Pengadilan AS Dapat Meminta Log ChatGPT dan Claude sebagai Bukti

Pengadilan AS dapat meminta log chatbot dalam perkara tertentu

Pengadilan AS bisa meminta log ChatGPT dan Claude sebagai bukti dalam perkara tertentu. Percakapan dengan chatbot sebaiknya diperlakukan sebagai data digital yang berpotensi tersimpan, bukan ruang pribadi yang otomatis terlindungi. Dua laporan yang dirujuk artikel ini menyatakan bahwa, dalam perkara tertentu di Amerika Serikat, catatan tersebut dapat diminta dari penyedia layanan dan dipakai sebagai bukti bila relevan dengan sengketa atau penyelidikan.

Permintaan tersebut muncul dalam gugatan hak cipta The New York Times. Dua laporan yang sama juga merujuk investigasi The Washington Post yang menemukan sedikitnya selusin perkara pengadilan dengan kutipan dari log chatbot AI.

Maknanya perlu dibaca hati-hati. Peristiwa itu bukan berarti setiap chat pasti dibuka, atau setiap percakapan otomatis menjadi alat bukti. Ketersediaan data, relevansi terhadap perkara, permintaan hukum, serta aturan yang berlaku menentukan prosesnya. Namun, asumsi bahwa tombol hapus selalu menghilangkan kemungkinan akses di kemudian hari jelas tidak aman untuk dijadikan kebijakan kerja.

Mengapa chat dengan AI tidak setara konsultasi dengan pengacara

Percakapan pengguna dengan chatbot tidak otomatis memperoleh perlindungan seperti komunikasi pengacara-klien. ChatNews.id dan Telset.id melaporkan bahwa dalam perkara US v. Heppner, Hakim Jed Rakoff menyatakan percakapan dengan Claude tidak dilindungi hak istimewa pengacara-klien maupun perlindungan work-product, karena tidak ada hubungan pengacara-klien antara pengguna dan platform AI.

Batas ini penting bagi orang yang memakai chatbot untuk membahas masalah hukum, kontrak, sengketa kerja, atau strategi negosiasi. Meminta AI merapikan catatan bukan berarti materi tersebut berubah menjadi komunikasi hukum yang terlindungi. Bila sebuah persoalan memerlukan nasihat hukum, saluran yang tepat tetap penasihat hukum yang menangani perkara tersebut.

Misalnya, manajer hendak meminta AI meringkas perselisihan dengan pemasok. Versi yang lebih aman untuk kebutuhan administratif adalah menghapus nama pihak, nomor kontrak, nilai negosiasi, dan rincian tuduhan sebelum membuat ringkasan umum. Bila ringkasan itu akan dipakai untuk menentukan posisi hukum perusahaan, materi awal perlu ditinjau melalui proses internal dan penasihat hukum, bukan diserahkan sepenuhnya kepada chatbot.

Artikel ini membahas pelajaran tata kelola dari perkara di AS, bukan penjelasan hukum Indonesia. Status pembuktian, perlindungan data, dan prosedur pengadilan di Indonesia dapat berbeda. Organisasi yang menghadapi sengketa atau memproses data pribadi perlu meminta penilaian dari penasihat hukum yang memahami konteksnya.

Menghapus chat tidak selalu menutup jejak data

Penghapusan dari tampilan akun tidak selalu identik dengan hilangnya data dari seluruh proses penyimpanan atau kewajiban hukum. ChatNews.id dan Telset.id melaporkan bahwa log yang telah dihapus pengguna termasuk dalam permintaan pengadilan terhadap OpenAI pada perkara yang diberitakan tersebut.

Bagi pengguna, ini alasan untuk membedakan tiga hal: chat yang tidak lagi terlihat di antarmuka, data yang mungkin masih berada dalam retensi layanan, serta data yang perlu dipertahankan karena proses hukum. Ketiganya tidak selalu memiliki status yang sama. Kebijakan penyedia layanan dan kondisi hukum dapat memengaruhi apa yang tersedia ketika ada permintaan sah.

Telset.id juga melaporkan survei DuckDuckGo yang menyebut 75 persen responden tidak mengetahui percakapan chatbot dapat dipanggil melalui subpoena. Angka itu menggambarkan jurang antara ekspektasi privasi pengguna dan kemungkinan perlakuan percakapan sebagai rekaman digital.

Karena itu, menghapus chat tetap dapat berguna untuk kebersihan akun dan mengurangi eksposur sehari-hari, tetapi jangan menjadikannya satu-satunya kontrol. Kontrol utama dimulai sebelum prompt dikirim: tentukan data apa yang memang boleh meninggalkan sistem internal.

Risiko bisnis muncul saat prompt berisi data operasional

Prompt kerja sering memuat lebih dari sekadar pertanyaan. Ia dapat membawa identitas pelanggan, isi keluhan, draf kontrak, angka negosiasi, informasi karyawan, atau rencana produk. Ketika semua bahan itu ditempelkan ke chatbot tanpa penyaringan, perusahaan menciptakan jejak data baru di luar aplikasi bisnis yang biasa dipakai tim.

