Jam 18.26, kantor hampir kosong.
Dinda masih menatap progress upload.
Drive kantor lambat.
Client menunggu.
Dia membuka Gmail pribadi.
Attach.
Send.
“Done.”
Di meja seberang, Galih menoleh.
“Lo kirim dari email pribadi?”
“Cuma file final.”
“Ke client?”
“Iya. Biar cepat.”
Galih tidak langsung menegur.
Dia bertanya:
“Kalau minggu depan ada audit dan mereka tanya file itu keluar lewat mana?”
Dinda berhenti.
Yang terasa sebagai shortcut lima menit bisa berubah menjadi pekerjaan investigasi dua jam.
File kerja sering berpindah ke akun pribadi karena alasan yang sangat manusiawi:
storage kantor penuh,
email attachment limit,
VPN lambat,
akses belum diberikan,
deadline,
laptop kantor rusak,
atau sekadar akun personal sudah login.
Masalahnya, ketika file keluar dari sistem perusahaan, kontrol ikut berubah.
Akun personal dan akun kerja punya governance berbeda
Microsoft pada dokumentasi dan privacy statement-nya membedakan akun personal dan work/school account.
Organisasi mengontrol account kerja dan dapat menerapkan kebijakan serta pengelolaan datanya.
Akun pribadi berada di konteks berbeda.
Artinya, file yang dipindah ke personal OneDrive/Gmail bukan sekadar “copy kedua”.
Ia keluar dari environment organisasi.
“Cuma sebentar” tetap membuat copy
Dinda mengirim file ke Gmail pribadi.
Client download.
Dinda lupa hapus.
Gmail menyimpan sent attachment.
Cloud backup tetap ada.
Laptop pribadi sync.
Tiga bulan kemudian file masih hidup.
Temporary shortcut menjadi permanent replica.
Audit membutuhkan chain of custody sederhana
Siapa membuat file?
Siapa mengubah?
Siapa mengirim?
Kapan?
Versi mana?
Kalau semua lewat system perusahaan, log membantu.
Kalau copy masuk personal:
audit trail pecah.
Version control juga rusak
Galih:
“File yang lo kirim version berapa?”
Dinda:
“Final.”
“Final yang mana?”
“Yang FINAL2-revised.”
“Di SharePoint ada FINAL3.”
Sunyi.
Personal copy membuat version drift.
Client bisa mengedit file lama.
Team bekerja file baru.
Chaos.
Jangan mengirim ke diri sendiri hanya untuk pindah device
Laptop kantor ke HP pribadi?
Email diri sendiri.
Common.
Lebih baik gunakan managed cloud, approved file transfer, atau device workflow resmi.
Kalau organisasi menyediakan OneDrive/Google Drive/SharePoint, gunakan.
Personal cloud bisa punya sharing permission yang terlalu luas
Dinda upload ke personal Drive.
Klik:
Anyone with the link.
Client buka.
Selesai.
Tapi link tetap hidup.
Bisa diteruskan.
Di enterprise storage, admin mungkin bisa membatasi external sharing, expiration, download, atau audit sesuai platform/policy.
Personal account belum tentu dikonfigurasi begitu.
“Specific people” lebih baik daripada public link untuk banyak kasus
Microsoft OneDrive, misalnya, menyediakan opsi berbagi ke specific people dan pengaturan permission.
Prinsip umum:
kalau file hanya untuk dua orang, jangan membuat link untuk seluruh internet.
Jangan menggunakan email pribadi untuk confidential contract
Contract.
NDA.
Price list.
Customer data.
HR file.
Source code.
Financial statement.
Semakin sensitif, semakin tidak cocok shortcut personal.
Bahkan file non-sensitif bisa punya retention requirement
Press deck draft mungkin tidak rahasia.
Tapi perusahaan tetap perlu record versi resmi.
Personal account mengganggu retention dan deletion schedule.
Akun pribadi bisa hilang dari kontrol saat karyawan keluar
Ironis.
Kalau file kerja ada di personal account, perusahaan tidak bisa memastikan copy dihapus setelah resign.
Dinda mungkin jujur.
Tapi governance tidak boleh hanya bergantung pada niat.
Kebalikannya juga berbahaya
File pribadi masuk akun kerja.
Foto.
Dokumen pajak personal.
Purchase software pribadi.
Saat resign, account ditutup.
Data personal hilang.
Boundary dua arah.
Email pribadi punya security posture yang mungkin lebih lemah
Password reuse.
MFA off.
Recovery nomor lama.
Device keluarga.
Tidak selalu.
Bisa saja personal account sangat aman.
Tapi perusahaan tidak bisa mengandalkan variasi security setiap karyawan.
Standardization adalah alasan environment kerja dikelola.
Personal device juga bisa punya auto-sync
Dinda buka attachment Gmail di laptop rumah.
