Seorang anggota tim selesai menangani suatu urusan, tetapi tautan dokumen yang pernah dibagikannya masih beredar. Pada saat yang sama, organisasi ingin berpindah layanan dan baru menyadari bahwa unduhan berkas belum menjelaskan hubungan antara kontrak, lampiran, komentar, dan status persetujuannya. Kedua situasi hipotetis ini memperlihatkan persoalan yang sering luput ketika penyimpanan hanya dinilai dari kapasitas.
Penyimpanan dokumen hukum di cloud perlu dinilai dari kendali selama penggunaan dan kemampuan membawa dokumen keluar beserta konteks yang diperlukan. Kontrol akses menentukan tindakan yang tersedia, jejak audit membantu menelusuri aktivitas yang dicatat, sedangkan portabilitas menentukan seberapa jauh koleksi tetap berguna setelah dipindahkan.
Pembahasan ini berfokus pada tiga fungsi tersebut dalam konteks Indonesia. Kerangka yang lebih luas mengenai pencarian, versi, dan peninjauan tersedia dalam legal tech untuk pengelolaan dokumen. Tidak ada layanan tertentu yang dinyatakan aman atau patuh hanya berdasarkan daftar fitur.
Kontrol akses harus mengikuti tindakan dan urusan
Label seperti “anggota tim” atau “pengguna eksternal” belum cukup untuk menjelaskan kewenangan. Dalam satu urusan, seseorang mungkin perlu membaca lampiran tanpa mengubah kontrak. Pada urusan lain, orang yang sama mungkin berwenang menyunting, tetapi tidak mengundang penerima tambahan.
Mulai evaluasi dari tindakan yang benar-benar diperlukan: melihat, menyunting, mengunduh, membagikan, menghapus, dan mengubah izin. Tanyakan apakah layanan dapat membedakannya pada tingkat yang sesuai, misalnya ruang kerja, folder, atau berkas. Jangan mengasumsikan bahwa pembatasan pada satu tingkat selalu berlaku sama pada tingkat lainnya.
Susunan akses juga perlu mempertimbangkan hubungan antarberkas. Kontrak yang dibatasi dengan baik tetap menyisakan masalah jika lampiran berisi informasi sensitif berada dalam folder yang lebih terbuka. Karena itu, unit evaluasinya sebaiknya satu rangkaian dokumen untuk suatu urusan, bukan berkas utama saja.
Akun, tautan berbagi, dan integrasi perlu ditelusuri terpisah
Akses melalui akun bernama, tautan berbagi, dan aplikasi terhubung merupakan jalur yang perlu diperiksa masing-masing. Pertanyaannya adalah apakah penerima harus masuk, apakah tautan dapat diteruskan, siapa yang boleh membuatnya, serta bagaimana izin aplikasi lain diberikan dan dihentikan.
Autentikasi menjawab bagaimana identitas akun diperiksa. Otorisasi menjawab tindakan apa yang diizinkan setelah masuk. Keduanya perlu diperhatikan: akun yang berhasil masuk belum tentu semestinya memperoleh seluruh dokumen dalam satu ruang kerja.
Untuk dokumen terbatas, penggunaan akun individual membantu menghubungkan aktivitas dengan identitas akun yang berbeda. Namun, identitas pada catatan sistem tetap tidak boleh langsung dianggap sebagai kepastian mengenai orang yang secara fisik menggunakan perangkat saat itu.
Berakhirnya akses perlu menjadi bagian dari rancangan
Perubahan tugas, berakhirnya kerja sama, atau selesainya suatu urusan perlu diterjemahkan menjadi perubahan izin. Tentukan pihak yang dapat mencabut akses, informasi yang menjadi dasar perubahan, dan cara memastikan ruang kerja terkait ikut tercakup.
Pencabutan akses layanan jangan dianggap otomatis menarik kembali salinan yang sudah diunduh. Evaluasi perlu mencakup pengaturan salinan lokal dan penerima lanjutan. Jika penyedia menawarkan kendali tambahan atas berkas yang diunduh, periksa cakupan dan batasnya secara khusus; jangan menganggap kemampuan tersebut tersedia pada semua format dan perangkat.
Jejak audit menjelaskan peristiwa dalam batas pencatatannya
Jejak audit berguna ketika pertanyaan tentang aktivitas dapat dihubungkan dengan catatan yang relevan. Namun, istilah “dibuka”, “diakses”, atau “diubah” harus dibaca menurut definisi layanan. Catatan akses tidak dengan sendirinya membuktikan bahwa seseorang membaca seluruh isi atau menyetujui dokumen.
