luar yang diizinkan peraturan dan diketahui yang bersangkutan;
  4. mengambil keputusan otomatis tanpa peninjauan manusia atas hak atau nasib seseorang;
  5. melatih model dengan data yang diperoleh tanpa hak atau melanggar hak cipta.

Pasal 12. Publikasi Inovasi

  1. Perusahaan mempublikasikan inovasi dan pengembangan teknologinya kepada publik paling sedikit 1 (satu) kali setahun, antara lain melalui website, media sosial, demo, atau acara.
  2. Materi publikasi diperiksa terlebih dahulu agar tidak memuat Data Klien, data pribadi, kode sumber, atau informasi rahasia, dan tidak menyebut nama Klien tanpa izin tertulis.

Pasal 13. Laporan Tahunan kepada Kementerian

Perusahaan menyampaikan laporan tahunan mengenai kegiatan manajemen dan keamanan data (data security and governance) kepada Menteri Komunikasi dan Digital melalui kanal yang ditetapkan Kementerian. Laporan memuat antara lain tata kelola dan keamanan data, insiden, Penilaian Dampak AI, temuan bias, pengaduan dan penyelesaiannya, kompetensi tenaga ahli, serta publikasi inovasi.

Pasal 14. Kompetensi dan Pelatihan

  1. Perusahaan memastikan tersedia tenaga ahli yang memenuhi SKKNI bidang Artificial Intelligence subbidang Data Science.
  2. Personel yang mengembangkan fitur AI mengikuti pelatihan etika AI dan pelindungan data paling sedikit 1 (satu) kali setahun.

Pasal 15. Pengaduan dan Tinjauan

  1. Pengaduan terkait etika AI atau penyalahgunaan data dapat disampaikan ke surel tatadigitaln@gmail.com atau WhatsApp 0821-9009-1949, dan ditanggapi paling lambat 5 (lima) hari kerja. Pengaduan atau permintaan yang menyangkut data pribadi ditanggapi paling lambat 3 × 24 jam sesuai Kebijakan Privasi.
  2. Pelanggaran atas kebijakan ini oleh personel Perusahaan ditindaklanjuti sesuai perjanjian kerja dan peraturan perundang-undangan.
  3. Kebijakan ini ditinjau paling sedikit 1 (satu) kali setahun bersamaan dengan penyusunan laporan tahunan.

Pasal 16. Kontak

PT Tata Digital Nusantara
Jl. Islamic Center 2 Nomor 42B, RT 004/RW 004, Kelurahan Cikadut, Kecamatan Cimenyan, Kabupaten Bandung, Jawa Barat 40191
Surel: tatadigitaln@gmail.com · Telepon dan WhatsApp: 0821-9009-1949

WhatsApp