Keamanan data pasien rumah sakit bukan lagi urusan bagian IT semata: sejak UU Pelindungan Data Pribadi berlaku penuh, risikonya melekat pada institusi dan pada pengambil keputusan tertingginya.
Data pasien memuat diagnosis, riwayat penyakit, hasil laboratorium, hingga identitas dan data keuangan keluarga. Sekali bocor, data itu tidak bisa ditarik kembali.
Rumah sakit menyimpan jenis data yang paling sensitif, dan bagi pelaku kejahatan siber juga yang paling bernilai. Pada saat yang sama, rekam medis elektronik dan integrasi dengan platform kesehatan nasional memperluas permukaan risiko setiap tahun.
Pertanyaan bagi direksi bukan lagi “apakah kita akan diuji”, melainkan “seberapa siap kita ketika itu terjadi”.
Artikel ini merangkum kewajiban hukum, risiko bisnis, peran direksi, dan checklist praktis yang dapat langsung dijadikan agenda rapat. Apa saja yang menjadi perhatian serius dalam keamanan data pribadi.
Kewajiban Hukum Rumah Sakit dalam Perlindungan Data Pasien
Rumah sakit berstatus pengendali data pribadi, dan data kesehatan termasuk kategori data pribadi yang bersifat spesifik dengan perlindungan lebih ketat. Tiga kerangka hukum berikut paling relevan bagi direksi.
- UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Mewajibkan pengendali data menjaga keamanan dan kerahasiaan data, memberi tahu subjek data dan lembaga berwenang apabila terjadi kegagalan pelindungan (paling lambat 3 x 24 jam), serta menunjuk pejabat pelindungan data pribadi untuk pemrosesan data spesifik berskala besar. Sanksinya mencakup sanksi administratif berupa denda hingga 2 persen dari pendapatan tahunan, serta ancaman pidana bagi pelanggaran tertentu, termasuk terhadap korporasi.
- UU No. 17 Tahun 2023 tentang Kesehatan. Menegaskan kerahasiaan data dan informasi kesehatan pasien serta kewajiban fasilitas pelayanan kesehatan menyelenggarakan sistem informasi yang andal.
- Permenkes No. 24 Tahun 2022 tentang Rekam Medis. Mengatur penyelenggaraan rekam medis elektronik, termasuk keamanan, kerahasiaan, dan masa penyimpanan data.
Bagi direksi, implikasinya jelas: kepatuhan bukan sekadar dokumen kebijakan, melainkan kemampuan menunjukkan bahwa kontrol keamanan benar-benar berjalan. Ketika terjadi insiden, pertanyaan pertama regulator biasanya apa yang telah dilakukan manajemen sebelum insiden itu terjadi.
Risiko Kebocoran Data Pasien: Lebih dari Sekadar Denda
Kebocoran data pasien menimbulkan kerugian di empat lapis sekaligus, dan denda hanyalah yang paling mudah dihitung. Masalah seperti ini bisa menimbulkan persoalan serius dan rumah sakit harus menerima pertanggung jawaban serius seperti
Tanggung jawab perdata, tanggung jawab administrasi, hingga akhirnya tanggung jawab pidana. Meski demikian, ada beberapa jenis resiko yang harus dipertanggung jawabkan seperti masalah finansial, operasional, reputasi dan keselamatan pasien. Jika masalah tersebut tidak bisa diatasi, maka berdampak serius terhadap pelayanan di rumah sakit.
Lalu bagaimana peran direksi terkait tata kelola keamanan data pasien?
Peran Direksi dalam Tata Kelola Keamanan Data Pasien
Keamanan data yang kuat dimulai dari sikap manajemen puncak, bukan dari pembelian perangkat. Teknologi tanpa kepemilikan tanggung jawab di level direksi cenderung berhenti di tingkat proyek.
Direksi tidak perlu menguasai detail teknis, tetapi perlu memastikan tiga hal. Pertama, ada pemilik risiko yang jelas, misalnya direktur yang membawahi pelindungan data dan pejabat pelindungan data pribadi yang memiliki akses langsung ke direksi. Kedua, risiko data pasien masuk dalam profil risiko rumah sakit dan dibahas berkala, bukan hanya setelah insiden. Ketiga, anggaran dan sumber daya sebanding dengan nilai data yang dilindungi.
Pendekatan ini sejalan dengan prinsip tata kelola rumah sakit yang baik: direksi menetapkan arah dan toleransi risiko, manajemen menjalankan, dan audit internal memverifikasi.
Membangun Budaya Aman Data, dari Resepsionis hingga Dokter
Kebocoran data pasien lebih sering berawal dari kebiasaan sehari-hari daripada dari peretasan canggih: berkas tertinggal di meja, kata sandi dibagi bersama, foto hasil pemeriksaan dikirim lewat aplikasi pesan pribadi, atau layar komputer yang terbuka tanpa dikunci. Karena itu, kebijakan di atas kertas tidak cukup. Setiap staf perlu memahami bahwa data pasien adalah amanah yang dititipkan kepada rumah sakit.
Direksi dapat membangun budaya ini dengan tiga langkah sederhana: memberi teladan, menyediakan checklist harian yang singkat untuk seluruh staf, dan menyampaikan pelaporan insiden sebagai tindakan yang dihargai, bukan dihukum.
Agar kemajuan dapat dipantau, minta laporan berkala atas indikator berikut:
- Persentase staf yang menyelesaikan pelatihan keamanan data tahun berjalan
- Jumlah insiden dan nyaris insiden yang dilaporkan, serta waktu penanganannya
- Hasil uji pemulihan data cadangan terakhir
- Jumlah akun dengan akses berlebih yang ditemukan dan dibereskan dalam tinjauan hak akses
- Persentase vendor kritis yang telah dinilai keamanannya
Kebocoran Data Pasien Dapat Dicegah Jika Melakukan Prosedur yang Benar
Teknologi rekam medis elektronik dan digitalisasi layanan Kesehatan telah membantu dalam proses efisiensi pelayanan pasien dan meningkatkan rasa tanggung jawab rumah sakit dalam melindungi data pasien.
Kebocoran data pasien merupakan masalah serius dan rumah sakit harus menghadapi masalah hukum. Mulai dari gugatan perdata, sanksi administrative menurut UU PDP sampai potensi pertanggungjawaban pidana menurut ketentuan UU ITE ataupun peraturan perundang-undangan lainnya.
Farmagitech menjamin keselamatan data pasien dan memastikan seluruh proses perekaman data pasien sesuai prosedur yang berlaku. Segera konsultasikan kebutuhan sistem rumah sakit Anda bersama tim kami. Untuk info konsultasi dan demo, bisa menekan tombol di bawah ini.
Baca juga: 7 Kesalahan Fatal Saat Implementasi SIMRS dan Cara Menghindarinya
Baca juga : Kenapa Banyak RS Masih Ragu Migrasi SIMRS?