Sebagai contoh implementasi, dokumentasi Microsoft 365 menjelaskan bahwa peristiwa FileAccessed dapat melibatkan akun pengguna atau akun sistem. Dokumentasi itu juga menyebut bahwa akses berulang oleh pengguna yang sama terhadap berkas yang sama tidak dicatat kembali sebagai peristiwa tersebut selama lima menit berikutnya. Ini menunjukkan mengapa jumlah catatan tidak selalu sama dengan jumlah tindakan yang dibayangkan pembaca. Sumber: dokumentasi aktivitas audit Microsoft.
Untuk menilai kegunaannya, rumuskan pertanyaan sebelum meminta demonstrasi:
- Apakah perubahan izin dan pembuatan tautan tercatat, selain perubahan isi?
- Apakah catatan menunjukkan akun, waktu beserta zona waktunya, dokumen, dan jenis tindakan?
- Berapa lama catatan tersedia pada paket yang digunakan?
- Siapa yang dapat mencari dan mengekspornya?
- Bagaimana perubahan pengaturan pencatatan dapat ditelusuri?
Daftar tersebut merupakan kriteria evaluasi, bukan pernyataan bahwa semua layanan menyediakan jawaban yang sama. Catatan yang rinci tetapi tidak lagi tersedia ketika dibutuhkan memiliki keterbatasan berbeda dari catatan yang tersimpan lama tetapi hanya memuat sedikit jenis peristiwa.
Riwayat versi juga perlu dibedakan dari jejak audit. Riwayat versi membantu menelusuri keadaan isi berkas; jejak audit berfokus pada aktivitas yang dicatat. Sementara itu, status persetujuan memerlukan dasar tersendiri. Peristiwa penyuntingan bukan keputusan menerima perubahan, dan unduhan bukan bukti bahwa penerimanya menyetujui naskah.
Jika catatan akan dipakai untuk menelaah suatu kejadian, simpan pula konteks pengambilannya: rentang waktu pencarian, penyaring yang digunakan, definisi peristiwa, dan pihak yang mengekspor. Langkah ini membantu menjelaskan asal laporan tanpa menyatakan bahwa laporan tersebut otomatis membuktikan seluruh rangkaian kejadian.
Portabilitas berarti membawa konteks, bukan hanya berkas
Portabilitas operasional dapat dipahami sebagai kemampuan memindahkan koleksi agar tetap dapat ditemukan, dipahami, dan digunakan di tempat lain. Keberhasilan mengunduh semua berkas baru menjawab satu bagian dari kebutuhan tersebut.
Tentukan lebih dahulu apa yang harus tetap terhubung. Untuk sebagian koleksi, berkas asli dan struktur folder mungkin memadai. Untuk koleksi lain, diperlukan metadata, hubungan lampiran, status persetujuan, komentar, versi terdahulu, atau catatan aktivitas. Kebutuhan ini mengikuti proses kerja, bukan banyaknya pilihan ekspor dalam brosur.
| Unsur yang dipindahkan | Pertanyaan evaluasi |
|---|---|
| Berkas dan lampiran | Apakah format asli tersedia dan hubungan antarberkas tetap dapat dikenali? |
| Metadata | Apakah jenis dokumen, pihak, tanggal, dan status dapat diekspor dalam bentuk yang bisa dibaca? |
| Komentar dan versi | Bagian mana yang terbawa, dan bagaimana hubungannya dengan berkas dijelaskan? |
| Izin | Apakah susunan akses perlu dibuat ulang dan siapa yang bertanggung jawab? |
| Catatan aktivitas | Apakah ekspornya terpisah dan tetap dapat dicocokkan dengan dokumen? |
Format yang dapat dibaca belum tentu dapat diimpor secara utuh ke sistem tujuan. Karena itu, mintalah contoh hasil ekspor dan bandingkan dengan kebutuhan penggunaan berikutnya. Perhatikan pula pengenal dokumen: jika nama berkas berubah atau ada nama yang sama, bagaimana metadata dan catatan aktivitas dihubungkan kembali dengan sumbernya?
Sebagai ilustrasi, sebuah kontrak hipotetis memiliki naskah bertanda tangan, lampiran harga, dan komentar yang menjelaskan perubahan sebelum penandatanganan. Memindahkan ketiganya sebagai berkas terpisah tanpa penanda hubungan membuat koleksi tersedia, tetapi menyisakan pekerjaan untuk memahami mana yang menjadi bagian kesepakatan dan mana yang merupakan bahan pembahasan.
