7 Kebiasaan Sepele yang Bikin Rekam Medis Bocor

Kebocoran rekam medis jarang dimulai dari peretasan besar. Sebagian besar kasus berawal dari kebiasaan sehari-hari yang dianggap aman, seperti memotret hasil laboratorium lalu mengirimnya lewat aplikasi chat. Menutup celahnya jauh lebih murah daripada mengurus akibatnya.

Ada tujuh kebiasaan yang membuat rekam medis Anda rentan bocor, diurutkan dari yang paling sering terjadi.

1. Memotret dokumen medis dan menyimpannya di galeri

Foto hasil tes darah, resep, atau surat rujukan di galeri ponsel ikut tersalin ke layanan cadangan awan secara otomatis. Satu akun yang dibobol bisa membuka seluruh riwayat kesehatan Anda sekaligus. Bila perlu menyimpan salinan, gunakan folder terkunci terpisah dan matikan pencadangan otomatis untuk folder itu.

Periksa juga aplikasi yang punya izin membaca galeri. Aplikasi edit foto sederhana tidak butuh akses ke seluruh gambar.

2. Memakai satu kata sandi untuk semua akun

Kebocoran di satu layanan membuat penyerang mencoba kombinasi email dan kata sandi yang sama ke portal pasien, aplikasi asuransi, dan email. Ini disebut credential stuffing, dan efeknya berantai. Simpan kata sandi di pengelola kata sandi, lalu aktifkan verifikasi dua langkah di akun email dan portal layanan kesehatan.

3. Mengirim dokumen lewat grup chat keluarga

Grup keluarga sering jadi tempat berbagi hasil pemeriksaan orang tua atau anak. Isi grup tersimpan di ponsel setiap anggota, dan tidak semua orang menjaga perangkatnya. Untuk koordinasi perawatan, gunakan cara yang lebih terkontrol seperti yang dijelaskan pada panduan persetujuan akses rekam medis untuk keluarga.

Kalau harus mengirim file, kirim ke penerima tertentu, bukan ke grup, dan hapus setelah dibaca.

4. Membagikan data kesehatan ke aplikasi tanpa membaca izinnya

Aplikasi pencatat siklus, pelacak olahraga, dan pengingat obat kerap meminta akses ke kontak, lokasi, atau mikrofon. Beberapa mengirim data ke pihak ketiga untuk iklan. Sebelum memasang, buka halaman izin di toko aplikasi dan cek kebijakan privasinya. Jika penjelasannya tidak menyebut siapa penerima data, jangan masukkan riwayat medis ke sana.

Hal serupa berlaku saat memilih tempat menyimpan catatan pribadi. Perbandingan opsi penyimpanan bisa dibaca di perbandingan penyimpanan rekam medis pribadi.

5. Mencetak rekam medis lalu membuangnya sembarangan

Salinan fisik sering berakhir di tempat sampah rumah tanpa disobek. Dokumen itu memuat nama lengkap, tanggal lahir, nomor rekam medis, dan diagnosis. Sobek atau gunakan penghancur kertas sebelum membuangnya. Untuk dokumen yang masih dibutuhkan, simpan di tempat terkunci, bukan di laci meja tamu.

6. Mengunggah detail diagnosis ke media sosial

Cerita tentang hasil pemeriksaan bisa membantu orang lain, tetapi unggahan publik menyimpan data lebih lama dari yang Anda kira. Screenshot dan arsip mesin pencari bisa menyimpan informasi itu meski unggahan sudah dihapus. Jika ingin berbagi pengalaman, tulis tanpa nama lengkap, tanggal lahir, nama fasilitas, dan nomor rekam medis.

Pola serupa berlaku saat Anda membahas kebiasaan sehat. Membagikan rutinitas boleh, tetapi jangan menyertakan dokumen medis di latar foto. Bahkan topik umum seperti perbandingan minyak ikan dan suplemen herbal tidak perlu disertai hasil laboratorium pribadi.

7. Memakai komputer bersama untuk membuka portal pasien

Membuka portal di komputer kantor, warnet, atau perangkat keluarga meninggalkan jejak: riwayat peramban, file unduhan, dan sesi yang mungkin masih aktif. Selalu keluar dari akun, hapus unduhan, dan pakai mode penyamaran bila harus memakai perangkat orang lain. Di perangkat sendiri, kunci layar dengan PIN dan aktifkan enkripsi penyimpanan.

Langkah ini melengkapi panduan mengamankan rekam medis digital di perangkat pribadi, terutama bila Anda sering membuka hasil lab dari ponsel.

Kebiasaan lain yang perlu diwaspadai

Ada beberapa pola lain yang jarang disadari:

• Memberi tahu nomor rekam medis lewat telepon kepada pihak yang mengaku dari rumah sakit tanpa memverifikasi nomor resminya.
• Memakai jaringan Wi-Fi publik tanpa VPN saat membuka portal pasien.
• Membiarkan orang lain memakai akun portal pasien karena alasan praktis.
• Mengabaikan notifikasi masuk dari portal yang tidak Anda lakukan sendiri.

Notifikasi semacam itu adalah tanda awal akses tidak wajar. Cara memeriksanya dibahas di cara mendeteksi akses tidak wajar ke rekam medis.

Mulai dari mana

Perbaiki satu kebiasaan per minggu. Ganti kata sandi portal, aktifkan verifikasi dua langkah, bersihkan foto dokumen medis dari galeri, dan matikan izin aplikasi yang tidak perlu. Setelah itu, tinjau siapa saja yang punya akses ke data Anda. Kalau ingin menyeluruh, pakai langkah audit privasi rekam medis sebelum berbagi data sebagai daftar periksa.

Artikel ini bersifat informatif. Untuk kasus dugaan kebocoran yang melibatkan fasilitas kesehatan, konsultasikan dengan petugas perlindungan data di rumah sakit atau penasihat hukum yang menangani data pribadi.

Pertanyaan yang Sering Diajukan

Apakah menghapus foto dokumen medis dari galeri sudah cukup?

Belum tentu. Hapus juga salinan di folder sampah, cadangan awan, dan folder unduhan. Periksa apakah aplikasi pesan menyimpan media secara otomatis, lalu bersihkan di sana juga.

Bagaimana cara tahu rekam medis saya sudah bocor?

Perhatikan tanda seperti email atau pesan berisi rujukan medis yang tidak Anda picu, tagihan layanan yang tidak dikenal, atau notifikasi masuk portal di luar kebiasaan. Laporkan ke fasilitas kesehatan bila mencurigakan.

Apakah rumah sakit wajib memberi tahu jika data saya bocor?

Ketentuan pelaporan berbeda antar penyelenggara dan jenis insiden. Tanyakan langsung kebijakan penanganan insiden kepada petugas perlindungan data di fasilitas tersebut, dan simpan bukti komunikasinya.