RME: Medical Convenience or Privacy Nightmare? Unpacking Indonesia's Data Sovereignty Strategy

RME: Kemudahan Medis atau Mimpi Buruk Privasi? Membedah Strategi Kedaulatan Data dalam SIBER-SEHAT Indonesia

Gw pengen lo bayangin sesuatu.

Dulu, rekam medis itu wujudnya tumpukan kertas. Berdebu. Disimpan di gudang. Kadang hilang. Kadang kebakar. Kadang salah taruh. Kalau ada orang yang mau nyuri data pasien, dia harus masuk ke gudang fisik, nyari berkasnya satu per satu, terus kabur.

Sekarang? Semua data ada di layar. Dalam hitungan detik, dokter bisa akses riwayat kesehatan lo dari tabletnya. Cepat. Praktis. Efisien.

Tapi tunggu dulu.

Ada paradoks di sini. Semakin mudah aksesnya, semakin besar juga risikonya. Kalau dulu pencuri harus ngelewatin satpam dan nyari berkas di gudang, sekarang cukup duduk di depan laptop dari jarak ribuan kilometer, ngeretas sistem, dan bisa bobol ribuan data sekaligus.

Ini yang bikin gw mikir: RME itu kemudahan atau mimpi buruk privasi?

Jawabannya: tergantung bagaimana kita mengelolanya.

Dari Tumpukan Kertas ke Layar Digital

Gw masih inget dulu waktu masih kecil, kalo ke rumah sakit pasti liat buanyak banget berkas. Tumpukan kertas di meja administrasi. Rak-rak penuh map. Dan kata orang, rekam medis itu yang paling repot.

Tapi sekarang? Semua berubah. Rekam Medis Elektronik atau yang sering disebut RME udah jadi standar di banyak rumah sakit. Nggak cuma itu, farmasi, laboratorium, radiologi—semua terintegrasi dalam satu sistem.

Dokter tinggal buka tablet, semua riwayat pasien langsung keluar. Alergi, obat-obatan, hasil lab, riwayat operasi. Semua ada. Cepat banget.

Kedengerannya keren, kan?

Iya, keren. Tapi ada harga yang harus dibayar.

Setiap Koneksi Baru adalah Pintu Masuk Baru

Di dunia siber, ada namanya "attack surface" atau permukaan serangan. Semakin banyak sistem yang terhubung, semakin banyak juga celah yang bisa dimasuki hacker.

Bayangin. Rumah sakit sekarang terhubung ke banyak sistem:

• RME untuk rekam medis
• Sistem farmasi untuk obat-obatan
• Sistem laboratorium untuk hasil tes
• Sistem radiologi untuk hasil scan
• Integrasi dengan BPJS
• Integrasi dengan sistem kesehatan nasional

Setiap titik koneksi itu adalah pintu. Dan hacker cuma butuh satu pintu yang terbuka buat masuk.

Ini bukan teori. Ini udah terjadi di banyak tempat. Sebuah celah kecil di aplikasi pihak ketiga atau password lemah dari seorang staf administrasi bisa jadi jembatan buat hacker melumpuhkan seluruh jaringan rumah sakit.

Dan ketika itu terjadi, semua sistem berhenti. Pendaftaran macet. Dokter nggak bisa akses riwayat pasien. Laboratorium nggak bisa proses tes. Farmasi nggak bisa keluarin obat.

Di dunia medis, itu artinya nyawa terancam.

Ancaman yang Harus Diwaspadai

Ada beberapa jenis ancaman yang sering banget terjadi di sektor kesehatan. Ini bukan isapan jempol, ini realita:

• Ransomware & Malware: Hacker ngunci data dan minta tebusan. Rumah sakit yang panik biasanya bayar, tapi nggak ada jaminan data balik.
• Phishing & Social Engineering: Bukan ngeretas sistem, tapi ngejebak orang. Staf dikirim email palsu, diklik, dan ta-da, hacker dapet akses.
• Akses Tidak Sah: Orang luar yang nyusup ke basis data sensitif.
• Kerentanan Infrastruktur: Sistem yang nggak di-update, jadi punya celah keamanan yang udah diketahui.
• Kebocoran Data: Data pasien yang "tumpah" ke pasar gelap digital.
• Risiko Pihak Ketiga: Vendor atau mitra teknologi yang standar keamanannya rendah.

Ini semua adalah ancaman nyata. Bukan cerita fiksi. Bukan film.

Mitos: "Itu Tugas Orang IT"

Gw denger banyak banget orang bilang gini: "Ah, keamanan data itu urusan IT."

Salah besar.

Keamanan data itu bukan cuma urusan kabel, server, dan kode. Itu adalah masalah tata kelola. Masalah budaya. Masalah kepemimpinan.

Setiap orang di rumah sakit punya peran:

• Pimpinan Rumah Sakit: Harus bikin kebijakan dan kasih anggaran. Kalau pimpinan nggak peduli, ya bawahannya juga nggak peduli.
• Dokter & Perawat: Harus praktik digital yang aman. Jangan jadi orang yang nulis password di sticky note. Jangan sharing akun.
• Tim IT & Keamanan Siber: Membangun infrastruktur dan sistem pertahanan.
• Semua Pengguna: Menjaga kebersihan digital pribadi. Nggak asal klik link. Nggak asal download file.