Kemampuan ekspor juga berbeda dari pencadangan. Ekspor untuk migrasi berfokus pada pemindahan dan penggunaan kembali; kebutuhan pemulihan berfokus pada pengembalian keadaan setelah kehilangan atau gangguan. Satu mekanisme tidak sebaiknya langsung dianggap memenuhi keduanya tanpa melihat cakupannya.
Pengamanan teknis dan kewajiban hukum perlu dibaca bersama
Ketika dokumen memuat data pribadi, penilaian di Indonesia perlu memperhatikan pemrosesan datanya. Pasal 35 UU Nomor 27 Tahun 2022 mengatur pengamanan dengan mempertimbangkan sifat dan risiko data; Pasal 36 menyangkut kerahasiaan, sedangkan Pasal 39 mengatur pencegahan akses tidak sah. Ketentuan tersebut tidak menetapkan bahwa keberadaan satu fitur cloud sudah menyelesaikan seluruh kewajiban. Rujukan: UU Pelindungan Data Pribadi.
Secara praktis, evaluasi perlu menghubungkan isi dokumen, tujuan penggunaan, pihak yang menerima, dan pengaturan layanan. Klaim “terenkripsi” perlu dilanjutkan dengan pertanyaan tentang cakupan enkripsi dan pihak yang dapat membuka data. Informasi tentang pengamanan juga perlu dibaca bersama ketentuan akses dukungan, penyedia lain yang dilibatkan, lokasi pemrosesan, serta penanganan dokumen ketika hubungan layanan berakhir.
Kerahasiaan tidak terbatas pada ada atau tidaknya data pribadi. Dokumen dapat mengandung informasi yang penggunaannya dibatasi oleh hubungan atau perjanjian tertentu. Kewenangan seseorang membaca berkas internal perlu dibedakan dari kewenangannya mengirim salinan kepada penyedia layanan.
Portabilitas operasional yang dibahas di sini pun jangan disamakan dengan penetapan hak hukum untuk memperoleh setiap jenis data, log, atau materi milik penyedia. Cakupan penyerahan perlu ditelusuri melalui ketentuan yang relevan, kontrak layanan, dan jenis informasi yang diminta. Artikel ini tidak menetapkan kepatuhan organisasi atau penyedia tertentu.
Menilai layanan melalui satu alur kerja yang lengkap
Demonstrasi akan lebih informatif jika mengikuti perjalanan dokumen dari awal hingga keluar dari layanan. Gunakan dokumen contoh yang tidak memuat informasi rahasia atau data pribadi nyata, lalu tentukan kebutuhan akses dan konteks yang hendak dipertahankan.
Misalnya, sebuah tim hipotetis menyiapkan kontrak dengan lampiran, memberi akses baca kepada pihak eksternal, lalu menerima revisi internal. Demonstrasi dapat memperlihatkan siapa yang boleh mengubah naskah, apakah lampiran memiliki batas yang sesuai, dan bagaimana aktivitas tersebut muncul dalam catatan.
Berikutnya, akhiri akses pihak eksternal dan telusuri jalur yang sebelumnya tersedia. Bedakan hasil pada tautan layanan dengan keadaan salinan yang sudah diunduh. Terakhir, ekspor koleksi dan buka hasilnya di luar aplikasi asal: apakah naskah, lampiran, metadata, serta informasi status masih dapat dipahami tanpa mengandalkan ingatan anggota tim?
Biaya dan ketentuan keluar juga layak menjadi pertanyaan sejak awal. Cari penjelasan tentang format penyerahan, waktu yang tersedia setelah penghentian layanan, bantuan migrasi, dan penanganan salinan tersisa. Jawabannya perlu mengikuti kontrak dan paket yang benar-benar dinilai.
Layanan yang sesuai adalah layanan yang batasnya dapat dijelaskan dalam pekerjaan nyata: siapa boleh melakukan apa, peristiwa mana yang dapat ditelusuri, dan informasi apa yang tetap berguna ketika dokumen dipindahkan. Ketiga jawaban itu memberikan dasar penilaian yang lebih jelas daripada label “aman” atau “mudah digunakan” tanpa cakupan.
Artikel ini merupakan informasi umum dalam konteks Indonesia, bukan nasihat hukum untuk keadaan tertentu.