Bisa. Kebanyakan NDA hanya mengizinkan Anda menggunakan informasi pihak lain untuk tujuan yang disepakati dan membagikannya hanya kepada orang-orang tertentu, sementara obrolan di ChatGPT, Claude, atau Gemini tidak mudah memenuhi kedua aturan itu. Apakah tindakan menempelkan informasi merupakan pelanggaran bergantung pada bunyi NDA Anda, paket yang digunakan, dan informasi yang Anda tempelkan. Beberapa klausul menentukan jawabannya.
Contoh-contoh di bawah mengutip oneNDA, NDA standar gratis yang ditulis dan ditinjau oleh pengacara serta digunakan oleh banyak perusahaan. NDA Anda mungkin menggunakan kata-kata yang berbeda, tetapi hampir pasti memuat klausul yang sama. Cara pengadilan menafsirkannya bergantung pada hukum yang berlaku dan disebutkan dalam kontrak.
Apa yang termasuk Informasi Rahasia
NDA modern mendefinisikannya secara luas. oneNDA mencakup informasi apa pun yang diungkapkan oleh satu pihak kepada pihak lain "sehubungan dengan Tujuan", baik informasi itu diberi tanda maupun tidak. Beberapa NDA lama hanya melindungi informasi yang diberi tanda "rahasia" atau dikonfirmasi sebagai rahasia secara tertulis. Jika NDA Anda termasuk jenis tersebut, spreadsheet tanpa tanda mungkin tidak tercakup.
Kemudian baca pengecualiannya. Informasi yang sudah tersedia untuk umum, sudah Anda ketahui sebelumnya, atau Anda kembangkan sendiri biasanya tidak tercakup. Hal lainnya dalam dokumen yang Anda terima biasanya tercakup: harga, volume, detail teknis, rencana, nama pelanggan. Beberapa NDA juga mencakup catatan dan analisis yang Anda buat berdasarkan informasi tersebut, jadi periksa apakah NDA Anda juga demikian.
Untuk apa Anda boleh menggunakannya
Hampir setiap NDA menyebutkan tujuan, seperti mengevaluasi kemungkinan kesepakatan atau menyiapkan penawaran, dan hanya mengizinkan Anda menggunakan informasi untuk tujuan tersebut. oneNDA menyatakan bahwa penerima harus "hanya menggunakan Informasi Rahasia untuk Tujuan tersebut".
Meminta alat AI merangkum keuangan calon mitra agar Anda dapat mengevaluasi kesepakatan dapat dianggap sebagai penggunaan untuk tujuan tersebut. Meminta alat itu mengubah materi yang sama menjadi penawaran untuk klien lain bukanlah penggunaan untuk tujuan tersebut. Namun, dalam kebanyakan kasus, masalahnya terletak pada klausul berbagi, bukan klausul penggunaan.
Kepada siapa Anda boleh membagikannya
NDA mencantumkan siapa saja yang boleh melihat informasi tersebut, biasanya karyawan, penasihat, dan terkadang kontraktor, serta menambahkan dua syarat: mereka harus perlu mengetahui informasi itu untuk tujuan tersebut dan terikat untuk menjaganya tetap rahasia. Dalam oneNDA, "Penerima yang Diizinkan" mencakup "agen dan subkontraktor", tetapi hanya jika mereka "telah setuju untuk menjaga kerahasiaannya dan membatasi penggunaannya hingga tingkat yang sama dengan Penerima". Penerima bertanggung jawab atas tindakan mereka.
Penyedia AI memproses teks Anda di servernya sendiri. Apakah hal itu menjadikannya pihak ketiga yang menerima pengungkapan informasi, atau penyedia layanan yang boleh Anda gunakan, belum dipastikan secara umum untuk NDA. Hal ini bergantung pada bunyi NDA dan ketentuan yang Anda setujui dengan penyedia:
- Paket bisnis. Ketentuan Komersial Anthropic menyatakan bahwa masukan dan keluaran merupakan Informasi Rahasia milik pelanggan dan bahwa Anthropic "tidak boleh melatih model menggunakan Konten Pelanggan". Ketentuan OpenAI halaman privasi perusahaan menyatakan bahwa secara default OpenAI tidak melatih model menggunakan data dari ChatGPT Business, Enterprise, dan API, serta membatasi siapa saja di OpenAI yang dapat mengaksesnya. Ketentuan seperti ini mendekati persyaratan NDA terhadap subkontraktor.
- Akun pribadi. Paket gratis dan paket berbayar pribadi diatur oleh kebijakan privasi, bukan perjanjian kerahasiaan dengan Anda. Ringkasan kami tentang pengaturan data AI menjelaskan hal yang dinyatakan halaman bantuan masing-masing vendor mengenai pelatihan dan penyimpanan data per Oktober 2026.
