Privacy Law

Bagaimana UU PDP Indonesia mengklasifikasikan data kesehatan?

Berdasarkan UU PDP (Undang-Undang Pelindungan Data Pribadi No. 27/2022), data kesehatan diperlakukan sebagai data pribadi yang bersifat spesifik — kategori sensitivitas lebih tinggi bersama data biometrik, genetik, dan keuangan. Klasifikasi itu berarti kewajiban lebih kuat: dasar hukum yang jelas dan persetujuan eksplisit, kontrol keamanan lebih ketat, serta Penilaian Dampak Pelindungan Data untuk pemrosesan berisiko tinggi. Bagi rumah sakit atau vendor mana pun yang memproses data pasien dengan AI, ini menetapkan batas dasar bagaimana data harus disimpan, diakses, dan dicatat. Governed healthcare AI beroperasi dalam batas itu. AI menyusun draf. Dokter yang memutuskan.

Efek praktis menjadi 'data pribadi yang bersifat spesifik' adalah penanganan sembarangan tidak diizinkan. Pemrosesan butuh dasar hukum yang jelas, persetujuan eksplisit pasien untuk tujuannya, dan pengamanan yang dapat dibuktikan — dan pemrosesan berisiko tinggi memerlukan Penilaian Dampak Pelindungan Data (DPIA) sebelum dimulai. Pengendali juga harus bisa menunjukkan siapa mengakses apa dan mengapa, di situlah jejak audit berhenti menjadi opsional.

Ini memetakan langsung ke bagaimana AI sebaiknya diterapkan di layanan kesehatan Indonesia. Sistem tertata menjaga data pasien di dalam sistem rumah sakit dengan akses hak terkecil, memberi tiap tugas AI hanya konteks yang dibutuhkan, dan mencatat setiap tindakan untuk ditinjau — persis akuntabilitas yang diharapkan UU PDP. Platform Micromeet selaras dengan itu: residensi data dan kontrol akses sebagai fondasi, titik human-in-the-loop, dan jejak audit lengkap. Perangkat lunak beroperasi dalam batas hukum; klinisi yang memutuskan dan menandatangani.

Pertanyaan terkait

Apakah persetujuan pasien selalu diperlukan untuk memproses data kesehatan menurut UU PDP?+
Persetujuan eksplisit adalah dasar utama untuk memproses data pribadi spesifik, meski hukum mengakui dasar sah lain dalam situasi terbatas. Praktiknya, rumah sakit sebaiknya mendokumentasikan dasar yang jelas dan memperoleh persetujuan untuk tujuan yang dinyatakan, serta menyimpan catatannya — persetujuan bukan kotak centang sekali, melainkan bagian rantai yang dapat diaudit.
Apakah UU PDP mewajibkan DPIA untuk AI pada data pasien?+
Penilaian Dampak Pelindungan Data diwajibkan untuk pemrosesan dengan risiko tinggi terhadap subjek data, yang sering mencakup pemrosesan data kesehatan skala besar atau sensitif. Rumah sakit yang menerapkan AI pada rekam pasien sebaiknya mengasumsikan DPIA diperlukan dan membangun tata kelolanya sejak awal.

Micromeet — AI for governed healthcare. MCU CoPilot, AI Scribe (Voice-to-EMR), AI Front Desk, Care Loop, Claim Readiness, dan AI Care Command Center — setiap keluaran ditinjau dokter. AI menyusun draf. Dokter yang memutuskan. Lihat benchmark publik →