Penghargaan atas perlindungan data kesehatan

Badan Informasi Kesehatan Korea menerima penghargaan kelompok dari Perdana Menteri Korea Selatan atas kontribusinya dalam membangun sistem yang melindungi data kesehatan sekaligus mendukung pemanfaatannya secara bertanggung jawab. Penghargaan itu diumumkan dalam peringatan Hari Perlindungan Data Pribadi ke-6, acara pemerintah yang memberikan pengakuan kepada individu dan organisasi yang mendorong peningkatan perlindungan informasi pribadi.

Data kesehatan termasuk informasi yang sangat sensitif karena dapat mencakup riwayat penyakit, hasil pemeriksaan, resep obat, dan perawatan yang pernah dijalani seseorang. Jika bocor atau digunakan tanpa izin, informasi tersebut dapat merugikan pasien, misalnya dengan membuka kondisi kesehatannya kepada pihak yang tidak berhak.

Lembaga ini menyatakan bahwa perlindungan data harus menjadi dasar sebelum informasi kesehatan dimanfaatkan. Tujuannya adalah agar masyarakat dapat merasa aman ketika data digunakan untuk layanan kesehatan, penelitian, atau pengembangan teknologi.

Peran lembaga dalam sistem informasi kesehatan

Badan Informasi Kesehatan Korea merupakan lembaga yang menangani berbagai proyek digitalisasi di bidang kesehatan. Pekerjaannya meliputi penyusunan standar informasi medis, pertukaran informasi perawatan antarinstansi, sertifikasi sistem rekam medis elektronik, serta pembangunan basis data biomedis terpadu tingkat nasional.

Salah satu istilah yang digunakan dalam bidang ini adalah rekam medis elektronik (EMR), yaitu catatan kesehatan pasien yang disimpan dan dikelola secara digital, bukan hanya di atas kertas. Sistem semacam ini dapat membantu tenaga kesehatan melihat informasi yang relevan dengan lebih cepat, tetapi juga membutuhkan pengamanan yang ketat karena mengumpulkan banyak data pribadi.

  • Standar informasi kesehatan membantu berbagai sistem mencatat dan membaca data dengan cara yang selaras.
  • Pertukaran informasi perawatan memungkinkan informasi medis yang diperlukan berpindah antarpenyedia layanan kesehatan.
  • Sertifikasi EMR merupakan proses pemeriksaan terhadap sistem rekam medis elektronik berdasarkan standar yang berlaku.
  • Basis data biomedis menggabungkan berbagai informasi biologis dan kesehatan untuk mendukung kegiatan yang berkaitan dengan kesehatan.

Pekerjaan tersebut membuat perlindungan data menjadi bagian penting dari pengelolaan sehari-hari, bukan hanya pemeriksaan setelah terjadi masalah. Lembaga mengatakan bahwa sistem pengelolaannya terus diperkuat karena informasi medis memiliki tingkat sensitivitas yang tinggi.

Hasil penilaian dua tahun berturut-turut

Dalam penilaian tingkat perlindungan data pribadi yang diselenggarakan Komisi Perlindungan Informasi Pribadi, lembaga itu memperoleh peringkat S—nilai tertinggi—pada 2024 dan 2025. Hasil selama dua tahun berturut-turut tersebut menjadi salah satu dasar pengakuan atas langkah-langkah perlindungan yang diterapkan.

Penilaian semacam ini memberi gambaran tentang bagaimana sebuah organisasi mengelola perlindungan informasi. Namun, menjaga keamanan tetap membutuhkan perhatian berkelanjutan, karena sistem, teknologi, dan cara data digunakan dapat berubah dari waktu ke waktu.

Layanan pertukaran data kesehatan dan kendali masyarakat

Lembaga itu juga memperkuat perlindungan dalam program MyData kesehatan, yaitu layanan yang berkaitan dengan pemanfaatan informasi pribadi kesehatan oleh pemilik data. Dasar kebijakan program tersebut adalah hak meminta pemindahan data pribadi—hak seseorang untuk meminta agar informasi tentang dirinya dikirimkan sesuai ketentuan yang berlaku.

Melalui layanan bernama Jalan Tol Informasi Kesehatan, lembaga menyediakan sistem perantara untuk pertukaran data medis. Secara sederhana, sistem perantara ini dapat diibaratkan sebagai jalur penghubung: data bergerak antara layanan yang relevan tanpa harus diserahkan sembarangan kepada pihak lain.

Untuk mendukung pengelolaan tersebut, lembaga menyusun rencana pengelolaan internal bagi sistem perantara dan menerapkan perlindungan teknis serta administratif. Perlindungan teknis berkaitan dengan pengamanan sistem, sedangkan perlindungan administratif mencakup aturan, tanggung jawab, dan prosedur yang harus diikuti oleh pihak yang mengelola data.

  • Hak pemindahan data memberi ruang bagi individu untuk meminta pengiriman data pribadinya sesuai prosedur.
  • Sistem perantara membantu mengatur jalur pertukaran informasi kesehatan.
  • Aturan internal dan pengamanan dimaksudkan untuk mengendalikan cara data ditangani selama proses tersebut.

Dengan adanya layanan seperti ini, manfaat pertukaran informasi kesehatan perlu berjalan berdampingan dengan kejelasan mengenai siapa yang dapat mengakses data dan untuk tujuan apa. Bagi masyarakat, keamanan layanan tidak hanya bergantung pada teknologi, tetapi juga pada tata kelola dan kepatuhan pihak-pihak yang terlibat.

