Rekam medis elektronik (RME) membantu fasilitas kesehatan mengakses informasi pasien, mengurangi pencatatan berulang, dan mendukung kesinambungan pelayanan. Namun, digitalisasi juga memperluas risiko: satu akun yang dibajak dapat membuka akses ke banyak catatan kesehatan sekaligus. Karena itu, keamanan data rekam medis elektronik harus menjadi bagian dari tata kelola pelayanan, bukan sekadar tanggung jawab tim teknologi informasi.
Perlindungan yang baik mencakup tiga aspek: kerahasiaan agar data hanya diakses pihak berwenang, integritas agar informasi tetap akurat, serta ketersediaan agar tenaga kesehatan dapat menggunakannya ketika dibutuhkan.
Regulasi Keamanan RME di Indonesia
Beberapa aturan berikut menjadi landasan penting dalam pengelolaan dan perlindungan rekam medis elektronik:
- Permenkes Nomor 24 Tahun 2022 tentang Rekam Medis: mengatur penyelenggaraan RME, termasuk keamanan, kerahasiaan, hak akses, dan penyimpanan. Data RME disimpan paling singkat 25 tahun sejak tanggal kunjungan terakhir pasien.
- UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi: menempatkan data dan informasi kesehatan sebagai data pribadi yang bersifat spesifik. Pemrosesannya memerlukan dasar yang sah, tujuan yang jelas, serta langkah pelindungan yang sesuai.
- UU Nomor 17 Tahun 2023 tentang Kesehatan dan PP Nomor 28 Tahun 2024: menjadi bagian dari kerangka hukum penyelenggaraan kesehatan, termasuk pengelolaan informasi kesehatan dan kewajiban menjaga rahasia kesehatan pasien.
- PP Nomor 71 Tahun 2019: memberikan kerangka penyelenggaraan sistem dan transaksi elektronik yang andal, aman, dan bertanggung jawab.
Kepatuhan tidak cukup dibuktikan dengan formulir persetujuan. Fasilitas kesehatan perlu memetakan tujuan dan dasar pemrosesan, penerima data, masa penyimpanan, serta tanggung jawab setiap pihak. Persetujuan tindakan medis tidak otomatis sama dengan persetujuan pemrosesan data. Sebaliknya, tidak semua pemrosesan harus mengandalkan persetujuan apabila terdapat dasar hukum lain yang sesuai.
Risiko yang Paling Sering Mengancam
Ancaman dapat berasal dari serangan eksternal maupun aktivitas internal yang terlihat biasa:
- Phishing dan pencurian akun: kredensial petugas dicuri melalui pesan palsu atau halaman login tiruan.
- Ransomware: sistem terkunci, pelayanan terganggu, dan data berpotensi dicuri sebelum dienkripsi penyerang.
- Penyalahgunaan akses: pegawai membuka rekam medis tanpa hubungan dengan tugas pelayanan.
- Kesalahan manusia: hasil pemeriksaan terkirim ke penerima keliru atau komputer dibiarkan terbuka.
- Kelemahan integrasi dan vendor: konfigurasi penyimpanan, API, atau akses teknisi memungkinkan akses tidak sah.
Dampaknya bukan hanya kerugian finansial dan hilangnya kepercayaan. Perubahan data alergi, obat, atau diagnosis dapat memengaruhi keputusan klinis dan membahayakan pasien.
Best Practice Perlindungan Data RME
1. Tetapkan Tata Kelola dan Inventaris Data
Petakan aliran informasi sejak pendaftaran, pemeriksaan, laboratorium, penagihan, hingga pertukaran data. Tentukan penanggung jawab, klasifikasi data, dan prosedur akses. Evaluasi kebutuhan pejabat atau petugas fungsi pelindungan data sesuai kriteria UU PDP. Inventaris harus mencakup hasil ekspor, perangkat pengguna, dan salinan cadangan, bukan hanya basis data utama.
