Kebijakan Tata Kelola AI 3Deye

1. Pendahuluan

3Deye berkomitmen terhadap penerapan AI etis yang memprioritaskan keamanan, transparansi, dan hak-hak dasar. Kebijakan ini memastikan kepatuhan terhadap GDPR dan standar global, serta menerapkan Privacy by Design (PbD) ke dalam semua sistem AI.

2. Ruang Lingkup

Kebijakan ini berlaku untuk:

1. Semua model AI/ML (deteksi objek, pengenalan wajah, ALPR)
2. Alur kerja pemrosesan data
3. Integrasi pihak ketiga
4. Lingkungan pengembangan, pengujian, dan produksi

3. Prinsip Inti

3.1 Privasi Sesuai Desain (kepatuhan terhadap hukum privasi)

1. Minimisasi Data: Kumpulkan hanya data penting (misalnya, anonimkan wajah dalam konteks non-keamanan).
2. Perlindungan Bawaan:
   1. Enkripsi ujung ke ujung (AES-256) untuk data saat istirahat/dalam perjalanan.
   2. Nama samaran data biometrik (GDPR Pasal 4(5)).
3. Kontrol Pengguna:
   1. Keikutsertaan secara eksplisit untuk pemrosesan pengenalan wajah (GDPR Pasal 9).
   2. Hak untuk menghapus tanpa penundaan yang tidak semestinya dan sebagaimana diwajibkan oleh persyaratan hukum di AS, Kanada, UE, dan negara lain.

3.2 Keadilan & Transparansi

1. Mitigasi bias: Audit berkala terhadap model AI untuk mengetahui adanya bias demografis/ras.
2. Penjelasan: Memberikan ringkasan keputusan AI dalam bahasa yang sederhana (misalnya, “Mengapa ini ditandai?”).

3.3 Keamanan & Integritas

1. MFA wajib untuk akses sistem manajemen AI.
2. Pemodelan ancaman untuk semua fitur AI baru.

4. Prinsip Etis AI

1. Keadilan. Pastikan sistem AI tidak melakukan diskriminasi dan tidak memihak. Audit rutin untuk mengetahui bias dalam algoritme AI akan dilakukan di berbagai kelompok demografi, dengan pemantauan berkelanjutan terhadap tingkat positif/negatif palsu di seluruh kategori yang dilindungi.
2. Akuntabilitas. Tetapkan tanggung jawab yang jelas atas hasil AI. Personil yang ditunjuk akan bertanggung jawab atas pemantauan dan hasil sistem AI, dengan jalur keputusan yang terdokumentasi untuk semua tindakan yang dihasilkan oleh AI.
3. Transparansi. Pertahankan dokumentasi dan komunikasi yang jelas tentang kemampuan dan keterbatasan AI. Pengguna akan diberi tahu kapan AI digunakan dan bagaimana keputusan diambil, termasuk pengungkapan tingkat kepercayaan untuk sistem pengenalan.
4. Pengawasan Manusia. Membutuhkan campur tangan manusia untuk pengambilan keputusan penting. Sistem AI akan dirancang untuk memungkinkan pengambilan keputusan otomatis oleh manusia, terutama dalam skenario keamanan kritis yang melibatkan pembatasan akses atau peringatan penegakan hukum.

5. Peran & Tanggung Jawab

• Petugas Perlindungan Data (DPO) — Pengawasan kepatuhan GDPR/PIPEDA/CCPA, kepemimpinan DPIA
• Komite Etika AI — Tinjau dan setujui kasus penggunaan AI berisiko tinggi (misalnya, pengenalan wajah)
• Pengembang — Menerapkan Privasi Berdasarkan Desain dalam kode; aliran data dokumen

6. Manajemen Data

1. Penyimpanan: Data diproses sebagaimana diwajibkan oleh yurisdiksi hukum (misalnya data UE yang diproses di EEA sejauh dan dengan cara yang diamanatkan oleh hukum setempat.)
2. Retensi: Data video dihapus setelah 30 hari (dapat dikonfigurasi per pelanggan kamera).
3. Penilaian Dampak (DPIA): Diperlukan untuk semua sistem AI yang memproses data biometrik.

7. Siklus Hidup Pengembangan AI

1. Desain:
   1. Melakukan penilaian DPIA dan bias.
   2. Dokumentasikan dasar hukum pemrosesan (GDPR Pasal 6).
2. Pengujian:
   1. Validasi model berdasarkan kumpulan data yang beragam (usia, etnis, kondisi pencahayaan).
3. Penyebaran:
   1. Pengelolaan izin pengguna yang mendukung API.
   2. Pemantauan real-time untuk perilaku anomali.

8. Pemantauan & Audit

1. Triwulanan:
   1. Audit bias menggunakan perangkat standar industri.
   2. Pengujian penetrasi AI API.
2. Tahunan:
   1. Tinjauan kepatuhan GDPR/CCPA oleh auditor eksternal.

9. Respons Insiden

1. Pemberitahuan Pelanggaran 72 Jam: Kepada pihak berwenang dan pengguna yang terkena dampak (GDPR Pasal 33).
2. Buku Pedoman Khusus AI yang menyertakan prosedur rollback model dan protokol koreksi bias.

10. Pelatihan

Kursus Pelatihan Karyawan:

1. Persyaratan hukum untuk tim AI (tahunan).
2. Pengembangan AI yang etis (dua kali setahun).

11. Tinjauan Kebijakan

1. Diperbarui setiap 6 bulan atau setelahnya:
2. Peraturan AI baru (misalnya EU AI Act).
3. Insiden keamanan yang melibatkan sistem AI.

‍

Tanggal Berlaku: 27 Mei 2026

Disetujui oleh: Viachaslau Hrytsevich, CEO

Referensi Kepatuhan: GDPR (Pasal 5, 9, 25, 33, 35), ISO/IEC 27001, NIST AI RMF

‍