{"id":5197,"date":"2026-07-25T13:00:49","date_gmt":"2026-07-25T06:00:49","guid":{"rendered":"https:\/\/dtisolution.id\/blog\/?p=5197"},"modified":"2026-07-25T13:00:49","modified_gmt":"2026-07-25T06:00:49","slug":"data-sanitization-rumah-sakit-lindungi-data-pasien","status":"publish","type":"post","link":"https:\/\/dtisolution.id\/blog\/data-sanitization-rumah-sakit-lindungi-data-pasien\/","title":{"rendered":"Data Sanitization Rumah Sakit: Lindungi Data Pasien"},"content":{"rendered":"
Jawaban singkat:<\/strong> Data sanitization rumah sakit adalah proses penghapusan permanen data pasien dari media penyimpanan sehingga tidak dapat dipulihkan. Praktik ini melindungi data rekam medis, memenuhi kewajiban pemusnahan data pribadi pada UU PDP dan Permenkes 24\/2022, serta mencegah kebocoran saat perangkat dinonaktifkan, diperbaiki, atau dilepas.<\/div>\n

Setiap rumah sakit mengelola salah satu jenis data paling sensitif yang ada: riwayat penyakit, hasil laboratorium, diagnosis, hingga data genetik pasien. Ketika sebuah server rekam medis dipensiunkan, hard disk PACS radiologi rusak, atau laptop dokter dijual, data tersebut tidak boleh ikut berpindah tangan. Di sinilah data sanitization rumah sakit<\/strong> berperan: memastikan data pasien benar-benar terhapus permanen dari media penyimpanan, bukan sekadar “dihapus” dari tampilan sistem. Artikel ini membahas mengapa praktik ini krusial, landasan regulasinya di Indonesia, metode yang tepat, serta langkah penerapannya.<\/p>\n

\"Ilustrasi
Data Sanitization dari DTI.<\/figcaption><\/figure>\n

Mengapa data sanitization rumah sakit tidak bisa diabaikan<\/h2>\n

Menghapus file melalui tombol delete<\/em> atau bahkan memformat ulang disk tidak menghilangkan data. Sistem operasi umumnya hanya menghapus penunjuk (pointer) ke lokasi data, sementara blok data aslinya tetap utuh dan mudah dipulihkan dengan perangkat lunak forensik yang tersedia bebas. Bagi rumah sakit, celah ini berbahaya karena media yang sudah tidak dipakai\u2014disk usang, tape backup, USB, hingga fotokopi mesin dengan hard disk internal\u2014dapat menjadi sumber kebocoran data pasien.<\/p>\n

Risiko ini nyata pada beberapa titik siklus hidup perangkat: penggantian server saat migrasi ke rekam medis elektronik, klaim garansi yang mengharuskan disk dikirim ke vendor, pelepasan aset (disposal), serta penggunaan kembali perangkat antar-unit. Tanpa proses sanitasi yang terdokumentasi, satu media yang lolos dapat memicu insiden pelanggaran data pribadi.<\/p>\n

Data pasien adalah data pribadi yang bersifat spesifik<\/h3>\n

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) mengklasifikasikan data kesehatan sebagai data pribadi yang bersifat spesifik. Kategori ini menuntut tingkat perlindungan lebih tinggi dan penanganan yang lebih hati-hati dibanding data pribadi umum. Konsekuensinya, kewajiban untuk mengamankan hingga memusnahkan data secara benar juga menjadi lebih ketat.<\/p>\n

Landasan regulasi di Indonesia<\/h2>\n

Kebutuhan sanitasi data di rumah sakit tidak berdiri sendiri, melainkan bertautan dengan beberapa regulasi. Perlu dipahami bahwa regulasi Indonesia menetapkan kewajiban<\/em> untuk melindungi dan memusnahkan data, sementara standar teknis internasional dijadikan rujukan praktik terbaik\u2014bukan kewajiban hukum.<\/p>\n\n\n\n\n\n\n\n\n\n
Regulasi\/Standar<\/th>\nRelevansi terhadap sanitasi data<\/th>\n<\/tr>\n<\/thead>\n
UU No. 27 Tahun 2022 (UU PDP)<\/td>\nMewajibkan pengendali data menghapus atau memusnahkan data pribadi ketika masa retensi berakhir, permintaan pemilik data dipenuhi, atau data tidak lagi diperlukan.<\/td>\n<\/tr>\n
Permenkes No. 24 Tahun 2022 tentang Rekam Medis<\/td>\nMengatur penyelenggaraan rekam medis elektronik, termasuk penyimpanan, pengamanan, dan pemusnahan rekam medis.<\/td>\n<\/tr>\n
PP No. 71 Tahun 2019 (PSTE)<\/td>\nMewajibkan penyelenggara sistem elektronik menjaga kerahasiaan dan integritas data serta menerapkan pengamanan sepanjang siklus hidupnya.<\/td>\n<\/tr>\n
UU ITE (UU No. 11\/2008 jo. UU No. 1\/2024)<\/td>\nMelarang akses dan pengambilan data elektronik secara tanpa hak; sanitasi menutup peluang pemulihan data oleh pihak tidak berwenang.<\/td>\n<\/tr>\n
NIST SP 800-88 Rev. 1<\/td>\nRujukan teknis (best practice) untuk metode media sanitization: Clear, Purge, dan Destroy.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Perlu digarisbawahi, UU PDP tidak menetapkan satu metode teknis spesifik yang wajib digunakan. Yang diwajibkan adalah hasil<\/em>-nya: data benar-benar tidak dapat lagi dipulihkan atau dipergunakan. Karena itu, rumah sakit bebas memilih metode yang memadai selama efektivitasnya dapat dibuktikan dan didokumentasikan.<\/p>\n

Metode data sanitization: dari Clear hingga Destroy<\/h2>\n

Kerangka NIST SP 800-88 membagi metode sanitasi menjadi tiga tingkat, dipilih berdasarkan sensitivitas data dan apakah media akan digunakan kembali:<\/p>\n