RPS minggu 7 · 2x50 menit

Etika Riset, Keamanan Data, dan Dokumentasi Kepatuhan Proyek

Proyek Riset — Magister Manajemen FEB UNDIP

Dari lolos etik menjadi bukti kepatuhan yang bisa diaudit: consent, anonimisasi, keamanan data, dan jejak dokumentasi untuk riset lapangan di organisasi.

Bagian 1 dari 3

Mengapa Etika Riset Bukan Formalitas Lagi

Pertanyaan diskusi: Kalau organisasi mitra Anda menolak menandatangani informed consent formal karena "sudah saling percaya", apa yang Anda lakukan sebagai peneliti sekaligus manajer proyek?

Dari Kepatuhan Formulir ke Manajemen Risiko Riset

Bagi profesional yang sudah biasa dengan audit dan tata kelola korporat, etika riset akademik sebaiknya dilihat sebagai risk management, bukan birokrasi kampus.

Pandangan lama (S1)

Etika = isi formulir persetujuan etik
Selesai begitu proposal disetujui komite
Fokus pada partisipan individual

Pandangan tingkat lanjut (S2)

Etika = pengelolaan risiko reputasi & hukum organisasi mitra
Berjalan sepanjang siklus proyek — termasuk pasca-publikasi
Fokus pada partisipan dan data organisasi (rahasia dagang, posisi kompetitif)

Analogi manajerial: perlakukan protokol etik riset seperti Anda memperlakukan due diligence sebelum akuisisi — dokumentasi yang lemah baru terasa mahal saat terjadi masalah, bukan saat pengajuan.

Regulasi yang Relevan bagi Riset di Indonesia

Tiga rezim hukum-etik yang bersinggungan ketika riset manajemen melibatkan data organisasi dan individu di Indonesia.

UU 27/2022

PDP

Pelindungan Data Pribadi — mengatur dasar pemrosesan, hak subjek data, dan kewajiban pengendali data (termasuk peneliti sebagai pengendali).

Kode Etik

APMMI

Standar etik profesi manajemen & asosiasi program magister — mengikat integritas akademik dan larangan konflik kepentingan.

Internal

KEPK/RE

Komite Etik Penelitian kampus/fakultas — protokol persetujuan riset yang melibatkan manusia sebagai subjek/informan.

Sebagai manajer proyek riset Anda sendiri, kewajiban Anda bukan hanya lolos komite etik kampus, tetapi juga menaati UU PDP saat memegang data karyawan/pelanggan organisasi mitra — dua rezim ini TIDAK otomatis saling menggantikan.

Mini-Kasus: Riset Turnover Karyawan di Bank Digital

Kasus ilustrasi — sebuah bank digital Indonesia (mirip skala Bank Jago/Allo Bank) mengizinkan mahasiswa MM meneliti determinan turnover karyawan customer service.

Situasi keputusan manajerial

Data HR berisi NIK, gaji, dan catatan performa 340 karyawan (ilustrasi)
Divisi HR minta hasil riset dipakai untuk rebranding kebijakan retensi — bukan cuma tesis
Supervisor akademik menekankan anonimitas responden dalam laporan akhir

Pertanyaan keputusan: apakah Anda tetap menyerahkan file mentah ke divisi HR agar mereka bisa "verifikasi silang", atau Anda hanya menyerahkan agregat teranonimkan? Pilihan ini adalah keputusan manajerial etis, bukan sekadar administratif.

Kerangka Keputusan: Data Apa yang Boleh Dikumpulkan?

Gunakan tabel ini sebagai walkthrough langkah-demi-langkah saat menilai kelayakan pengumpulan data pada proyek Anda sendiri.

Langkah	Pertimbangan	Keputusan
1. Identifikasi variabel	Apakah setiap variabel benar-benar dibutuhkan untuk menjawab RQ minggu 3?	Buang variabel "menarik tapi tak perlu"
2. Klasifikasi sensitivitas	Apakah termasuk data pribadi spesifik (kesehatan, keuangan, NIK)?	Tandai sebagai data sensitif — perlakuan khusus
3. Dasar pemrosesan	Consent eksplisit, kepentingan sah, atau kewajiban hukum?	Dokumentasikan dasar hukum per UU PDP Pasal 20
4. Minimalisasi	Bisakah data diagregasi atau dipseudonimkan sejak titik kumpul?	Kumpulkan versi paling minim yang cukup
5. Retensi	Berapa lama data disimpan setelah tesis selesai?	Tetapkan tanggal hapus, bukan "selamanya"

Prinsip inti

Minim & Perlu

Kumpulkan hanya yang bisa dipertanggungjawabkan ke RQ dan ke UU PDP

Anonimisasi vs Pseudonimisasi: Bukan Sinonim

Kesalahan umum praktisi berpengalaman: mengira "hapus nama" sudah cukup untuk melindungi identitas responden.