Kalo semua orang sadar bahwa keamanan data adalah tanggung jawab bersama, baru deh sistemnya aman. Tapi kalo masih ada yang berpikir "itu urusan IT", ya celah keamanan bakal terus ada.

SIBER-SEHAT: Strategi Masa Depan Indonesia

Untungnya, pemerintah nggak tinggal diam. Ada strategi bernama SIBER-SEHAT—Strategi Integrasi Bersama Keamanan Siber Sektor Kesehatan.

Ini bukan cuma dokumen. Ini adalah model operasional yang menghubungkan lima pilar penting:

1. Governance & Collaborative Leadership: Bikin aturan main yang jelas antara BSSN, Kemenkes, BPJS, dan Pemerintah Daerah. Nggak ada tumpang tindih.
2. Security Baseline: Standar minimum keamanan yang wajib dipenuhi setiap rumah sakit. Ini adalah "lantai dasar" yang harus ditegakkan.
3. Incident Response Network: Jejaring tim respons cepat insiden siber di sektor kesehatan. Kalo ada serangan, koordinasi cepat, ancaman diisolasi.
4. Maturity Monitoring: Pengawasan berkelanjutan. Bukan cuma laporan formalitas, tapi evaluasi berdasarkan fakta.
5. Capability Development: Investasi di manusia. Pelatihan, simulasi serangan, dan kesiapan SDM buat menghadapi krisis.

Bayangin ini kayak sistem imun tubuh. Governance adalah otak yang ngatur semuanya. Baseline adalah kulit yang melindungi dari luar. Incident Response adalah sel darah putih yang melawan infeksi. Monitoring dan Capability adalah mekanisme deteksi dan adaptasi.

Keren, kan? Tapi implementasinya yang berat.

Masih Ada Pekerjaan Rumah

Gw jujur. Meskipun strateginya udah ada, masih banyak pekerjaan rumah. Nggak semua rumah sakit punya sumber daya buat implementasi. Nggak semua punya SDM yang paham. Nggak semua pimpinan punya komitmen.

Dan ini yang bikin gw khawatir. Karena di era digital, nggak ada yang benar-benar aman. Yang ada adalah lebih aman atau kurang aman.

Rumah sakit yang nggak serius soal keamanan siber adalah rumah sakit yang siap jadi korban. Bukan "kapan" kena serangan, tapi "kapan".

Dan kalau itu terjadi, yang jadi korban bukan cuma sistem. Pasien juga. Nyawa juga.

Yang Bisa Kita Renungkan

Di akhir tulisan ini, gw mau ninggalin satu pertanyaan. Bukan buat dijawab sekarang, tapi buat direnungkan oleh siapa pun yang terlibat dalam ekosistem kesehatan.

"Sudahkah instansi kesehatan kita melihat keamanan siber sebagai investasi untuk keselamatan nyawa pasien, atau masih menganggapnya sebagai beban biaya teknologi semata?"

Gw pribadi berpikir, ini bukan pertanyaan teknis. Ini adalah pertanyaan moral. Tentang bagaimana kita menghargai kepercayaan yang telah diberikan pasien kepada kita. Tentang bagaimana kita melihat data mereka—bukan sebagai komoditas, tapi sebagai bagian dari diri mereka yang paling pribadi.

RME adalah kemajuan besar. Tapi kemajuan tanpa keamanan bukanlah kemajuan. Itu adalah kerentanan yang terstruktur.

Entahlah. Mungkin gw yang terlalu banyak mikir. Tapi menurut gw, mencegah selalu lebih baik daripada mengobati. Apalagi kalau yang diobati udah terlanjur parah.

Gimana menurut lo?

RME: Medical Convenience or Privacy Nightmare? Unpacking Indonesia's Data Sovereignty Strategy in SIBER-SEHAT

I want you to imagine something.

In the past, medical records were stacks of paper. Dusty. Stored in warehouses. Sometimes lost. Sometimes burned. Sometimes misplaced. If someone wanted to steal patient data, they had to physically enter the warehouse, find the files one by one, and get away.

Now? All that data is on screens. In seconds, a doctor can access your medical history from their tablet. Fast. Practical. Efficient.

But wait.

There's a paradox here. The easier the access, the bigger the risk. If thieves used to have to get past security guards and search through paper files, now they can just sit in front of a laptop from thousands of kilometers away, hack the system, and breach thousands of records at once.

This is what makes me think: is EMR a convenience or a privacy nightmare?

The answer: it depends on how we manage it.

From Paper Piles to Digital Screens

I still remember when I was a kid, going to the hospital meant seeing mountains of files. Stacks of paper on admin desks. Shelves full of folders. And people said medical records were the most troublesome.

But now? Everything has changed. Electronic Medical Records, or EMR, have become the standard in many hospitals. Not just that—pharmacy, laboratory, radiology—all integrated into one system.

