Perlindungan data pada foto AI bukan tema sampingan bagi perusahaan

Ada satu jenis data yang tak bisa begitu saja diatur ulang. Sebuah kata sandi bisa diubah, sebuah kartu kredit diblokir, sebuah alamat dipindahkan. Sebuah wajah tidak. Ia adalah satu ciri biometris yang Anda bawa seumur hidup, dan justru itu membuatnya menjadi salah satu titik data yang paling pelik sama sekali. Jika perusahaan mulai menghasilkan potret profesional dari swafoto karyawannya lewat AI, maka mereka dengan itu memindahkan bukan sembarang gambar melalui saluran. Mereka memindahkan sebuah asli biometris.

Banyak yang meski begitu memperlakukan temanya seolah ini menyangkut sebuah logo perusahaan. Orang cepat mengunggah sesuatu, mengeklik melalui sebuah perkakas, dan senang atas hasilnya. Refleksnya dapat dipahami, karena hasilnya tampak begitu tak berbahaya. Namun jalan ke sana tak selalu begitu. Antara swafoto di ponsel dan potret yang jadi di situs web sering terletak sebuah perjalanan melalui pusat data asing, dan pada perjalanan inilah ditentukan apakah Anda mempertahankan kendali atau menyerahkannya secara diam-diam.

Sebuah wajah adalah data yang istimewa

Hukum di sini membuat sebuah perbedaan yang jelas, dan itu bukan kelicinan yuridis, melainkan akal sehat dalam bentuk pasal. Data biometris menikmati perlindungan yang tinggi, karena mereka mengidentifikasi seorang pribadi secara jelas dan tahan lama. Sebuah wajah bisa dicocokkan dengan basis data lain, dilacak bertahun-tahun, ditempatkan dalam kaitan yang tak lagi ada hubungannya dengan tujuan aslinya. Justru karena itu tak cukup untuk memperlakukan sebuah foto seperti berkas mana pun.

Bayangkan seorang karyawati memberi Anda swafotonya untuk sebuah potret bisnis. Ia memercayakan kepada Anda dengan itu sesuatu yang lebih pribadi daripada nomor teleponnya. Jika swafoto ini berjalan melalui sebuah layanan yang syaratnya tak dibaca siapa pun, maka bisa terjadi bahwa wajahnya mendarat di suatu tempat sebagai materi pelatihan atau tinggal tersimpan untuk waktu yang tak tentu. Ia menyetujui sebuah potret. Bukan untuk menjadi bagian dari sebuah model yang pada suatu waktu membentuk wajah asing.

Jalan yang tak terlihat melalui server asing

Risiko yang sebenarnya jarang terletak pada hasil yang tampak, melainkan pada pengangkutan yang tak terlihat. Sebuah gambar yang Anda unggah, menghilang sesaat dari pandangan Anda. Ke mana ia pergi. Siapa yang mengolahnya. Berapa lama ia tinggal. Apakah ia dihapus setelah kerja selesai atau ia mengembara ke sebuah arsip yang tak lagi Anda punya akses ke sana. Pertanyaan ini terdengar teknis, tetapi mereka adalah inti perkaranya, karena perlindungan data selalu adalah pertanyaan tentang siapa boleh melakukan apa dengan data Anda kapan.

Sebuah contoh dari keseharian membuatnya terjangkau. Anda tak akan membiarkan berkas kepegawaian tim Anda terbuka di sebuah mesin fotokopi asing dan berharap tak ada yang membawanya. Pada gambar terjadi tepat itu mengejutkan sering. Orang mengunggahnya ke suatu tempat, karena itu nyaman, dan bersandar pada bahwa penyedianya melakukannya dengan benar. Kenyamanan di sini adalah penasihat yang paling pelan dan paling mahal, karena yang sekali terletak di sebuah server asing, lepas dari kuasa Anda.

Mengapa keseluruhannya urusan pimpinan

Ada kecenderungan untuk menyerahkan perlindungan data ke TI atau ke sebuah unit tunggal. Pada foto karyawan itu sebuah kesalahan. Karena di sini ini bukan hanya soal teknik, melainkan soal kepercayaan antara manusia. Jika seorang pegawai mengetahui bahwa wajahnya tanpa kesepakatan yang jelas berjalan melalui saluran yang mencurigakan, maka itu merusak hubungannya dengan perusahaan. Dan kerugian ini tak bisa diperbaiki lagi dengan potret cantik mana pun.

Tanggung jawab di sini berarti berpikir sebelum unggahan pertama alih-alih sesudahnya. Siapa yang memikul kedaulatan data. Persetujuan mana yang benar-benar Anda peroleh, dan untuk apa tepatnya. Apa yang terjadi jika seseorang meninggalkan perusahaan dan gambarnya harus menghilang dari semua sistem. Sebuah perusahaan yang menjawab pertanyaan ini dengan bersih, terasa berwibawa ke dalam dan ke luar. Satu yang mengabaikannya, duduk di atas sebuah risiko yang lama tinggal senyap dan lalu menjadi lantang.

Pada apa Anda seharusnya secara konkret perhatikan

Pengungkit terpenting adalah pertanyaan akan keberadaan gambarnya. Sebuah jalan yang serius ditandai oleh bahwa asli hanya diolah selama itu diperlukan untuk hasilnya, dan sesudahnya menghilang. Anda seharusnya boleh tahu apakah gambar Anda dipakai sebagai data pelatihan, dan Anda seharusnya bisa menentangnya. Seorang penyedia yang tak memberi jawaban yang jelas atas itu, dengan begitu sudah memberi Anda sebuah jawaban.

Sama pentingnya adalah keterhapusan. Sebuah sistem yang baik memungkinkan untuk menghapus kembali sebuah wajah sepenuhnya, bersih dan dapat dilacak. Itu terdengar sudah pasti, tetapi tidak, karena banyak layanan dirancang untuk mempertahankan data, bukan menyerahkannya. Jadi periksa bukan hanya seberapa mudah Anda mengunggah sesuatu, melainkan seberapa mudah Anda menyingkirkannya lagi. Jalan kembalinya mengungkap lebih banyak tentang sebuah penyedia daripada jalan perginya.

Pada akhirnya berdiri sebuah sikap yang sederhana. Perlakukan wajah orang-orang Anda dengan rasa hormat yang sama seperti data kesehatan mereka atau gaji mereka. Ada hari ini jalur modern tanpa studio untuk membuat potret yang selaras dari swafoto, tanpa untuk itu menyerahkan kedaulatan data dari tangan, dan justru jalur semacam itulah yang sepadan untuk dicari. Siapa yang maju pada perlindungan data, tak menjual ketakutan. Ia menampilkan kematangan, dan kematangan adalah sinyal profesionalitas yang paling pelan tetapi paling kuat.