Penggunaan data untuk penelitian dan kecerdasan buatan

Pemanfaatan data kesehatan dapat membantu kegiatan penelitian dan pengembangan layanan, termasuk di era kecerdasan buatan (AI), teknologi yang memungkinkan komputer mengenali pola dan membantu melakukan tugas tertentu. Namun, informasi medis tidak dapat diperlakukan seperti data biasa: pemanfaatannya perlu memperhatikan privasi dan ketentuan yang berlaku.

Badan Informasi Kesehatan Korea turut mendukung pembaruan pedoman pemanfaatan data kesehatan dan menyelenggarakan penjelasan bagi rumah sakit, peneliti, serta pihak terkait lainnya. Dukungan tersebut ditujukan agar data dapat digunakan tanpa mengabaikan kewajiban melindungi informasi pribadi.

Sebagai gambaran, data kesehatan yang dikelola dengan aturan yang jelas dapat membantu peneliti mempelajari suatu masalah kesehatan. Namun, akses yang tidak terkendali terhadap catatan pasien dapat membuka identitas atau kondisi seseorang; karena itu, manfaat penelitian perlu diseimbangkan dengan pengamanan data.

Lembaga tersebut juga memeriksa sistem keamanannya untuk menghadapi perubahan yang berkaitan dengan AI dan komputasi awan (cloud), yaitu penyimpanan atau pengolahan data melalui layanan komputer jarak jauh. Selain itu, lembaga menjalankan penelitian mengenai strategi transformasi AI di bidang kesehatan dan sistem keamanan data.

Tantangan teknologi baru

Teknologi baru dapat mengubah cara informasi dikumpulkan, disimpan, dan digunakan. Karena itu, sistem perlindungan yang memadai perlu menyesuaikan diri ketika layanan kesehatan mulai memakai perangkat lunak atau infrastruktur digital yang berbeda.

  • Penggunaan data untuk AI perlu disertai aturan yang menjelaskan tujuan dan batas pemanfaatannya.
  • Layanan berbasis cloud menuntut pemeriksaan terhadap cara data disimpan dan diakses.
  • Pedoman yang mudah dipahami dapat membantu rumah sakit dan peneliti menerapkan perlindungan secara konsisten.

Langkah-langkah tersebut menunjukkan bahwa pengembangan teknologi dan perlindungan privasi perlu direncanakan secara bersamaan. Teknologi dapat membantu mengolah informasi dalam skala besar, tetapi manfaat itu tidak menghapus tanggung jawab untuk menjaga data yang berkaitan dengan individu.

Pengawasan terhadap perusahaan mitra

Perlindungan informasi juga mencakup pekerjaan yang diserahkan kepada perusahaan lain. Pihak yang menerima tugas pengelolaan data disebut penerima pengolahan data, yakni organisasi yang menangani informasi atas nama lembaga pemberi tugas.

Untuk mengurangi risiko kebocoran, Badan Informasi Kesehatan Korea mengelompokkan perusahaan mitra berdasarkan tingkat pengelolaan. Tingkat tersebut digunakan untuk menentukan langkah tambahan, seperti pelatihan atau pemeriksaan langsung di lokasi.

Pendekatan ini penting karena keamanan data dapat dipengaruhi oleh banyak pihak, bukan hanya lembaga utama. Misalnya, sebuah sistem dapat memiliki perlindungan internal, tetapi risiko tetap muncul apabila perusahaan yang menangani sebagian proses tidak menjalankan prosedur dengan baik.

Dengan pengawasan yang mencakup seluruh proses, lembaga berupaya mengelola risiko sejak data ditangani hingga pekerjaan yang melibatkan pihak luar diselesaikan. Pemeriksaan dan pelatihan berdasarkan tingkat risiko juga dapat membantu mengarahkan perhatian pada bagian yang membutuhkan pengawasan lebih ketat.

Membangun budaya perlindungan informasi

Selain memperkuat sistem dan prosedur, lembaga menjalankan kegiatan untuk mendorong kesadaran perlindungan data di lingkungan kerja. Kegiatannya mencakup pekan perlindungan data pribadi, lomba slogan, dan kampanye bersama organisasi terkait.

Upaya membangun budaya ini penting karena perlindungan data juga bergantung pada tindakan sehari-hari para pegawai. Kebiasaan seperti memeriksa penerima sebelum mengirim dokumen atau membatasi akses hanya kepada orang yang memerlukannya dapat membantu mencegah kesalahan dalam pengelolaan informasi.

Direktur lembaga, Yeom Min-seop, mengatakan bahwa data kesehatan berkaitan langsung dengan kesehatan masyarakat dan harus dilindungi sebelum digunakan. Ia menambahkan bahwa lembaganya akan memperkuat tanggung jawab dan perannya agar masyarakat dapat memanfaatkan data kesehatan dengan rasa aman.

“Data kesehatan berkaitan langsung dengan kesehatan masyarakat. Perlindungan informasi pribadi harus didahulukan agar data dapat dimanfaatkan dengan aman,” kata Yeom Min-seop.

Apa yang perlu diperhatikan selanjutnya?

Penghargaan ini mengakui upaya lembaga dalam membangun perlindungan informasi kesehatan, sementara peringkat S pada 2024 dan 2025 menunjukkan hasil penilaian yang tinggi. Ke depan, tantangannya adalah mempertahankan perlindungan tersebut ketika pertukaran data, penelitian, dan pemakaian AI terus berkembang.

Bagi masyarakat, penggunaan data kesehatan yang aman bergantung pada sejumlah unsur yang saling terkait: sistem teknis yang terlindungi, aturan yang jelas, pengawasan terhadap perusahaan mitra, dan kesadaran orang-orang yang menangani informasi. Jika unsur-unsur itu berjalan bersama, data dapat mendukung layanan dan penelitian tanpa mengabaikan hak serta privasi pasien.