Integration of Electronic Medical Records in The Satusehat Ecosystem: Synchronizing Regulations and Legal Challenges of Protecting Medical Data from Cyber Threats

Abstrak

Transformasi digital dalam sektor kesehatan di Indonesia, yang dipertegas melalui UU No. 17 Tahun 2023 tentang Kesehatan dan PMK No. 24 Tahun 2022, mewajibkan seluruh fasilitas pelayanan kesehatan beralih menggunakan Rekam Medis Elektronik (RME). Kebijakan ini didasari pada prinsip bahwa hak atas kerahasiaan data kesehatan pribadi merupakan hak asasi setiap individu yang harus dijaga keamanannya. Namun, integrasi data medis ke dalam sistem digital menciptakan kerentanan tinggi terhadap ancaman serangan siber yang berisiko merugikan pasien maupun rumah sakit. Melalui metode pendekatan yuridis sosiologis dan spesifikasi deskriptif analitis, penelitian ini bertujuan mengevaluasi sejauh mana regulasi yang ada mampu memberikan kepastian hukum terhadap kerahasiaan data medis serta mengidentifikasi tantangan yuridis dalam mitigasi kegagalan perlindungan data siber. Sebagai studi kasus, RSU Budi Rahayu telah menerapkan perlindungan hak pasien melalui regulasi internal yang mengatur batasan hak akses, penggunaan user ID dan kata sandi rahasia, serta pengamanan sistem SIMRS melalui firewall dan IP address server lokal yang tidak dipublikasikan. Meskipun hingga penelitian dilakukan belum terjadi kebocoran data, masih ditemukan hambatan nyata dalam pelaksanaannya, seperti kata sandi yang jarang diubah, adanya fitur autofill, kurangnya kemampuan operasional staf, ketidakjelasan batasan akses vendor, rendahnya pengetahuan pasien akan haknya, serta sistem RME yang belum sepenuhnya memiliki kemampuan interoperabilitas.