File masuk Downloads.
Backup ke personal cloud.
Sekarang ada copy tambahan lagi.
Data proliferation terjadi tanpa niat.
Jangan memakai WhatsApp pribadi sebagai file server
“Biar gampang kirim ke diri sendiri.”
WhatsApp personal bukan repository perusahaan.
File bisa tinggal di chat, backup, device.
Jika memang organisasi mengizinkan WhatsApp untuk komunikasi tertentu, tetap ada batas jenis data dan retention.
Client bisa ikut bingung
Email datang dari:
dinda.personal@gmail…
Client bertanya:
“Ini resmi dari perusahaan?”
Trust turun.
Phishing awareness membuat banyak perusahaan memang curiga terhadap sender personal.
Bagus.
Domain perusahaan adalah identity signal
Email corporate membantu recipient memverifikasi organisasi.
Tentu domain bisa spoof jika security email lemah.
Tapi account perusahaan tetap bagian governance.
Jika attachment terlalu besar, jangan langsung lompat ke WeTransfer random
Gunakan file transfer service yang approved.
Kalau belum ada, tanya IT.
Perusahaan harus menyediakan solusi yang bisa dipakai.
Security policy yang tidak punya jalan untuk file besar akan melahirkan shadow tools.
Emergency workflow perlu disiapkan
VPN down.
Client deadline.
Apa jalur resmi?
Backup VPN?
Temporary external sharing?
Secure file transfer?
Dinda baru sadar kantor mereka tidak punya playbook.
Galih mengangkat ke IT.
Minggu berikutnya ada secure transfer option.
Security bukan alasan membuat karyawan gagal kerja
IT yang hanya berkata:
“Dilarang pakai personal.”
tanpa memberi alternatif akan kalah.
Karyawan punya deadline.
Governance harus mengikuti real workflow.
Dinda menghapus email, apakah file hilang?
Tidak selalu.
Trash.
Backup.
Recipient copy.
Local cache.
Deletion lebih kompleks dari satu tombol.
Makanya prevention lebih mudah.
Jangan menyimpan pekerjaan di personal desktop “sampai besok”
Besok jadi sebulan.
Personal laptop rusak.
Backup tidak ada.
Atau malware.
Use official storage as source of truth.
Local copy hanya working cache sesuai policy.
External collaborator perlu access resmi
Freelancer desain.
Vendor PR.
Legal counsel.
Jangan:
“Pakai email gue aja.”
Buat guest access atau secure share jika platform mendukung.
Specific identity.
Access expiration.
Revoke setelah project.
Offboarding vendor sama pentingnya
Project selesai.
Galih cek external share.
Vendor lama masih punya folder.
Revoke.
Audit bukan cuma karyawan.
Personal account bisa membuat legal hold sulit
Dalam sengketa atau investigasi, organisasi mungkin perlu mempertahankan record tertentu.
Kalau record tersebar di akun pribadi, proses menjadi kompleks dan menyentuh privacy personal.
Lebih baik dari awal data kerja tinggal di sistem kerja.
Data classification menentukan cara kirim
Public marketing file mungkin boleh email biasa.
Internal document lewat approved storage.
Restricted data lewat encrypted/controlled channel sesuai policy.
Tidak semua file perlu treatment sama.
Jangan zip password-protected lalu kirim password di email yang sama
Ini common.
File terenkripsi.
Password di bawahnya:
Password: Jakarta123.
Protection jadi lemah.
Jika memang perlu password, kirim melalui channel terpisah dan gunakan password kuat.
Encrypted file pun masih punya metadata
Filename:
DAFTAR-GAJI-SEMUA-KARYAWAN.xlsx.zip
Recipient email bisa lihat.
Naming juga bagian data minimization.
Galih tidak menyalahkan Dinda
Dia berkata:
“Yang salah bukan cuma lo. Sistem kita bikin jalan resminya lebih lambat.”
Mereka membuat incident note internal.
Tidak ada data sensitif besar.
Client legitimate.
Risk rendah.
Tapi pattern diperbaiki.
Audit bukan cuma untuk perusahaan besar
Startup kecil pun bisa ditanya investor:
dokumen customer disimpan di mana?
siapa punya akses?
bagaimana offboarding?
Kalau jawabannya:
“Sebagian di Drive kantor, sebagian di Gmail pribadi Dinda,”
confidence turun.
Data hygiene adalah operational maturity.
Personal account juga bisa bentrok dengan hak akses client
Client memberi file hanya untuk project.
Dinda download ke personal Drive.
Setelah project selesai, access contract berakhir tetapi copy personal masih ada.
Itu bisa melanggar expectation atau agreement.
Forward email juga menciptakan salinan
Dinda tidak attach manual.
Dia forward email kerja ke personal.
