Tinjauan Keamanan Dan Kerahasiaan Rekam Medis Elektronik di RS Kasih Ibu Surakarta

MUHAMAD ABDUL ROZAQ FUADI
TINJAUAN KEAMANAN DAN KERAHASIAAN REKAM MEDIS ELEKTRONIK DI RUMAH SAKIT KASIH IBU SURAKARTA

RS Kasih Ibu Surakarta telah mengimplementasikan Sistem Rekam Medis Elektronik (RME) sejak tahun 2018. Berdasarkan studi pendahuluan, ditemukan beberapa celah keamanan pada pilar confidentiality, integrity, dan availability, seperti ketiadaan fitur automatic log off di awal, kelalaian user error terkait penggunaan flashdisk, serta kendala loading lambat saat pemeliharaan rutin server. Penelitian ini bertujuan untuk meninjau pelaksanaan keamanan dan kerahasiaan rekam medis elektronik di RS Kasih Ibu Surakarta berdasarkan aspek kerahasiaan, integritas, ketersediaan, serta faktor-faktor yang mempengaruhinya.
Penelitian ini merupakan penelitian deskriptif kualitatif dengan rancangan cross sectional. Subjek penelitian terdiri dari 3 orang informan yang meliputi 1 orang kepala rekam medis, 1 orang petugas pendaftaran, dan 1 orang petugas IT. Instrumen penelitian yang digunakan berupa pedoman observasi dan pedoman wawancara terstruktur. Pengolahan data dilakukan melalui tahapan pengumpulan data, identifikasi dan klasifikasi, analisis faktor, penyajian data, serta penyusunan laporan. Analisis data dilakukan secara deskriptif kualitatif.
Hasil penelitian menunjukkan aspek confidentiality dikelola melalui Role-Based Access Control (RBAC), akun unik, dan automatic log-off 10 menit. Aspek integrity dijaga dengan penguncian data otomatis, batas edit maksimal 2x24 jam atas izin kepala rekam medis, penyegelan fisik port USB, serta audit trail. Aspek availability dimitigasi melalui backup internal mingguan (Sabtu sore), backup eksternal real-time ke Jogja, penyediaan UPS, dan SOP manual jika sistem eror lebih dari 1 jam. Kepatuhan SDM terhadap SOP menjadi faktor utama yang memengaruhi keamanan sistem.
Pihak manajemen sebaiknya meningkatkan kedisiplinan dan melakukan pengawasan berkala berupa inspeksi mendadak (sidak) terhadap kepatuhan petugas dalam menjaga keamanan akun serta keutuhan segel port USB. Tim SIMRS disarankan untuk terus mempertahankan performa fitur automatic log-off serta mengoptimalkan stabilitas server saat pemeliharaan rutin dilakukan. Selain itu, pihak rumah sakit perlu mengadakan refreshment training atau sosialisasi berkala mengenai keamanan informasi digital bagi seluruh tenaga kesehatan guna memperkuat perilaku aman secara berkelanjutan sesuai amanat Permenkes No. 24 Tahun 2022.