DATASAN UNTUK RUMAH SAKIT
Keamanan dan Pemusnahan Data Rumah Sakit Sesuai UU PDP dan NIST SP 800-88
Data pasien tidak berhenti menjadi tanggung jawab rumah sakit ketika hard disk diganti atau server dinonaktifkan. Datasan membantu rumah sakit mengelola keamanan dan pemusnahan data secara terkendali: dari kebijakan retensi hingga pemusnahan media HDD/SSD sesuai NIST SP 800-88, lengkap dengan chain of custody dan sertifikat pemusnahan yang siap diaudit.
Keamanan dan pemusnahan data rumah sakit kini menjadi kewajiban hukum, bukan sekadar praktik baik. UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) menggolongkan data kesehatan sebagai data pribadi yang bersifat spesifik, sehingga rumah sakit selaku pengendali data wajib melindunginya sepanjang siklus hidupnya — termasuk memusnahkannya secara benar ketika masa retensi berakhir atau ketika ketentuan pemusnahan dalam UU PDP terpenuhi.
Di sisi lain, Permenkes No. 24 Tahun 2022 tentang Rekam Medis mewajibkan penyelenggaraan rekam medis elektronik dan mengatur masa penyimpanannya; setelah masa retensi terlampaui, rekam medis dapat dimusnahkan sesuai ketentuan. Masalahnya, sebagian besar insiden kebocoran justru terjadi di titik yang jarang diawasi: hard disk bekas server SIMRS, laptop dokter yang diremajakan, media backup yang menumpuk di gudang, atau perangkat yang diserahkan ke vendor pihak ketiga tanpa dokumentasi.
Menghapus file atau memformat ulang media tidak menghilangkan data — data tersebut masih dapat dipulihkan dengan perangkat lunak forensik yang tersedia luas. Standar internasional NIST SP 800-88 Rev. 1 (Guidelines for Media Sanitization) menjadi acuan yang diakui secara global untuk sanitasi media melalui pendekatan Clear, Purge, dan Destroy. Datasan menghadirkan layanan dan tata kelola pemusnahan data yang mengacu pada standar tersebut, sehingga rumah sakit Anda dapat membuktikan — bukan sekadar mengklaim — bahwa data pasien telah dimusnahkan dengan benar.
Risiko yang Tersembunyi di Media Penyimpanan Bekas Rumah Sakit
Data pasien masih terbaca setelah dihapus atau diformat
Perintah delete dan format hanya menghapus penunjuk berkas, bukan isinya. Rekam medis, hasil laboratorium, dan citra radiologi di media bekas dapat dipulihkan dengan perangkat forensik umum.
Perangkat keluar dari rumah sakit tanpa jejak yang terdokumentasi
HDD bekas server, laptop peremajaan, dan media backup sering berpindah tangan ke vendor atau lelang aset tanpa pencatatan nomor seri dan serah terima yang formal, sehingga tidak ada yang bisa memastikan ke mana data pasien pergi.
Metode pemusnahan tidak sesuai jenis media
Degaussing efektif untuk media magnetik seperti HDD dan tape, tetapi tidak menghapus data pada SSD dan flash memory. Tanpa pemetaan metode per jenis media, pemusnahan bisa terlihat selesai padahal data masih utuh.
Tidak ada bukti yang dapat dipertanggungjawabkan saat audit
Ketika auditor, regulator, atau tim hukum meminta bukti pemusnahan, berita acara internal tanpa detail metode, nomor seri media, dan verifikasi hasil sulit dipertanggungjawabkan sebagai bukti kepatuhan UU PDP.
Solusi Datasan: Pemusnahan Data Tersertifikasi dengan Tata Kelola Menyeluruh
Sanitasi media mengacu NIST SP 800-88 Rev. 1
Metode Clear, Purge, atau Destroy dipilih berdasarkan jenis media, tingkat sensitivitas data, dan rencana pemanfaatan kembali — bukan pendekatan seragam yang mengabaikan karakteristik HDD, SSD, tape, maupun perangkat mobile.
Pemusnahan fisik HDD/SSD dengan verifikasi
Untuk media yang tidak akan digunakan kembali, pemusnahan fisik seperti shredding atau crushing dilakukan dengan pencatatan per unit dan verifikasi hasil, sehingga tidak ada media yang lolos dari proses.
Chain of custody dari serah terima hingga pemusnahan
Setiap media dicatat nomor serinya, disegel, dan didokumentasikan pada setiap perpindahan tangan. Rumah sakit memegang jejak utuh siapa memegang media apa, kapan, dan untuk tujuan apa.
Sertifikat pemusnahan dan dokumentasi siap audit
Setiap proses menghasilkan certificate of sanitization/destruction yang memuat identitas media, metode, tanggal, personel, dan hasil verifikasi — bukti yang dapat Anda tunjukkan kepada auditor internal, akreditasi, maupun regulator.
Tata kelola siklus hidup data hingga decommissioning
Datasan membantu menyusun kebijakan retensi dan pemusnahan yang selaras dengan UU PDP, Permenkes 24/2022, dan PP 71/2019, termasuk prosedur decommissioning server SIMRS dan perangkat medis yang menyimpan data pasien.
Datasan telah dipercaya menangani decommissioning dan pemusnahan media penyimpanan bagi organisasi di sektor teregulasi di Indonesia, termasuk lingkungan dengan persyaratan audit yang ketat.