Satu pengadilan di AS telah memeriksa obrolan AI konsumen dan mempertanyakan apakah obrolan itu bersifat rahasia. Dalam United States v. Heppner (S.D.N.Y., 17 Februari 2026), Hakim Jed Rakoff memutuskan bahwa percakapan terdakwa dengan Claude versi konsumen tidak dilindungi oleh hak istimewa pengacara-klien maupun sebagai hasil kerja pengacara. Salah satu alasannya: kebijakan privasi Anthropic menyatakan bahwa Anthropic mengumpulkan masukan dan keluaran, menggunakannya untuk melatih Claude, dan dapat mengungkapkan data kepada pihak ketiga, termasuk otoritas pengatur pemerintah; karena itu, terdakwa "tidak mungkin memiliki 'ekspektasi kerahasiaan yang wajar'". Itu adalah putusan mengenai hak istimewa dalam perkara pidana, bukan sengketa NDA. Meski begitu, hal tersebut menunjukkan bagaimana pengadilan mungkin menafsirkan ketentuan layanan konsumen. Debevoise & Plimpton mencatat bahwa pengadilan mungkin mengambil pandangan berbeda terhadap alat perusahaan.
Cara Anda wajib melindunginya
Kebanyakan NDA mewajibkan Anda menjaga keamanan informasi. Rumusan yang umum adalah menggunakan tingkat kehati-hatian yang sama seperti untuk informasi rahasia Anda sendiri, dan tidak kurang dari kehati-hatian yang wajar. oneNDA menyatakan bahwa Anda harus "menjaga Informasi Rahasia agar tetap aman dan rahasia".
Uji sederhana: apakah perusahaan Anda akan mengizinkan Anda menempelkan daftar harga atau kode sumber miliknya sendiri ke akun AI pribadi? Jika kebijakan AI perusahaan melarangnya, akan sulit untuk berargumen bahwa melakukan hal yang sama terhadap informasi milik pihak lain merupakan kehati-hatian yang wajar.
Pengembalian atau pemusnahan, dan riwayat obrolan Anda
Saat pembicaraan berakhir, atau saat pihak lain memintanya, kebanyakan NDA mewajibkan Anda mengembalikan atau memusnahkan informasi tersebut. oneNDA memberi waktu tiga puluh hari sejak permintaan untuk "mengambil langkah-langkah yang wajar guna memusnahkan atau menghapusnya", dengan pengecualian untuk cadangan dan penyimpanan yang diwajibkan secara hukum. Beberapa NDA mewajibkan sertifikat tertulis bahwa Anda telah melakukannya.
Obrolan yang memuat dokumen tersebut adalah salinan, begitu pula file yang Anda unggah. Di ChatGPT, menghapus obrolan langsung menghapusnya dari akun Anda dan menjadwalkan penghapusan permanen dalam waktu 30 hari, kecuali OpenAI harus menyimpannya lebih lama karena alasan keamanan atau hukum. Menghapus obrolan tidak menghapus file yang disimpan secara terpisah di Library. Mengarsipkan obrolan tidak menghapus apa pun. Di ruang kerja bisnis, administrator menentukan berapa lama obrolan disimpan.
Jika Anda harus menyertifikasi pemusnahan, ketahui tujuan setiap salinan sebelum menempelkan informasi, bukan sesudahnya.
NDA yang menyebut AI
NDA yang lebih baru sering membahas AI secara langsung, dan klausul semacam itu mengesampingkan semua hal di atas. Baca klausul itu terlebih dahulu. Templat oneNDA yang dipublikasikan tidak menyebut AI, tetapi kini banyak templat perusahaan yang menyebutkannya. Dalam sebuah artikel Desember 2025, firma hukum Smart & Biggar menguraikan ragam ketentuannya: larangan penuh menggunakan alat AI dengan informasi pihak lain, penggunaan hanya dengan persetujuan untuk setiap kasus, atau penggunaan dengan syarat seperti alat dan pengaturan yang disebutkan, tanpa pelatihan model, masukan dan keluaran diperlakukan sebagai rahasia, serta aturan penghapusan.
Sebuah Artikel Carta Juli 2026 mengutip contoh rumusan luas yang umum: "Tanpa persetujuan Pihak Pengungkap, Penerima tidak boleh menggunakan, memasukkan, atau menyertakan Informasi apa pun ke dalam model kecerdasan buatan atau pembelajaran mesin, termasuk tetapi tidak terbatas pada model bahasa besar (seperti tetapi tidak terbatas pada ChatGPT), baik untuk pelatihan, penyempurnaan, inferensi, maupun tujuan lainnya." Berdasarkan klausul seperti itu, setiap tindakan menempelkan informasi ke obrolan memerlukan persetujuan, baik itu paket bisnis maupun bukan. Artikel yang sama melaporkan pergeseran menuju klausul yang mengizinkan alat perusahaan dan melarang pelatihan.
Apa yang diperbaiki placeholder, dan apa yang tidak
Mengganti nama dengan placeholder seperti Person_1 dan Company_1 menjaga data pribadi dan identitas para pihak agar tidak masuk ke obrolan. Jika informasi rahasianya adalah siapa saja yang terlibat, seperti fakta bahwa dua perusahaan sedang berunding atau daftar pelanggan, tindakan itu sudah banyak mengatasi masalah.