Doctors just open a tablet, and all patient history appears instantly. Allergies, medications, lab results, surgery history. All there. Incredibly fast.

Sounds cool, right?

Yes, it's cool. But there's a price to pay.

Every New Connection Is a New Entry Point

In the cyber world, there's something called "attack surface". The more systems connected, the more entry points for hackers.

Think about it. Hospitals are now connected to many systems:

• EMR for medical records
• Pharmacy systems for medications
• Laboratory systems for test results
• Radiology systems for scan results
• Integration with health insurance
• Integration with the national health system

Every connection point is a door. And hackers only need one open door to get in.

This isn't theory. It's happened in many places. A small vulnerability in a third-party application or a weak password from an admin staff member can become a bridge for hackers to cripple an entire hospital network.

And when that happens, everything stops. Registration freezes. Doctors can't access patient histories. Labs can't process tests. Pharmacies can't dispense medication.

In the medical world, that means lives are at risk.

Threats We Need to Watch Out For

There are several common threats in the healthcare sector. This isn't fiction, this is reality:

• Ransomware & Malware: Hackers lock data and demand payment. Panicked hospitals usually pay, but there's no guarantee they'll get their data back.
• Phishing & Social Engineering: Not hacking systems, but hacking people. Staff receive fake emails, click them, and boom, hackers get access.
• Unauthorized Access: Outsiders infiltrating sensitive patient databases.
• Infrastructure Vulnerabilities: Systems that aren't updated, leaving known security gaps.
• Data Leaks: Patient data "spilling" into the digital underground.
• Third-Party Risks: Vendors or technology partners with low security standards.

All of these are real threats. Not fiction. Not movies.

The Myth: "That's IT's Job"

I hear a lot of people say this: "Ah, data security is IT's job."

That's completely wrong.

Data security isn't just about cables, servers, and code. It's a governance issue. A cultural issue. A leadership issue.

Everyone in a hospital has a role:

• Hospital Leadership: Must set policies and allocate budgets. If leaders don't care, staff won't either.
• Doctors & Nurses: Must practice safe digital habits. Don't be the person who writes passwords on sticky notes. Don't share accounts.
• IT & Security Teams: Build the infrastructure and defense systems.
• All Users: Maintain personal digital hygiene. Don't click random links. Don't download unknown files.

Only when everyone realizes that data security is a shared responsibility will the system be truly secure. But if people still think "that's IT's job," security gaps will keep appearing.

SIBER-SEHAT: Indonesia's Future Strategy

Fortunately, the government hasn't been idle. There's a strategy called SIBER-SEHAT—the Integrated Health Sector Cybersecurity Strategy.

This isn't just a document. It's an operational model connecting five important pillars:

1. Governance & Collaborative Leadership: Establish clear rules between BSSN, the Ministry of Health, health insurance, and regional governments. No overlap.
2. Security Baseline: Minimum security standards that every hospital must meet. This is the "minimum floor" that must be enforced.
3. Incident Response Network: A network of rapid response cybersecurity teams in the health sector. When an attack happens, coordination is quick, threats are isolated.
4. Maturity Monitoring: Continuous monitoring. Not just formal reports, but fact-based evaluation.
5. Capability Development: Investment in people. Training, attack simulations, and preparing staff to face real cyber crises.

Think of it like the human immune system. Governance is the brain coordinating everything. Baseline is the skin protecting from outside. Incident Response is the white blood cells fighting infection. Monitoring and Capability are the detection and adaptation mechanisms.

Cool, right? But implementation is the hard part.

There's Still Work to Do

I'll be honest. Even though the strategy exists, there's still a lot of work to do. Not all hospitals have the resources to implement it. Not all have the right staff. Not all leaders are committed.

And this worries me. Because in the digital age, nothing is truly secure. There's only more secure or less secure.

Hospitals that don't take cybersecurity seriously are hospitals that are ready to become victims. It's not "if" they'll be attacked, but "when".

And when that happens, it's not just systems that become victims. Patients do too. Lives do too.

What We Should Reflect On

At the end of this piece, I want to leave one question. Not to be answered now, but for anyone involved in the healthcare ecosystem to reflect on.

"Has our healthcare institution seen cybersecurity as an investment in patient safety, or is it still seen as just another technology cost burden?"

Personally, I think this is not a technical question. It's a moral question. About how we value the trust patients have placed in us. About how we see their data—not as a commodity, but as the most personal part of who they are.

EMR is a major advancement. But progress without security isn't progress at all. It's structured vulnerability.

I don't know. Maybe I'm overthinking this. But I believe prevention is always better than cure. Especially when what you're treating might already be too far gone.

What do you think?

Terima kasih sudah mampir! Jika kamu menikmati konten ini dan ingin menunjukkan dukunganmu, bagaimana kalau mentraktirku secangkir kopi? 😊 Ini adalah gestur kecil yang sangat membantu untuk menjaga semangatku agar terus membuat konten-konten keren. Tidak ada paksaan, tapi secangkir kopi darimu pasti akan membuat hariku jadi sedikit lebih cerah. ☕️

☕ Buy Me Coffee