Kebijakan AI untuk Usaha Kecil: Template Gratis dengan 10 Aturan yang Benar-Benar Ditaati Staf

Staf Anda sudah memakai AI di tempat kerja. Anda mungkin tidak tahu alat apa saja, atau apa yang sudah mereka tempelkan ke dalamnya. Ketika Microsoft menyurvei 2,003 karyawan di Inggris Raya pada Oktober 2025, 71% mengaku pernah memakai alat AI konsumen yang tidak disetujui perusahaan, dan 51% melakukannya setiap minggu. Hanya 32% yang khawatir soal privasi data perusahaan atau pelanggan.

Melarangnya tidak berhasil, dan membiarkannya adalah cara daftar pelanggan berakhir di sebuah chatbot. Yang berhasil adalah kebijakan AI singkat untuk usaha kecil Anda: satu halaman, sepuluh aturan, ditulis agar orang yang sibuk mau membacanya. Panduan ini memberi Anda template untuk disalin, menjelaskan apa yang diharapkan hukum perlindungan data Inggris Raya, dan menunjukkan cara menerapkannya dalam seminggu. Ini panduan praktis, bukan nasihat hukum.

Bagaimana kami memeriksa panduan ini

1. Kata-kata regulator sendiri. Poin perlindungan data berasal dari panduan Information Commissioner's Office (ICO) tentang AI dan perlindungan data serta sikap resminya tentang AI generatif.
2. Angka adopsi resmi. Penggunaan AI oleh bisnis di Inggris Raya berasal dari survei Office for National Statistics pada Juni 2026.
3. Halaman privasi pembuat alat itu sendiri. Apa yang terjadi pada teks yang Anda tempel dibaca dari halaman penyedia, bukan diasumsikan.
4. Dijaga tetap satu halaman. Kebijakan yang tidak dibaca siapa pun tidak melindungi siapa pun, jadi setiap aturan harus pantas mendapat barisnya.

Mengapa usaha kecil membutuhkannya sekarang

Penggunaan AI di tempat kerja menyebar lebih cepat daripada aturannya. ONS menemukan bahwa 29% bisnis di Inggris Raya memakai setidaknya satu teknologi AI pada Juni 2026, naik dari sekitar 12% pada akhir 2023. Di antara perusahaan terkecil, dengan kurang dari sepuluh orang, angkanya 28%. Itu adalah bisnis yang mengaku memakai AI. Survei Microsoft menunjukkan staf jauh mendahului atasan mereka: 28% orang yang memakai alat tidak disetujui mengatakan perusahaan mereka tidak menyediakan pilihan yang disetujui.

Risikonya biasa saja, bukan dramatis. Seseorang menempelkan spreadsheet pelanggan ke chatbot gratis untuk dirapikan. Seseorang meminta asisten menulis ulang sebuah keluhan dan menyertakan data medis pelanggan. Pada 2023 Samsung membatasi penggunaan AI generatif oleh stafnya setelah para insinyur menempelkan kode sumber internal ke ChatGPT, menurut memo yang dilaporkan Bloomberg. Jika hal itu bisa terjadi di Samsung, hal itu bisa terjadi di perusahaan beranggota enam orang.

Hukum juga tidak ditangguhkan untuk AI. Sikap ICO adalah tidak ada pengecualian AI dari hukum perlindungan data: jika data pribadi masuk ke sebuah alat, aturan berlaku, bahkan jika itu bukan tujuan tugasnya.

10 aturan, dalam satu halaman

Apa yang boleh dan tidak boleh ditempel staf

Daftar berwarna lampu lalu lintas lebih berguna daripada satu paragraf kebijakan. Cetak dan tempel di samping layar.

• Hijau, tempel dengan bebas: informasi publik, teks pemasaran Anda sendiri, contoh yang dianonimkan, pertanyaan umum, apa pun yang sudah ada di situs web Anda.
• Kuning, periksa dulu: email pelanggan dengan nama dihapus, dokumen internal, penawaran pemasok, draf kontrak dengan nama para pihak dikosongkan.
• Merah, jangan pernah: daftar pelanggan, apa pun tentang kesehatan, keuangan, atau pekerjaan seseorang, kata sandi dan data bank, kontrak yang sudah ditandatangani, apa pun yang diberikan pelanggan kepada Anda secara rahasia.

Kebiasaan paling sederhana untuk diajarkan adalah mengganti detail asli dengan pengganti sebelum menempel: "Pelanggan A", "lokasi di Leeds", "£X". Jawabannya sama bergunanya, dan tidak ada yang nyata keluar dari kantor. Panduan keamanan AI dalam bahasa sederhana kami mencantumkan tujuh hal yang tidak boleh ditempel, beserta alasannya.