NDA melindungi informasi, bukan hanya nama. Jika kesepakatan itu sendiri bersifat rahasia, salinan ber-placeholder tetap memuatnya. "Company_1 akan membayar royalti 4% kepada Company_2 atas penjualan bersih mulai Maret" tetap menyebutkan tingkat royalti. Uraian proses yang nama-namanya dihapus tetap merupakan uraian proses. Siapa pun yang memahami pasar juga mungkin dapat menebak siapa Company_1 berdasarkan detailnya.
Jadi, placeholder mengurangi informasi yang Anda ungkapkan. Namun, placeholder saja tidak membuat penggunaan yang dilarang oleh NDA menjadi diizinkan. Angka, rumus, detail teknis, dan rencana harus dihapus atau digeneralisasi secara manual, atau tidak dimasukkan ke dalam obrolan. Daftar kami tentang hal yang perlu dihapus sebelum dokumen dikirim ke AI mencakup detail-detail yang dapat mengidentifikasi seseorang jika digabungkan.
Cara menggunakan AI tanpa melanggar NDA
- Baca klausul AI jika ada. Jika klausul tersebut melarang penggunaan AI tanpa persetujuan, berhenti di sini dan bertanyalah.
- Tanyakan kepada pihak lain. Email singkat sering kali cukup untuk memastikan: "Kami ingin menggunakan [alat], dengan paket bisnis yang tidak melatih model menggunakan data kami, untuk merangkum dan membandingkan dokumen yang Anda kirimkan berdasarkan NDA kami. Mohon konfirmasi bahwa Anda tidak keberatan." Simpan balasannya bersama NDA.
- Gunakan paket dengan ketentuan kontraktual. Jika NDA mengizinkan Anda menggunakan penyedia layanan yang terikat kewajiban kerahasiaan, paket bisnis dengan ketentuan yang menyatakan demikian jauh lebih mudah dipertahankan daripada akun pribadi. Periksa dengan pihak yang bertanggung jawab atas kontrak di pihak Anda.
- Batasi penggunaan AI pada bagian yang tidak bersifat rahasia. Draf balasan Anda sendiri, struktur memo, pertanyaan umum tentang cara kerja earn-out: semua ini tidak memerlukan dokumen pihak lain.
- Hapus informasi dari materi yang Anda kirim. Ambil hanya bagian yang Anda perlukan. Ganti nama dan detail kontak dengan placeholder, lalu ganti atau hapus angka dan detail teknis secara manual. ClientSafe melakukan bagian pertama di PC Anda: mengganti nama, perusahaan, alamat, nomor telepon, alamat email, nomor rekening, dan nomor identitas.
Artikel ini menjelaskan klausul mana yang perlu dibaca; ini bukan nasihat hukum. Jika bunyi klausul tidak jelas, tanyakan kepada pengacara yang menyusun atau menegosiasikan NDA tersebut. Untuk kewajiban profesional pengacara sendiri, yang berlaku di samping NDA apa pun, lihat menggunakan AI sebagai pengacara tanpa melanggar kerahasiaan klien. Untuk alur kerja umum dengan dokumen klien, lihat cara menggunakan ChatGPT, Claude, atau Gemini dengan dokumen klien.
Pertanyaan yang sering diajukan
Apakah ini termasuk pelanggaran jika tidak ada seorang pun di perusahaan AI yang membacanya?
Kebanyakan NDA membatasi tindakan berbagi itu sendiri, bukan hanya kerugian yang ditimbulkannya. Apakah ada yang membaca obrolan tersebut mungkin berpengaruh pada klaim yang dapat diajukan pihak lain, tetapi tidak menentukan apakah klausulnya telah dipatuhi.
Apakah paket bisnis membuatnya diizinkan?
Paket bisnis membantu, karena ketentuannya biasanya memperlakukan masukan Anda sebagai informasi rahasia dan mengecualikannya dari pelatihan. Itu hanya cukup jika NDA Anda mengizinkan penyedia layanan dengan ketentuan seperti itu dan tidak memiliki klausul AI yang menyatakan sebaliknya.
Saya sudah menempelkan dokumennya. Apa yang harus dilakukan sekarang?
Hapus obrolan dan file yang diunggah, lalu catat kapan Anda melakukannya. Kemudian baca NDA: beberapa NDA, seperti oneNDA, mewajibkan Anda segera memberi tahu pihak lain jika mengetahui adanya pelanggaran. Bicaralah dengan pengacara Anda sebelum menghubungi mereka.
ClientSafe mengganti nama, perusahaan, alamat, dan data pribadi lainnya dalam dokumen dengan placeholder di PC Anda, lalu mengembalikan nama asli ke dalam jawaban AI. Aplikasi ini tidak menentukan apa yang diizinkan oleh NDA Anda. Deteksi tidak sempurna, jadi tinjau daftarnya sebelum menyalin.