Jika dilakukan dengan benar, dokumentasi internal adalah cara bisnis tetap konsisten dan koheren saat berkembang. Jika dilakukan dengan buruk, hal ini akan menjadi beban.

Ketika dokumentasi internal hanya menjadi pemikiran belakangan, dua masalah akan muncul.

Yang pertama adalah ketidakberaturan, yang menghasilkan versi yang salah, kebijakan yang terkubur, materi onboarding yang tidak pernah diperbarui oleh siapa pun sejak perusahaan masih berukuran setengah dari ukurannya saat ini. Yang kedua adalah paparan data: data sensitif yang berada di tempat yang tidak semestinya.

Sebagian besar tim mengelola isu pertama (meskipun merasa kewalahan dengannya). Isu kedua lebih sulit untuk diselesaikan, tetapi jauh lebih berbahaya jika tidak diselesaikan.

Sensitive internal data is a common breach vector across industries. Proton research shows that 39% of businesses report experiencing a cybersecurity incident caused by human error. Often, it’s just well-meaning colleagues making mistakes with sensitive files.

Berikut adalah kerangka kerja praktis untuk manajemen pengetahuan internal yang menjaga keamanan data sensitif tanpa mempersulit tim dalam melakukan pekerjaan mereka.

Masalah organisasi

Ketika dokumen internal tidak teratur, hal ini akan segera diketahui. Sebagian besar karena frustrasi dan kebingungan yang ditimbulkannya di seluruh bisnis.

Sebagai contoh, katakanlah ada tiga versi buku panduan karyawan di drive, ditambah materi onboarding yang belum diperbarui sejak perusahaan hanya mempekerjakan 10 orang. Hal ini membuat onboarding lambat dan tidak konsisten, serta memberikan kesan yang salah kepada karyawan baru tentang cara bisnis berfungsi.

Atau katakanlah beberapa kebijakan penting perusahaan tidak berada di folder yang ditandai dengan jelas, melainkan terkubur di suatu tempat dalam utas email. Manajer terpaksa menebak-nebak tentang kebijakan tersebut dan tidak dapat menegakkannya secara konsisten. Satu karyawan mendapatkan satu jawaban, yang lain mendapatkan jawaban yang berbeda.

Ketidakberaturan dapat diperbaiki dengan sistem yang tepat (hal ini akan segera dibahas). Namun, ada masalah kedua yang tidak dapat diselesaikan dengan struktur folder yang lebih baik.

Masalah keamanan

Seberapa baik pun penyimpanan dokumen diatur, jika proses dan alat yang menangani dokumen tersebut kurang memadai, informasi sensitif akan terekspos.

Hal itu bisa berupa rentang gaji yang tersimpan di Google Sheet yang dibagikan, kode sumber atau kunci API yang ditempelkan ke kanal Slack, kontrak klien yang dikirim melalui email sebagai lampiran, atau catatan wawancara kandidat yang berisi informasi identitas pribadi, yang diteruskan secara ceroboh dan kini berada di enam kotak masuk.

Ketika praktik-praktik yang mudah diabaikan seperti ini menyebabkan pembobolan data, konsekuensinya bukan lagi sekadar menghadapi rekan kerja yang frustrasi dan proses yang terhambat. Sebaliknya, risikonya adalah kerusakan reputasi dan denda keuangan yang berat.

Sebagian besar data ini, baik catatan karyawan, informasi pelanggan, atau rincian keuangan, merupakan data pribadi atau sensitif berdasarkan GDPR. Itu berarti siapa pun yang menanganinya bertanggung jawab atas cara data tersebut tersimpan, diakses, dan dibagikan. Dan ketidaksengajaan tidak menghapus tanggung jawab hukum.

Pada tahun 2022, seorang staf HR UNIQLO menanggapi permintaan penggajian dengan secara tidak sengaja mengirimkan email berisi PDF data gaji dari 446 karyawan. Otoritas perlindungan data Spanyol mendenda UNIQLO €270.000(jendela baru). Pembobolan tersebut tidak disebabkan oleh peretas. Hal itu disebabkan oleh tidak adanya tindakan organisasi seputar proses HR rutin.

