Keamanan Data

Data kesehatan bersifat sensitif. Halaman ini menjelaskan cara PT. Citraraya Nusatama melindungi data yang dikelola melalui DHealthcare. Faskes tetap menjadi pengendali data pasien; DHealthcare bertindak sebagai penyedia sistem.

1. Perlindungan teknis

• Enkripsi saat transit: seluruh koneksi menggunakan HTTPS/TLS.
• Enkripsi saat disimpan: data pada basis data dan cadangan disimpan terenkripsi.
• Hak akses per peran: dokter, perawat, farmasi, dan kasir hanya melihat data sesuai perannya.
• Jejak audit: setiap perubahan pada rekam medis tercatat beserta penggunanya.
• Isolasi antar faskes: data tiap faskes dipisahkan secara logis.

2. Keamanan operasional

• Akses internal dibatasi pada personel yang berkepentingan (least privilege).
• Kata sandi disimpan dalam bentuk hash, tidak pernah sebagai teks biasa.
• Pencadangan berkala dengan pemantauan keberhasilannya.
• Pembaruan keamanan diterapkan secara berkala pada sistem.

3. Sertifikasi & registrasi

DHealth beroperasi dengan sertifikasi dan registrasi berikut:

• ISO 27001 — Manajemen keamanan informasi.
• ISO 9001 — Sistem manajemen mutu.
• PSE Komdigi — Terdaftar sebagai penyelenggara sistem elektronik.

Salinan sertifikat dapat kami sampaikan atas permintaan resmi faskes.

4. Kepatuhan hukum

Pengolahan data pribadi mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Integrasi ke SATUSEHAT dan BPJS Kesehatan dilakukan sesuai ketentuan masing-masing penyelenggara, dan hanya untuk data yang memang perlu dipertukarkan.

5. Kepemilikan dan portabilitas data

• Data yang Anda masukkan tetap menjadi milik faskes Anda.
• Anda dapat meminta ekspor data dalam format yang wajar bila mengakhiri layanan.
• Setelah layanan berakhir dan periode retensi terlewati, data dihapus sesuai perjanjian.

6. Melaporkan masalah keamanan

Jika Anda menemukan potensi celah keamanan, mohon laporkan ke info@dhealth.co.id. Kami menindaklanjuti setiap laporan dan tidak menempuh tindakan hukum terhadap pelaporan yang dilakukan dengan itikad baik dan tidak merugikan data pengguna lain.

7. Catatan cakupan

Halaman ini menjelaskan prinsip perlindungan data pada layanan DHealthcare. Rincian teknis dan komitmen tingkat layanan yang mengikat dituangkan dalam perjanjian layanan dengan faskes.