Sebagai ilustrasi hipotetis, tim penjualan menerima email calon pelanggan yang memuat nama kontak, kebutuhan produk, anggaran, dan detail pembicaraan sebelumnya. Admin lalu menempelkan seluruh email ke chatbot agar dibuatkan balasan. Cara kerja yang lebih terkendali: admin mengganti nama dengan label umum, menghapus angka transaksi, menyisakan konteks produk yang diperlukan, lalu meminta draf respons. Sales memeriksa hasilnya sebelum mengirimkan email dari sistem perusahaan.

Workflow tersebut tidak menjamin bebas risiko. Namun, ia membatasi data yang diproses dan menetapkan pihak yang bertanggung jawab atas keputusan akhir. Prinsipnya sederhana: AI boleh membantu menyusun atau mengklasifikasikan informasi, tetapi tindakan yang memengaruhi pelanggan, kontrak, reputasi, atau kewajiban perusahaan harus tetap melalui pemeriksaan manusia.

Fitur keamanan akun juga tidak menjawab seluruh persoalan. PIN, kata sandi, atau autentikasi perangkat membantu membatasi akses tidak sah ke akun pengguna. Hal itu berbeda dengan kebijakan retensi penyedia, cakupan data yang diproses, dan permintaan yang muncul dalam proses hukum. Untuk perlindungan akses di perangkat, pembaca dapat melihat pembahasan ChatGPT Kini Bisa Kunci Chat dengan PIN Begini Cara Pakai.

Audit satu workflow AI sebelum memperluas penggunaannya

Langkah paling berguna bukan melarang semua penggunaan chatbot. Mulailah dengan satu workflow yang sudah berjalan dan sering dipakai. Pilih, misalnya, proses merangkum rapat, menjawab email pelanggan, atau menyusun draf proposal.

Buat catatan ringkas dengan lima pertanyaan berikut:

1. Data apa yang masuk? Tandai data publik, internal, pribadi, dan sensitif. Jangan menyamakan bahan pemasaran publik dengan daftar pelanggan atau isi kontrak.
2. Mengapa AI diperlukan? Tulis tugas spesifiknya, misalnya merapikan poin rapat atau membuat draf email. Tugas yang kabur biasanya mendorong pengguna mengirim konteks terlalu banyak.
3. Siapa yang boleh mengirim data? Tetapkan pemilik proses. Tidak semua anggota tim perlu mempunyai izin untuk mengunggah dokumen atau menghubungkan AI dengan sumber data kerja.
4. Apa yang boleh dilakukan otomatis? Ringkasan internal mungkin dapat dibuat otomatis. Pengiriman jawaban ke pelanggan, perubahan data CRM, atau keputusan terkait kontrak perlu persetujuan manusia.
5. Jika hasilnya salah, apa responsnya? Tentukan cara menghentikan proses, memperbaiki keluaran, dan memberi tahu pihak yang terdampak bila diperlukan.

Andaikan tim operasi memakai AI untuk merangkum rapat mingguan. Mereka dapat menyiapkan template yang hanya memuat agenda, keputusan, pemilik tugas, dan tenggat yang telah disamarkan bila mengandung data pribadi. Seorang pemilik rapat memeriksa ringkasan sebelum dibagikan. Dokumen mentah tetap disimpan pada sistem internal sesuai aturan organisasi, sedangkan chatbot hanya menerima versi minimum yang diperlukan untuk tugas peringkasan.

Pendekatan ini juga membantu ketika perusahaan perlu menjelaskan bagaimana AI dipakai. Tim tidak cukup mengatakan, “Kami memakai ChatGPT.” Mereka perlu mengetahui proses mana yang memakai AI, data apa yang masuk, siapa pemeriksa hasilnya, dan keputusan apa yang tidak boleh diserahkan ke sistem otomatis.

Mulai dari prompt yang dipakai minggu ini

Pilih satu prompt kerja yang paling sering digunakan minggu ini. Salin ke dokumen internal, lalu tandai setiap nama orang, identitas pelanggan, isi kontrak, angka negosiasi, kredensial akses, dan informasi yang sebenarnya tidak diperlukan untuk memperoleh jawaban AI. Buat versi yang telah diminimalkan datanya, uji hasilnya, lalu tetapkan pemeriksa manusia sebelum hasil AI dipakai untuk tindakan nyata.

Setelah itu, jadikan temuan audit sebagai aturan singkat untuk tim: data yang dilarang masuk, jenis tugas yang boleh dibantu AI, serta pihak yang memberi persetujuan bila ada pengecualian. Kebijakan kecil yang benar-benar dipatuhi lebih berguna daripada larangan luas tanpa alur kerja yang jelas.