Cara membangun sistem dokumentasi internal yang menyelesaikan kedua masalah

Bayangkan apa yang sedang dibangun sebagai wiki perusahaan yang aman. Diperlukan empat kategori dokumentasi internal, masing-masing dengan tingkat sensitivitas dan persyaratan akses yang berbeda.

Kategori 1: Pengetahuan referensi

Ini adalah materi yang harus dapat ditemukan oleh setiap karyawan sendiri: kebijakan perusahaan, panduan merek, panduan cara kerja, dokumentasi alat, grafik organisasi. Mengamankan kategori ini bukan tentang membatasi akses — melainkan tentang akurasi. Fokus pada kontrol versi (satu versi saat ini, bukan lima salinan bertentangan yang beredar) dan kepemilikan yang jelas (satu orang yang ditunjuk bertanggung jawab untuk menjaga agar setiap dokumen tetap diperbarui).

Kategori 2: Pengetahuan tim dan proyek

Di sinilah sebagian besar pekerjaan sehari-hari sebenarnya berada: paket proyek, dokumentasi proses, catatan rapat, peta jalan, panduan internal. Ini tidak memerlukan akses ke seluruh perusahaan, jadi lindungi dengan izin tingkat tim atau tingkat proyek sebagai gantinya. Seperti pengetahuan referensi, setiap dokumen membutuhkan pemilik yang ditunjuk dan tinjauan berkala, atau dokumen tersebut akan menjadi usang.

Kategori 3: Data rahasia dan teregulasi

Ini adalah kategori dengan risiko tertinggi, dan ada di setiap departemen: laporan keuangan dan prakiraan, kontrak hukum, catatan karyawan dan pelanggan, paket strategis, kredensial keamanan. Ini memerlukan akses yang sangat dibatasi, terbatas pada individu atau tim tertentu yang membutuhkannya. (Kata sandi saja tidak cukup di sini. Diperlukan enkripsi end-to-end.)

Data semacam ini juga tidak boleh dilampirkan ke email, disimpan ke drive pribadi, atau dibagikan melalui tautan tanpa tanggal kedaluwarsa.

Proton Drive adalah penyimpanan cloud bisnis yang menangani kategori ini dengan enkripsi tanpa pengetahuan (zero-knowledge) — bahkan isinya tidak dapat dibaca oleh Proton — ditambah kontrol akses granular yang menjaga data sensitif tetap berada di tempat yang seharusnya.

Kategori 4: Materi yang dibagikan secara eksternal

Beberapa dokumen harus keluar dari sistem internal untuk sementara: paket onboarding untuk karyawan baru, file yang dibagikan dengan kontraktor atau vendor, materi yang dikirim ke klien selama proyek berlangsung. Hal ini rumit justru karena akses sering kali harus diberikan sebelum hubungan diperiksa sepenuhnya. Solusinya sederhana: atur tautan agar kedaluwarsa, siapkan akses terlebih dahulu alih-alih memberikannya secara ad hoc, dan cabut saat tidak lagi dibutuhkan.

Proton Drive menetapkan tanggal kedaluwarsa untuk tautan secara bawaan, sehingga materi yang dibagikan akan kedaluwarsa secara otomatis tanpa ada yang perlu ingat untuk mencabutnya.

Memilih platform yang tepat untuk manajemen pengetahuan internal yang aman

Kerangka kerja yang telah diuraikan dapat digunakan di platform mana pun. Namun, bukan sembarang platform yang dapat memastikan bahwa kerangka kerja tersebut berjalan dengan sendirinya, alih-alih mengandalkan ingatan orang untuk mematuhinya.

Kesalahan manusia pasti akan terjadi jika mengandalkan proses manual untuk menetapkan tanggal kedaluwarsa pada tautan yang dibagikan, meninjau akses saat offboarding, dan mempertahankan tingkat izin seiring berkembangnya tim. Namun dengan platform yang tepat, kerangka kerja ini dapat diterapkan melalui otomatisasi.

Ada persyaratan kedua untuk platform: desain yang mengutamakan privasi. Banyak platform kelas konsumen tidak dirancang untuk menyimpan informasi sensitif: faktanya, secara bawaan mereka memanen konten dokumen untuk dimasukkan ke dalam indeks pencarian dan fitur AI mereka.