2. Terapkan Hak Akses Minimum
Gunakan akun individual dan akses berbasis peran. Dokter, petugas administrasi, kasir, serta teknisi tidak membutuhkan kewenangan yang sama. Aktifkan autentikasi multifaktor, terutama untuk administrator dan akses jarak jauh. Tinjau izin secara berkala dan segera cabut akses ketika pegawai keluar atau berganti tugas. Sediakan akses darurat yang tercatat dan dievaluasi agar keamanan tidak menghambat pertolongan pasien.
3. Lindungi Data dan Infrastruktur
Enkripsi data saat dikirim maupun disimpan, dengan pengelolaan kunci yang terpisah dan terkontrol. Perbarui sistem operasi serta aplikasi, batasi akses jaringan, dan tutup layanan yang tidak diperlukan. Uji kerentanan secara berkala melalui kegiatan yang berizin. Keamanan juga harus mencakup perangkat di ruang pelayanan, termasuk penguncian layar otomatis dan pembatasan pemasangan aplikasi.
4. Siapkan Backup yang Benar-Benar Dapat Dipulihkan
Gunakan prinsip 3-2-1: tiga salinan data, pada dua jenis media, dengan satu salinan di lokasi terpisah. Tambahkan perlindungan offline atau immutable agar cadangan tidak mudah ikut dirusak ransomware. Enkripsi cadangan, batasi aksesnya, dan lakukan simulasi pemulihan. Tetapkan toleransi kehilangan data serta target waktu pemulihan berdasarkan kebutuhan klinis.
5. Aktifkan Audit dan Pengawasan Vendor
Catat siapa yang mengakses, mengubah, atau mengekspor data beserta waktunya. Lindungi log dari manipulasi dan pantau aktivitas tidak wajar, seperti unduhan massal. Dalam kontrak vendor, tetapkan kewajiban keamanan, pelaporan insiden, penggunaan subprosesor, pengembalian data, dan penghapusan sesuai retensi. Jika melibatkan transfer lintas negara, evaluasi persyaratan UU PDP; penggunaan cloud tidak otomatis berarti kepatuhan terpenuhi.
6. Bangun Kebiasaan Kerja Aman
Latih seluruh pegawai mengenali phishing, memverifikasi penerima dokumen, dan melaporkan kesalahan tanpa penundaan. Hindari pengiriman rekam medis melalui akun pribadi atau memasukkannya ke layanan AI publik tanpa dasar, otorisasi, dan pengamanan yang memadai. Gunakan data seminimal mungkin untuk setiap tujuan dan lakukan deidentifikasi apabila sesuai kebutuhan.
Langkah Saat Terjadi Insiden
Siapkan prosedur respons sebelum insiden terjadi. Tim perlu mengisolasi komponen terdampak, menjaga bukti, menilai cakupan data, dan memastikan pelayanan tetap berjalan melalui prosedur darurat. Jangan langsung menghapus sistem atau log yang mungkin diperlukan untuk investigasi.
UU PDP mengatur pemberitahuan tertulis paling lambat 3 x 24 jam kepada subjek data pribadi dan lembaga terkait ketika terjadi kegagalan pelindungan data pribadi. Pemberitahuan harus mengikuti ketentuan hukum, termasuk informasi data yang terungkap, waktu dan cara kejadian, serta upaya penanganan dan pemulihan. Libatkan fungsi hukum untuk memastikan kewajiban terpenuhi.
Prioritas Implementasi 90 Hari
- Hari 1–30: inventarisasi sistem, petakan akses, identifikasi risiko, dan tutup akun yang tidak diperlukan.
- Hari 31–60: perluas autentikasi multifaktor, perbaiki konfigurasi, serta uji backup dan pemulihan.
- Hari 61–90: lakukan simulasi insiden, evaluasi kontrak vendor, dan ukur kepatuhan prosedur.
Keamanan RME merupakan proses berkelanjutan. Kombinasi tata kelola, teknologi, dan disiplin pengguna membantu menjaga privasi sekaligus memastikan informasi klinis tetap akurat dan tersedia untuk pelayanan yang aman.