Implikasi manajerial: kalau Anda masih menyimpan file Excel penghubung "kode responden ↔ nama asli" di laptop pribadi, data Anda masih PSEUDONIM, bukan anonim — kewajiban keamanan data penuh tetap berlaku.

Bagian 2 dari 3

Keamanan Data Selama Siklus Proyek

Pertanyaan diskusi: Jika laptop pribadi Anda yang berisi data wawancara mentah dicuri sebelum transkrip selesai dianonimkan, apa kewajiban Anda — ke supervisor, ke organisasi mitra, dan ke responden?

Peta Risiko Keamanan Data Sepanjang Siklus Proyek

Titik rawan kebocoran data riset bukan hanya saat pengumpulan — tapi di setiap tahap penyimpanan, transfer, dan pembuangan.

Standar minimum praktis: penyimpanan terenkripsi (mis. OneDrive institusi dengan MFA), transfer lewat kanal resmi kampus, dan penghapusan permanen terverifikasi — bukan sekadar drag ke folder Sampah.

Hitung dari Nol: Estimasi Biaya Kepatuhan Keamanan Data

Ilustrasi anggaran waktu mahasiswa untuk memenuhi standar keamanan data minimum pada proyek riset lapangan dengan 40 responden wawancara.

Langkah	Perhitungan	Nilai
Waktu anonimisasi per transkrip	15 menit x 40 responden	600 menit
Konversi ke jam kerja	600 menit / 60	10 jam
Waktu setup enkripsi & folder aman (satu kali)	Estimasi tetap	2 jam
Waktu dokumentasi consent form per responden	5 menit x 40	200 menit ≈ 3,3 jam
Total alokasi kepatuhan data	10 + 2 + 3,3 jam	≈ 15,3 jam

Implikasi manajemen proyek

~15 jam

Harus dianggarkan eksplisit di rencana kerja Pertemuan 9, bukan "nanti disempil-sempilkan"

Informed Consent: Bukan Sekadar Tanda Tangan

Dokumen consent yang kuat menjawab tiga pertanyaan responden secara eksplisit, bukan hanya formalitas hukum.

Apa

Data apa yang dikumpulkan
Untuk tujuan riset apa persisnya
Siapa saja yang bisa mengakses

Berapa lama

Durasi penyimpanan data
Kapan dan bagaimana dihapus
Apakah dipakai ulang untuk riset lain

Hak menarik diri

Kapan boleh menarik data
Konsekuensi bagi hasil analisis yang sudah berjalan
Kontak person yang bisa dihubungi

Standar tingkat lanjut: sertakan klausul "penggunaan sekunder" — apakah data boleh dipakai lagi untuk paper terpisah di masa depan. Banyak proposal MM lupa klausul ini padahal krusial untuk keberlanjutan riset Boss/dosen pembimbing.

Latihan Kelas: Audit Cepat Draft Consent Form Anda

Kerjakan dalam 10 menit menggunakan draft consent form dari proyek riset Anda sendiri (atau proyek ilustrasi jika belum ada).

Instruksi

Periksa apakah tujuan riset dijelaskan dalam bahasa yang bisa dipahami non-akademisi
Periksa apakah durasi dan metode penghapusan data disebutkan secara spesifik (tanggal, bukan "setelah selesai")
Periksa apakah klausul penggunaan sekunder data ada atau tidak
Tandai satu kelemahan terbesar draft Anda untuk didiskusikan dengan supervisor

Hasil latihan ini menjadi bahan checklist konsultasi individual dengan supervisor akademik minggu-minggu berikutnya — simpan catatan Anda.

Bagian 3 dari 3

Mendokumentasikan Kepatuhan agar Bisa Diaudit

Pertanyaan diskusi: Kalau supervisor Anda meminta bukti bahwa proses etik dan keamanan data proyek Anda sudah dijalankan, dokumen apa yang bisa Anda tunjukkan hari ini juga?

Kerangka Dokumentasi Kepatuhan Proyek

Analog dengan working paper file audit — setiap keputusan etik dan keamanan data perlu jejak tertulis yang bisa ditelusuri kembali.

Langkah analisis	Dokumen/bukti yang disiapkan	Pemilik
1. Persetujuan etik formal	Surat/sertifikat KEPK atau pernyataan supervisor	Mahasiswa + supervisor
2. Consent form terisi	Salinan tertanda (fisik/digital) tiap responden	Mahasiswa
3. Klasifikasi sensitivitas data	Tabel variabel + level sensitivitas per Pertemuan 7	Mahasiswa
4. Log akses & penyimpanan	Catatan lokasi file, siapa punya akses, kapan dibuat	Mahasiswa
5. Rencana penghapusan	Tanggal target hapus + metode verifikasi	Mahasiswa

Lima dokumen ini menjadi Lampiran Etik & Keamanan Data pada proposal 2.000 kata Pertemuan 8 — siapkan template folder-nya minggu ini juga.