Tetap copy.
Subject.
Thread.
Attachment.
Contact.
Jangan menganggap forwarding lebih aman karena cepat.
BCC ke email pribadi juga sama
Ada orang BCC diri sendiri agar punya archive.
Kalau perusahaan punya retention system, jangan membuat archive bayangan.
File kerja di personal account bisa ikut AI indexing atau consumer features
Cloud consumer bisa punya search, photo recognition, AI assistant, backup, sharing recommendation.
Tidak otomatis buruk.
Tapi data kerja sekarang masuk ecosystem yang tidak dirancang organisasi.
Personal subscription bisa berhenti
Dinda lupa bayar storage.
Account limit.
File tidak sync.
Client masih membutuhkan.
Perusahaan tidak punya kontrol terhadap billing personal.
Personal account bisa diwariskan atau diakses keluarga
Family member punya access device.
Legacy contact.
Shared password.
Semua mungkin sesuai kehidupan pribadi.
Tidak cocok untuk data kantor.
Litigation dan investigation memperbesar problem
Jika suatu hari ada sengketa, lawyer mungkin perlu relevant records.
Kalau record ada di personal Gmail, boundary privacy menjadi rumit.
Satu shortcut membuat scope pencarian lebih besar.
Shadow IT adalah sinyal workflow buruk
Galih tidak hanya menulis policy.
Dia mengumpulkan alasan orang memakai personal tools.
File besar.
External vendor.
Mobile access.
Approval lambat.
Lalu IT memperbaiki.
Shadow IT sering symptom.
Jangan menyalahkan user tanpa menghapus bottleneck
Jika secure portal butuh 12 langkah dan Gmail cuma 2, orang akan memilih 2 saat deadline.
Security design harus memahami behavior.
Approved tools perlu ada untuk skenario nyata
Send file 10 GB.
Share dengan vendor eksternal.
Collaborate dengan freelancer.
Access dari HP.
Offline work.
Semua harus punya jalur.
Personal email juga merusak brand continuity
Dinda resign.
Client masih mengirim ke Gmail personalnya karena pernah menerima file dari sana.
Account relationship menempel pada orang, bukan perusahaan.
Corporate channel menjaga continuity.
Jika terlanjur banyak file di personal account, jangan panik delete semuanya
Inventaris.
Pindahkan ke official repository sesuai izin.
Pastikan source of truth benar.
Hapus copy personal sesuai retention/policy.
Jangan menghapus evidence yang mungkin perlu tanpa koordinasi.
Data migration perlu owner
Siapa memastikan file lengkap?
Siapa cek permission?
Siapa delete old copy?
Dinda dan Galih membuat list.
Tidak sekadar drag folder.
Small team bisa punya rule sangat sederhana
“Semua file client harus punya rumah di workspace perusahaan.”
Tidak boleh hanya ada di laptop/personal cloud.
Kalau butuh local copy, working copy saja.
Local download harus dibersihkan berkala
Folder Downloads Dinda berisi 400 file.
Dia menemukan contract 2024.
Sudah tidak perlu.
Cleanup schedule mengurangi residual data.
Backup perusahaan harus diuji
Alasan Dinda membuat personal backup:
“Takut Drive kantor hilang.”
IT menunjukkan backup policy dan restore test.
Trust terhadap official system naik.
Jika organisasi tidak punya backup, itu problem organisasi
Karyawan tidak seharusnya menjadi backup engineer improvisasi memakai akun pribadi.
Raise issue.
Build proper backup.
Galih akhirnya mengubah kalimat policy
Dulu:
“DILARANG MENGIRIM FILE KANTOR KE AKUN PRIBADI.”
Sekarang:
“File kerja harus tetap di sistem perusahaan. Jika jalur resmi gagal, gunakan secure transfer X atau hubungi IT Y.”
Dinda berkata:
“Nah, ini baru manusia.”
Policy yang menjawab kondisi gagal lebih mungkin dipatuhi.
Seminggu kemudian ada deadline lagi
Drive kantor lambat.
Dinda membuka secure transfer portal baru.
Upload.
Link specific recipient.
Expired 7 hari.
Galih lewat.
“Gmail pribadi?”
Dinda:
“Sudah tobat.”
Galih:
“Gue screenshot.”
“Jangan, nanti masuk personal cloud.”
Mereka tertawa.
File kerja dikirim lewat akun pribadi sering terjadi bukan karena orang ingin mencuri data.
Justru karena ingin menyelesaikan pekerjaan.
Itulah kenapa solusi tidak cukup berupa larangan.
Organisasi perlu membuat jalur aman lebih mudah daripada shortcut.
Dan karyawan perlu memahami satu hal:
setiap kali file kerja masuk akun pribadi, kita bukan hanya memindahkan file.
Kita memindahkan kontrol.