Alat mana yang disetujui, dan cara menyiapkannya

Menyetujui sebuah alat hanya butuh sepuluh menit jika Anda mengajukan empat pertanyaan yang tepat:

• Apakah data kami dipakai untuk melatih model? Paket konsumen sering memakai percakapan untuk pelatihan secara default, dengan sakelar untuk mematikannya. Paket bisnis biasanya tidak melatih dengan data Anda secara default.
• Bisakah orang membaca apa yang kami tempel? Halaman privasi Google sendiri untuk Gemini menyatakan sebagian percakapan dibaca oleh peninjau manusia, dan meminta pengguna tidak memasukkan informasi rahasia. Anggap hal yang sama berlaku untuk paket konsumen gratis mana pun kecuali ketentuannya menyatakan lain.
• Berapa lama disimpan? Gemini menyimpan aktivitas selama 18 bulan secara default, dan Anda bisa mempersingkatnya menjadi 3. Carilah pengaturan setara di setiap alat.
• Apakah ada mode privat? Percakapan sementara, yang tidak dipakai untuk pelatihan, tersedia di beberapa asisten. Jadikan itu default untuk apa pun yang berstatus kuning.

Lalu tuliskan daftar yang disetujui pada kebijakan itu sendiri: alatnya, paketnya, siapa yang boleh memakainya, dan untuk apa. Tiga alat sudah lebih dari cukup bagi kebanyakan usaha kecil. Jika Anda memilih di antara beberapa asisten, perbedaan antara chatbot dan agen dijelaskan dalam panduan singkat ini.

Apa yang diharapkan ICO

Anda tidak perlu pengacara untuk menangani dasar-dasarnya. Panduan ICO bermuara pada lima pertanyaan yang bisa dijawab usaha kecil dalam satu lembar:

• Apakah kami memerlukan data pribadi untuk tugas ini sama sekali? Jika pekerjaan bisa dilakukan dengan pengganti, lakukan dengan cara itu.
• Apa dasar hukum kami untuk memakainya? Alasan yang sama dengan mengapa Anda menyimpan data itu sejak awal, dan harus mencakup penggunaan ini.
• Sudahkah kami memberi tahu orang-orang? Pemberitahuan privasi Anda harus menyatakan bahwa Anda memakai alat AI untuk membantu korespondensi atau administrasi, jika memang begitu.
• Apakah hasilnya akurat? Anda bertanggung jawab atas apa yang dihasilkan alat itu tentang seseorang.
• Apakah aman? Akun kerja, kata sandi yang kuat, dan hanya alat yang disetujui.

Untuk hal yang berisiko lebih tinggi, seperti memakai AI untuk menyaring pelamar kerja, ICO mengharapkan penilaian dampak perlindungan data sebelum Anda mulai. Panduan ICO tentang AI dan perlindungan data adalah rujukannya.

Kebijakan satu halaman untuk disalin

AI DI TEMPAT KERJA: ATURAN KAMI Kami memakai AI untuk menghemat waktu dalam menulis, riset, dan administrasi. Aturan ini menjaga informasi pelanggan kami tetap aman dan pekerjaan kami tetap akurat. 1. Gunakan hanya alat dalam daftar yang kami setujui: ALAT SATU, ALAT DUA, ALAT TIGA. 2. Jangan pernah menempelkan informasi pribadi tentang pelanggan, staf, atau pemasok kecuali alat itu disetujui untuk itu. 3. Jangan pernah menempelkan kata sandi, data bank, kontrak, atau apa pun yang bersifat rahasia. 4. Periksa setiap fakta, angka, dan nama sebelum Anda mengirim atau menerbitkan apa pun yang dibantu AI. 5. Manusia yang membuat setiap keputusan tentang pelanggan, pemasok, atau anggota staf. 6. Beri tahu pelanggan saat mereka berbicara dengan AI. Jangan pernah memposting ulasan yang ditulis AI. 7. Jangan gunakan AI untuk menyalin kata-kata, logo, atau gambar milik orang lain. 8. Gunakan akun kerja Anda, dengan pelatihan atas data kami dimatikan. 9. Jika Anda menempelkan sesuatu yang seharusnya tidak, beri tahu NAMA di hari yang sama. 10. Kami meninjau aturan ini setiap enam bulan. Tinjauan berikutnya: TANGGAL. Pertanyaan disampaikan kepada NAMA. Tanda tangan: ___ Tanggal: ___

