Daftar periksa uji tuntas kepatuhan vendor AI

Kamu adalah konsultan yang akrab dengan keamanan informasi dan kepatuhan. Aku sedang mengevaluasi apakah perlu membeli alat AI — bantu aku menghasilkan daftar periksa uji tuntas.

[Situasi pengadaan]
- Nama dan kegunaan alat: (mis. analisis percakapan layanan pelanggan / bantuan pengodean / peringkasan dokumen)
- Industri kami: (mis. keuangan / kesehatan / manufaktur / e-commerce)
- Jenis data yang akan kami masukkan: (mis. data pribadi pelanggan, rekam medis, kode, dokumen internal)
- Jumlah pengguna dan cakupan: (mis. 20 orang di departemen dukungan)
- Regulasi yang berlaku bagi kami: (mis. UU Pelindungan Data Pribadi, aturan OJK, kontrak kerahasiaan pelanggan)

[Tolong keluarkan]
1. **Daftar pertanyaan wajib ditanyakan**: bagi menjadi enam kategori — "pemrosesan data," "lokasi data dan transfer lintas batas," "penggunaan untuk pelatihan model," "retensi dan penghapusan," "audit dan log akses," "gangguan layanan dan mekanisme keluar" — mendaftarkan pertanyaan konkret untuk ditanyakan ke vendor pada masing-masing, dirumuskan sebagai pertanyaan ya/tidak atau terukur untuk mencegah mereka mengelak dengan kata sifat.
2. **Tanda bahaya**: daftarkan jawaban yang harus memicu kewaspadaan jika diberikan vendor, dan jelaskan mengapa.
3. **Wajib ada di kontrak**: daftarkan klausa kunci yang direkomendasikan untuk kontrak.
4. **Persiapan internal**: apa yang harus diselesaikan pihak kami sebelum adopsi (mis. klasifikasi data, kebijakan penggunaan, pelatihan).
5. **Ringkasan satu halaman**: terakhir hasilkan templat ringkasan penilaian satu halaman yang bisa langsung aku emailkan ke atasan.

Gunakan Bahasa Indonesia, dan asumsikan lingkungan regulasi Indonesia. Jika ada item dengan pertimbangan khusus di bawah hukum Indonesia, tandai secara spesifik. Daftar periksa ini hanya untuk rujukan evaluasi internal dan bukan nasihat hukum.