Saat Anda memodernisasi dengan AI, alat tersebut membaca kode Anda dan mungkin salinan basis data Anda, biasanya di pusat data di luar Kerajaan. Menurut halaman region-nya, AWS Transform saat ini tidak memiliki region ruang kerja di Timur Tengah, dan region AWS di Saudi dijadwalkan diluncurkan pada Desember 2026 menurut Saudi Press Agency. Jadi sebelum mengirim apa pun: pisahkan kode dari data pribadi, kirim seminimal mungkin, dan terapkan Peraturan tentang Transfer Data Pribadi ke Luar Kerajaan pada semua yang keluar.

Di bagian 6 Anda merencanakan peralihan ke sistem baru tanpa menghentikan pekerjaan. Bagian terakhir ini menjawab pertanyaan soal data dan mengubah latihan-latihan seri ini menjadi rencana 90 hari. Untuk dasar-dasar undang-undangnya, lihat panduan praktis PDPL kami.

Apa yang benar-benar keluar dari perusahaan Anda selama modernisasi

Kata data di sini menyembunyikan 4 hal berbeda, masing-masing dengan risiko yang berbeda:

  • Kode itu sendiri: perangkat lunak yang ditulis pengembang Anda. Biasanya tidak berisi data pelanggan, tetapi bisa berisi kata sandi yang ditulis langsung di dalamnya, alamat server Anda, atau nama pelanggan di komentar pengembang.
  • Salinan basis data: diperlukan untuk analisis dan pengujian, dan paling berbahaya untuk dikirim, karena berisi nama, nomor identitas, dan nomor ponsel pelanggan, serta gaji karyawan.
  • Pertanyaan dan percakapan Anda dengan alat: apa pun yang diketik tim Anda di jendela obrolan, tempat seseorang mungkin menempelkan catatan asli untuk menjelaskan masalah.
  • Hasilnya: kode baru, dokumentasi, dan aturan bisnis yang Anda ekstrak di bagian 4, yang menggambarkan cara kerja perusahaan Anda dari dalam.

Aturan praktisnya: kode dibersihkan sebelum keluar, dan data asli hanya keluar jika tidak ada alternatif. Pada sebagian besar proyek konversi, salinan yang disamarkan sudah cukup untuk pengujian, yaitu data yang nama dan nomor aslinya telah diganti dengan nilai fiktif berbentuk sama.

Di mana alat seperti AWS Transform memproses data Anda

Kami memakai AWS Transform sebagai contoh karena Amazon telah memublikasikan detailnya, dan pertanyaan yang sama berlaku untuk alat lain mana pun. Inilah yang dikatakan halaman resmi Amazon saat ini:

  • Tempat penyimpanan: data Anda disimpan di region tempat Anda membuat ruang kerja, menurut halaman pelindungan data. Halaman region mencantumkan 11 region, termasuk Frankfurt, London, Mumbai, Tokyo, dan Virginia, sebagian hanya untuk kemampuan tertentu, dan tidak ada satu pun di Timur Tengah.
  • Tempat pemrosesan: halaman pemrosesan lintas region menjelaskan bahwa alat ini berjalan dengan model Amazon Bedrock dan bahwa permintaan beserta hasilnya dapat diproses di region lain dalam geografi yang sama; permintaan dari Frankfurt, misalnya, dapat diproses di 6 region Eropa. Halaman yang sama mengumumkan bahwa sejak 7 Oktober 2026, permintaan obrolan yang berasal dari Mumbai dan Seoul disebarkan ke semua region komersial AWS, sementara penyimpanan tetap di region asal.
  • Peningkatan layanan: Amazon menyatakan di halaman peningkatan layanan bahwa pihaknya dapat menggunakan pertanyaan Anda dan kode yang dihasilkan alat untuk meningkatkan layanan, termasuk melatih model, dan bahwa penolakan dilakukan melalui kebijakan opt-out layanan AI di AWS Organizations yang diatur oleh administrator akun Anda.

Dan region AWS di Saudi yang diperkirakan hadir pada Desember 2026 tidak otomatis berarti alat ini akan berjalan dari sana. Buka sendiri halaman region saat proyek Anda dimulai; daftarnya berubah.

Apa yang disyaratkan PDPL sebelum data keluar

Jika data pribadi keluar dari Kerajaan, Anda sedang mentransfernya dalam pengertian yang diatur oleh Undang-Undang Pelindungan Data Pribadi (PDPL) dan peraturan transfer, keduanya diterbitkan di Platform Tata Kelola Data Nasional milik SDAIA. Hal yang penting bagi proyek modernisasi, dalam bahasa praktis, bukan bahasa hukum:

  • Tingkat perlindungan di negara penerima: otoritas yang berwenang menerbitkan daftar negara yang memberikan tingkat perlindungan memadai dan meninjaunya setiap 4 tahun atau bila diperlukan. Ketahui di mana data Anda akan diproses, lalu periksa daftarnya.
  • Jaminan alternatif: dalam kasus pengecualian yang ditetapkan peraturan, transfer terikat pada jaminan yang sesuai, yang jumlahnya 3: klausul kontrak standar, aturan bersama yang mengikat dalam satu grup perusahaan, atau sertifikat akreditasi bagi pihak penerima.
  • Penilaian risiko: peraturan mewajibkan pengendali data, yaitu perusahaan Anda, untuk melakukan penilaian risiko sebelum transfer dalam kasus yang ditentukannya.
  • Data sensitif: beberapa kasus pengecualian secara tegas mengecualikan data sensitif, seperti data kesehatan dan data keuangan pribadi, jadi tangani dengan ekstra hati-hati.