Kerangka Rubrik: Menilai Kematangan Etik Proposal Sendiri

Gunakan rubrik ini untuk self-assessment sebelum submit proposal — bukan pengganti telaah supervisor, tapi penyaring awal.

Langkah penilaian	Kriteria	Skor (1-3)
1. Kejelasan tujuan riset di consent	Bisa dipahami responden non-akademisi	Diisi mandiri
2. Kesesuaian dasar hukum pemrosesan	Sesuai UU PDP Pasal 20 (consent/kepentingan sah)	Diisi mandiri
3. Kejelasan rencana keamanan data	Enkripsi, akses terbatas, retensi tercatat	Diisi mandiri
4. Kesesuaian dengan Kode Etik APMMI	Tidak ada konflik kepentingan tersembunyi	Diisi mandiri

Ambang minimum

≥ 9/12

Skor total di bawah ambang ini → revisi sebelum dibawa ke supervisor

Kasus Kegagalan: Ketika Dokumentasi Etik Terlambat Disiapkan

Pola kegagalan umum yang berulang pada proyek riset mahasiswa MM — dan bagaimana mendeteksinya lebih awal.

Gejala di lapangan

Consent form baru dibuat setelah wawancara pertama selesai
Data mentah tersebar di WhatsApp, email pribadi, dan flashdisk
Organisasi mitra baru diminta persetujuan tertulis di akhir, bukan di awal

Konsekuensi bagi jadwal proyek

Supervisor menahan bab metode sampai dokumentasi lengkap
Perlu wawancara ulang untuk consent retroaktif — biaya waktu ganda
Risiko organisasi mitra menarik izin akses data di tengah jalan

Pelajaran manajerial: dokumentasi etik yang dibuat SETELAH pengumpulan data adalah tanda manajemen proyek yang buruk, bukan sekadar kelalaian administratif kecil.

Latihan Kelas: Susun Kerangka Lampiran Kepatuhan

Kerjakan berpasangan (15 menit) menyusun kerangka isi Lampiran Etik & Keamanan Data untuk proposal Anda.

Instruksi

Tulis satu paragraf dasar hukum pemrosesan data (rujuk Pasal 20 UU PDP)
Tulis satu paragraf rencana keamanan penyimpanan & retensi (sebutkan platform & tanggal target hapus)
Lampirkan poin utama consent form (ringkas 3-4 butir)
Tukar draft dengan pasangan, beri masukan singkat lisan

Draft ini adalah cikal-bakal Lampiran Etik pada proposal 2.000 kata — rapikan sebelum Pertemuan 8.

Menghubungkan ke Peran Anda sebagai Manajer Proyek Riset

Etika dan keamanan data bukan modul terpisah — keduanya adalah input langsung ke manajemen proyek mandiri di Pertemuan 9.

Yang dibawa ke Pertemuan 8 (Proposal)

Lampiran Etik & Keamanan Data (5 dokumen)
Consent form final yang sudah diaudit rubrik
Klasifikasi sensitivitas variabel penelitian

Yang dibawa ke Pertemuan 9 (Manajemen Proyek)

Estimasi jam kerja kepatuhan data (≈15 jam, sesuaikan skala Anda)
Jadwal penghapusan data sebagai milestone proyek
Titik keputusan "go/no-go" bila organisasi mitra menarik izin

Perlakukan kepatuhan etik sebagai line item eksplisit dalam rencana kerja Anda — bukan asumsi yang "otomatis beres" di latar belakang.

Kesalahan yang Sering Ditemukan Reviewer/Supervisor

Daftar periksa cepat berdasarkan pola temuan supervisor pada proposal mahasiswa MM angkatan-angkatan sebelumnya.

Kesalahan dokumentasi

Consent form generik dari internet, tidak disesuaikan konteks proyek
Tidak ada tanggal jelas untuk penghapusan data
Klasifikasi sensitivitas data tidak dibuat sama sekali

Kesalahan substansi etik

Menyamakan anonimisasi dengan pseudonimisasi
Tidak membedakan dasar hukum consent vs kepentingan sah organisasi
Mengabaikan hak menarik diri responden dalam desain analisis

Setiap poin di atas adalah alasan proposal dikembalikan untuk revisi pada Pertemuan 8 — periksa sekarang selagi masih ada waktu perbaikan.

Ringkasan Pertemuan 7

Yang sudah dikuasai

Etika riset sebagai manajemen risiko, bukan formalitas administratif
Perbedaan anonimisasi dan pseudonimisasi serta implikasi UU PDP
Kerangka lima dokumen kepatuhan yang bisa diaudit

Tindak lanjut sebelum Pertemuan 8

Selesaikan Lampiran Etik & Keamanan Data (5 dokumen)
Jalankan rubrik self-assessment, capai skor ≥ 9/12
Bawa hasil audit consent form ke konsultasi supervisor

Pertemuan 8 akan meminta proposal lengkap 2.000 kata — dokumen kepatuhan hari ini adalah salah satu lampiran wajibnya, bukan opsional.