Terapkan dalam lima hari

• Hari 1: bertanyalah, jangan menuduh. Tanyakan kepada semua orang alat AI apa yang mereka pakai dan untuk apa. Anda akan belajar lebih banyak dari daftar yang jujur daripada dari larangan.
• Hari 2: pilih daftar yang disetujui. Pilih hingga tiga alat dan siapkan di akun kerja dengan pengaturan privasi di atas.
• Hari 3: isi templatenya. Tambahkan nama alat, orang yang bisa ditanya, dan tanggal tinjauan. Jaga agar tetap satu halaman.
• Hari 4: latih dalam 20 menit. Bahas daftar lampu lalu lintas dengan tiga contoh nyata dari pekerjaan Anda sendiri.
• Hari 5: tanda tangani dan pasang. Semua orang menandatangani, dan daftarnya dipasang di samping layar. Masukkan tinjauan ke dalam agenda.

Bagaimana agen AI membantu Anda menjalankannya

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus, dan Muse dari Meta semuanya bisa menyusun kebijakan jika diminta. Menjalankannya adalah pekerjaan yang berbeda, dan agen lebih cocok untuk itu.

• Menulis kebijakan sesuai bisnis Anda. Sebutkan bidang usaha, alat, dan ukuran tim Anda, lalu agen mengisi template dan daftar yang disetujui.
• Membuat pelatihannya. Kuis sepuluh pertanyaan dari kebijakan Anda sendiri, lengkap dengan penjelasan jawabannya.
• Menyimpan instruksi bersama di satu tempat. Di Jobbit Projects tim berbagi file dan instruksi tetap, sehingga "jangan pernah menyertakan nama pelanggan" cukup ditulis sekali dan berlaku di setiap percakapan.
• Bekerja di dalam aturan. Agen melakukan riset, menulis dokumen, dan membuat halaman dari satu percakapan, sehingga staf tidak menyalin data di antara lima alat gratis.
• Mulai gratis. Jobbit memberi 100 kredit per hari tanpa kartu, dan paket berbayar dimulai dengan Go seharga £7 per bulan.

Untuk mengarahkan waktu yang Anda hemat, lihat 12 kasus penggunaan AI yang menguntungkan bagi usaha kecil.

Pertanyaan yang sering diajukan

Apakah usaha kecil membutuhkan kebijakan AI?

Jika ada anggota tim Anda yang memakai AI untuk bekerja, ya. Survei terhadap 2,003 karyawan di Inggris Raya menemukan 71% pernah memakai alat AI yang tidak disetujui di tempat kerja. Satu halaman aturan yang jelas melindungi data pelanggan Anda dan memberi tahu staf apa yang diperbolehkan.

Apakah legal memasukkan data pelanggan ke ChatGPT?

Hukum perlindungan data berlaku untuk setiap data pribadi yang Anda tempel ke alat AI. Anda membutuhkan dasar hukum, alat itu harus menjaga keamanan data, dan pelanggan harus diberi tahu bagaimana data mereka dipakai. Default yang aman adalah menghapus nama dan detail terlebih dahulu.

Bolehkah staf memakai alat AI gratis untuk bekerja?

Hanya jika alat itu ada dalam daftar yang Anda setujui dan disiapkan dengan benar. Paket konsumen gratis bisa memakai percakapan untuk pelatihan dan bisa dibaca peninjau manusia, sehingga tidak cocok untuk apa pun yang bersifat rahasia.

Haruskah saya memberi tahu pelanggan bahwa saya memakai AI?

Tidak ada aturan umum di Inggris Raya yang mewajibkan setiap email berbantuan AI diberi label. Anda sebaiknya memberi tahu orang saat mereka berbicara dengan AI, tidak pernah memposting ulasan buatan AI, dan menjelaskan dalam pemberitahuan privasi jika alat AI memproses data pribadi.

Apa yang harus dimuat dalam kebijakan AI?

Alat yang disetujui, apa yang tidak boleh ditempel, kewajiban memeriksa hasil, aturan bahwa manusia yang memutuskan hal tentang orang, kejujuran kepada pelanggan, penghormatan atas karya orang lain, akun kerja, cara melaporkan kesalahan, dan tanggal tinjauan.

Bagaimana cara menulis kebijakan AI dengan cepat?

Salin template satu halaman di atas dan isi tiga hal: alat yang Anda setujui, orang yang bisa ditanya, dan tanggal tinjauan. Atau biarkan agen menulisnya sesuai bisnis Anda: mulai gratis di Jobbit dengan 100 kredit per hari.