Platform Tata Kelola Data Nasional menyediakan layanan praktis untuk langkah ini, termasuk penilaian dampak pemrosesan data pribadi, alat yang memberi tahu apakah Anda wajib menunjuk petugas pelindungan data, dan penilaian mandiri kepatuhan. Kami adalah perusahaan teknologi, bukan penasihat hukum, jadi serahkan keputusan transfer kepada petugas pelindungan data atau penasihat hukum Anda. Dan jika Anda berpikir untuk menunggu region lokal, kami telah menjelaskan apa yang benar-benar berubah karenanya di Region cloud di dalam Kerajaan.

6 pertanyaan untuk alat atau vendor mana pun sebelum Anda mengirim apa pun

  1. Di region mana data kami disimpan, dan di region mana saja data itu bisa diproses? Minta jawabannya secara tertulis disertai tautan ke halaman resmi.
  2. Apakah pertanyaan atau kode kami dipakai untuk melatih model, dan bagaimana kami menghentikannya?
  3. Bisakah analisis dijalankan hanya pada kode, tanpa salinan basis data?
  4. Siapa dari tim kami dan tim vendor yang bisa mengakses ruang kerja, dan apakah setiap akses dicatat?
  5. Kapan data kami dihapus setelah proyek berakhir, dan bagaimana kami memverifikasi penghapusannya?
  6. Bisakah tahap yang sensitif dijalankan di dalam Kerajaan atau di server kami sendiri jika diperlukan?

Jika vendor tidak menjawab salah satunya secara tertulis, itu sudah merupakan jawaban. Untuk pilihan hosting itu sendiri, lihat panduan migrasi cloud kami.

Rencana 90 hari yang disusun dari latihan-latihan seri

Rencana ini tidak memodernisasi sistem Anda dalam 90 hari. Rencana ini membawa Anda ke keputusan tertulis dan satu modul percontohan yang siap dijalankan paralel, dan disusun dari latihan enam bagian sebelumnya:

PeriodeYang Anda lakukanDari bagian manaHasil
Hari 1 sampai hari 30: ketahui apa yang Anda milikiDaftarkan sistem yang tanpanya perusahaan tidak bisa berjalan sehari pun dan siapa yang memahami masing-masing, beri skor setiap sistem pada dukungan, risiko pengetahuan, integrasi, dan kecepatan perubahan, lalu buat tabel satu halaman per sistem yang mencatat apakah sistem itu menyimpan data pribadiBagian 1, 2, dan 3Peta sistem Anda dan klasifikasi datanya
Hari 31 sampai hari 60: putuskanEkstrak setidaknya satu aturan bisnis per sistem kandidat dan cocokkan dengan kenyataan, pilih jalur untuk setiap sistem, dan ajukan enam pertanyaan data kepada setiap alat atau vendor kandidatBagian 4, 5, dan 7Keputusan tertulis per sistem, dan keputusan transfer data yang ditandatangani petugas pelindungan data Anda
Hari 61 sampai hari 90: uji coba satu modulPilih modul terkecil yang penting, siapkan data uji yang disamarkan, isi lembar peralihan dengan siapa yang menandatangani dan pemicu rollback, lalu mulai membandingkan pada periode yang sudah ditutupBagian 6 dan 7Satu modul percontohan dan hasil perbandingan yang dinilai pemilik proses

Setelah hari ke-90 Anda tahu apa yang sebelumnya tidak Anda ketahui: apa yang Anda miliki, apa yang layak dimodernisasi, dan bagaimana alat AI berperilaku dengan kode Anda sendiri, bukan dengan contoh dari vendor. Barulah saat itu setiap pembicaraan tentang biaya dan durasi berpijak pada kenyataan Anda.

Pandangan Origami

Kami memulai proyek modernisasi dengan peta data sebelum peta kode: apa yang keluar, ke mana, dan mengapa. Kami lebih suka analisis dijalankan pada kode yang sudah dibersihkan dan data yang disamarkan, dan data asli tetap berada di lingkungan Anda sejauh mungkin, agar kecepatan teknis tidak berubah menjadi masalah kepatuhan di kemudian hari.

Kami memakai alat AI di tempat yang benar-benar mempersingkat pekerjaan, tetapi keputusan tentang apa yang dikirim ke alat tersebut tetap milik Anda, tertulis dan ditandatangani. Untuk melihat cara kami bekerja, kunjungi layanan kami.

Penutup seri

Kami memulai 7 bagian yang lalu dengan satu pertanyaan: bagaimana cara memodernisasi sistem lama saya dengan AI? Jawaban yang kami capai adalah bahwa AI mempercepat pembacaan, konversi, dan pengujian, tetapi keputusan penting tetap ada di tangan orang yang menjalankan perusahaan: sistem mana yang layak, aturan mana yang benar, siapa yang menandatangani, dan ke mana data pergi. Sistem lama Anda telah menjaga perusahaan tetap berjalan selama bertahun-tahun, dan memodernisasinya dengan tenang dan terencana adalah hal terbaik yang bisa Anda lakukan untuknya. Semua bagian seri ini ada di pusat pengetahuan.

Sumber