Sebagian besar perusahaan tidak akan pernah berpikir untuk menyimpan data pelanggan di folder Google Drive yang tidak aman. Data karyawan layak mendapatkan standar yang sama. Platform yang tepat akan menangani penegakan aturan dan enkripsi end-to-end.

Tiga keputusan yang akan menjaga sistem tetap berjalan

Sebuah platform cloud yang baik akan menegakkan kerangka kerja keamanan, tetapi platform terbaik sekalipun tidak dapat memeriksa dan memperbarui dokumen.

Dokumentasi yang tidak dipelihara menimbulkan dua jenis risiko.

Ada risiko hukum: prosedur disipliner yang kedaluwarsa dapat membatalkan kasus pengadilan, misalnya.

Ada risiko budaya: ketika dokumentasi resmi tidak mencerminkan realitas, karyawan akan menyadarinya, dan menyimpulkan bahwa tidak ada yang memegang kendali.

Ikuti tiga aturan ini untuk menghindari keduanya:

  • Setiap dokumen memiliki pemilik yang ditunjuk (bukan tim). Tanggung jawab yang dibagikan ke seluruh tim adalah tanggung jawab yang tidak dirasakan oleh siapa pun
  • Tanggal tinjauan ditetapkan saat pembuatan, bukan ditambahkan nanti. Sulit untuk mempertahankan dokumen di pengadilan jika dokumen tersebut belum ditinjau dalam tiga tahun (atau tidak ada catatan kapan terakhir kali diperiksa)
  • Arsip dokumen, jangan hapus. Menghapus dokumen akan menimbulkan masalah jika sewaktu-waktu perlu mengaksesnya. Mengarsipkannya dalam folder yang diberi label dengan jelas menjaga sistem tetap bersih tanpa membuat dokumen tidak dapat diambil kembali

Semua ini tidak memerlukan manajer pengetahuan khusus. Cukup tiga keputusan, dibuat sekali (dan ditinjau kembali setiap kuartal).

Daftar periksa kepatuhan untuk dokumentasi HR internal

Ingat: Anda adalah pengendali data. Tanggung jawab tidak berada pada penyedia cloud, melainkan pada Anda.

  • Apakah diketahui siapa yang memiliki akses ke dokumen paling sensitif — data keuangan, hukum, karyawan, atau pelanggan — dan apakah daftar tersebut mutakhir?
  • Apakah dokumen sensitif terenkripsi saat disimpan (at rest), tidak hanya saat dikirim (in transit)?
  • Apakah tautan yang dibagikan pada dokumen sensitif memiliki tanggal kedaluwarsa?
  • Apakah ada proses terdokumentasi untuk mencabut akses saat seseorang pergi atau proyek berakhir?
  • Apakah rekam jejak audit tentang siapa yang mengakses apa dan kapan dapat dibuat?
  • Apakah data sensitif tersimpan di wilayah hukum dengan undang-undang privasi yang kuat, seperti Swiss?
  • Apakah setiap dokumen memiliki pemilik yang ditunjuk dan tanggal tinjauan?
  • Apakah dokumen yang digantikan diarsipkan alih-alih dihapus?

Jika semua jawaban adalah ya, sistem dokumentasi berada dalam kondisi yang baik.

Dasar pengetahuan aman yang dapat dipercayai oleh karyawan, dan platform untuk menyediakannya

Kerangka kerja dalam panduan ini memberikan struktur. Diperlukan platform yang menegakkannya, sehingga standar keamanan yang telah ditetapkan tidak bergantung pada manusia yang harus ingat untuk menerapkannya.

Cukup gunakan Proton Workspace. Rangkaian kolaborasi aman, yang dibangun dengan enkripsi end-to-end dan di-host di Swiss, salah satu wilayah hukum privasi terkuat di dunia, Proton Workspace memberikan kepada tim:

Karyawan memercayakan data paling sensitif mereka. Sudah waktunya untuk membangun sistem dokumentasi internal yang layak mendapatkan kepercayaan tersebut.

Mulai uji coba gratis Proton Workspace