Siapa pemilik data pasien: rumah sakit atau vendor AI?
Rumah sakit yang memiliki dan mengendalikan data pasien; vendor AI adalah pemroses data yang hanya boleh menggunakannya untuk menjalankan layanan yang dikontrakkan. Di bawah hukum privasi seperti UU PDP Indonesia, PDPA Singapura, dan PDPO Hong Kong, institusi tetap bertanggung jawab atas data pasien, sehingga kontrak harus menyatakannya secara eksplisit: institusi mempertahankan kepemilikan dan kendali, vendor memproses data hanya berdasarkan instruksi terdokumentasi, tidak ada pelatihan model atau penggunaan sekunder tanpa persetujuan tertulis, dan data dikembalikan serta dihapus saat kontrak berakhir. Vendor yang mengklaim kepemilikan data pasien Anda layak dicoret dari daftar.
Kerangka hukumnya adalah pembedaan pengendali-pemroses. Rumah sakit (dan di baliknya, pasien) adalah pengendali data: ia menentukan mengapa dan bagaimana data pasien digunakan, dan ia yang menjawab kepada regulator. Vendor AI adalah pemroses yang bertindak atas instruksi rumah sakit. Pembedaan itu harus dituangkan dalam perjanjian sebagai klausul konkret: pernyataan kepemilikan dan kendali; klausul pembatasan penggunaan yang membatasi pemrosesan pada alur kerja yang dikontrakkan; posisi eksplisit soal pelatihan model dan pengembangan produk; transparansi subprosesor; hak audit yang benar-benar bisa dijalankan rumah sakit; serta klausul keluar yang menjamin pengembalian dan penghapusan data, termasuk cadangan, dalam periode yang ditetapkan.
Posisi Micromeet sederhana: data institusi tetap milik institusi. Data pasien diproses hanya untuk menjalankan alur kerja yang dikontrakkan, baik saat MCU CoPilot menyusun draf laporan medical check-up maupun saat AI Scribe (Voice-to-EMR) menyusun draf catatan klinis, dan setiap keluaran klinis tetap melewati gerbang supervisi dokter sebelum masuk ke rekam medis. Itulah AI kesehatan yang terkelola: AI menyusun draf. Dokter yang memutuskan. Ketentuan kepemilikan, residensi, retensi, dan penghapusan tempatnya di kontrak, bukan di halaman pemasaran, dan vendor yang serius akan menuliskannya tanpa perlu didesak.
Pertanyaan terkait
Bolehkah vendor AI melatih modelnya dengan data pasien kami?+
Apa yang terjadi pada data pasien saat kontrak berakhir?+
Apakah menyimpan data di cloud vendor mengubah kepemilikannya?+
Micromeet, AI untuk tata kelola layanan kesehatan. MCU CoPilot, AI Scribe (Voice-to-EMR), AI Front Desk, Care Loop, Claim Readiness, dan AI Care Command Center: setiap keluaran disupervisi dokter. AI menyusun draf. Dokter yang memutuskan. Lihat benchmark publik →