Bagaimana Proses Pemusnahan Data Berjalan
Asesmen dan inventarisasi media
Tim mengidentifikasi seluruh media yang menyimpan data pasien — server SIMRS, workstation, laptop, media backup, hingga storage pada perangkat medis — lalu memetakan jenis media, klasifikasi data, dan status retensinya. Hasilnya adalah daftar media yang jelas: mana yang masih dalam masa simpan, mana yang siap dimusnahkan.
Penetapan metode dan persetujuan
Untuk setiap kelompok media, metode sanitasi ditetapkan mengacu NIST SP 800-88 — Clear untuk media yang dipakai ulang internal, Purge (misalnya cryptographic erase atau sanitize sesuai kemampuan perangkat) untuk kebutuhan yang lebih ketat, dan Destroy untuk media yang keluar dari lingkungan rumah sakit. Rencana ini disetujui bersama pemilik data dan tim kepatuhan sebelum eksekusi.
Eksekusi dengan chain of custody
Media disegel, dicatat per nomor seri, dan dimusnahkan secara on-site di lokasi rumah sakit atau di fasilitas pemusnahan dengan pengawalan terdokumentasi. Setiap perpindahan tangan tercatat, dan perwakilan rumah sakit dapat menyaksikan proses secara langsung.
Verifikasi dan penerbitan bukti
Hasil pemusnahan diverifikasi, kemudian diterbitkan sertifikat pemusnahan beserta laporan yang memuat daftar media, metode, waktu, dan personel yang terlibat. Dokumentasi ini menjadi arsip kepatuhan rumah sakit untuk kebutuhan audit, akreditasi, dan pembuktian hukum.
Pertanyaan yang Sering Diajukan
Apakah rumah sakit wajib memusnahkan data pasien?
UU PDP mengatur bahwa pengendali data pribadi wajib memusnahkan data pribadi dalam kondisi tertentu, antara lain ketika masa retensi berakhir atau data tidak lagi diperlukan sesuai tujuan pemrosesannya. Untuk rekam medis, Permenkes No. 24 Tahun 2022 mengatur masa penyimpanan rekam medis elektronik dan membuka pemusnahan setelah masa retensi terlampaui sesuai ketentuan. Artinya, pemusnahan yang benar dan terdokumentasi adalah bagian dari kepatuhan, bukan pilihan.
Mengapa menghapus file atau memformat hard disk tidak cukup?
Penghapusan dan format standar hanya menghilangkan referensi berkas dari sistem operasi, sementara datanya tetap tersimpan di media dan dapat dipulihkan dengan perangkat lunak recovery. Karena itu NIST SP 800-88 menetapkan tingkatan sanitasi Clear, Purge, dan Destroy yang disesuaikan dengan sensitivitas data dan nasib media selanjutnya.
Apa perbedaan degaussing, shredding, dan cryptographic erase — dan mana yang tepat untuk SSD?
Degaussing menghilangkan data dengan medan magnet sehingga hanya efektif untuk media magnetik seperti HDD dan tape; SSD tidak terpengaruh karena menyimpan data pada chip flash. Untuk SSD, pilihan yang tepat adalah Purge melalui mekanisme sanitasi bawaan perangkat (termasuk cryptographic erase bila memenuhi syarat) atau pemusnahan fisik seperti shredding dengan ukuran fragmen yang memadai. Datasan memetakan metode yang sesuai untuk setiap jenis media.
Bukti apa yang perlu ditunjukkan kepada auditor atau regulator?
Praktik yang baik mencakup sertifikat pemusnahan per batch atau per media yang memuat nomor seri, metode sanitasi, tanggal, personel pelaksana, dan hasil verifikasi, ditambah dokumen chain of custody yang merekam setiap perpindahan media. Rangkaian dokumen inilah yang membedakan klaim 'sudah dimusnahkan' dengan bukti kepatuhan yang dapat dipertanggungjawabkan.
Apakah pemusnahan bisa dilakukan di lokasi rumah sakit (on-site)?
Bisa. Untuk data dengan sensitivitas tinggi seperti rekam medis, pemusnahan on-site memungkinkan media dimusnahkan tanpa pernah meninggalkan lingkungan rumah sakit, disaksikan langsung oleh perwakilan Anda. Bila pemusnahan dilakukan off-site, media disegel dan dikawal dengan chain of custody yang terdokumentasi dari titik serah terima hingga pemusnahan.
Bagaimana dengan server SIMRS atau perangkat medis yang akan dinonaktifkan?
Decommissioning server dan perangkat medis termasuk titik paling rawan karena media penyimpanannya sering terlupakan. Datasan membantu menginventarisasi seluruh komponen penyimpan data — termasuk disk internal perangkat medis dan media backup — lalu menjalankan sanitasi atau pemusnahan sebelum perangkat dilepas, dijual, atau dikembalikan ke vendor, lengkap dengan dokumentasinya.
DATASAN UNTUK RUMAH SAKIT
Pastikan Data Pasien Anda Musnah dengan Bukti, Bukan Asumsi
Diskusikan kebutuhan keamanan dan pemusnahan data rumah sakit Anda dengan tim Datasan. Kami membantu menyusun rencana asesmen media, metode sanitasi sesuai NIST SP 800-88, hingga dokumentasi kepatuhan UU PDP dan Permenkes yang siap diaudit — tanpa mengganggu operasional layanan.
