Keamanan Pengiriman Data Klaim Elektronik JKN: 4 Kontrol yang Perlu Disiapkan RS

Klaim JKN sedang berpindah dasar: dari berkas hasil pemindaian menjadi data rekam medis elektronik yang dikirim langsung dari sistem rumah sakit. Karena yang dikirim kini data, bukan gambar dokumen, keamanan dan keterlacakan pengirimannya ikut menjadi syarat kelayakan klaim — bukan lagi urusan teknis di belakang layar. Empat kontrol berikut yang paling menentukan.

Perubahan ini bertumpu pada Surat Edaran Bersama tentang Percepatan Implementasi Rekam Medis Elektronik Terintegrasi SATUSEHAT dalam Pengelolaan Klaim JKN, yang ditandatangani pada 30 Juli 2026 oleh Kementerian Kesehatan, BPJS Kesehatan, Kementerian Dalam Negeri, Komisi Pemberantasan Korupsi, dan Badan Siber dan Sandi Negara. Kehadiran BSSN dan KPK di antara penanda tangan adalah petunjuk yang paling jelas tentang arah kebijakannya: yang diminta bukan sekadar format klaim baru, melainkan data klaim yang bisa dipertanggungjawabkan asal-usulnya.

Apa yang Sebenarnya Berubah di Jalur Klaim

Yang berubah adalah sumber dokumen klaim. Rumah sakit mitra BPJS Kesehatan didorong beralih dari klaim berbasis dokumen hasil pemindaian menjadi klaim elektronik berbasis data RME yang terintegrasi SATUSEHAT. Konsekuensinya, keabsahan klaim tidak lagi ditentukan oleh kerapian berkas yang diunggah, melainkan oleh kualitas dan keterlacakan data di sistem rumah sakit sendiri.

Agustus 2026 dijalankan sebagai masa transisi. Menurut keterangan Kementerian Kesehatan, pada tahap ini rumah sakit melakukan penyesuaian sistem, uji coba pengiriman data, penerapan tanda tangan elektronik, dan simulasi klaim elektronik — tanpa mengganggu kesinambungan pembayaran layanan kesehatan. Apabila evaluasi nasional menyatakan kesiapan, kebijakan "No RME, No Claim" ditargetkan berlaku penuh pada 2027.

Kesiapan dasarnya sudah terbentuk. KPK mencatat, hingga Mei 2026 sekitar 2.400 rumah sakit telah mengirimkan data enam layanan RME ke SATUSEHAT. Namun mengirim data dan mengirim data yang bisa dipertanggungjawabkan adalah dua tingkat kesiapan yang berbeda, dan jarak di antara keduanya persis yang perlu ditutup pada masa transisi ini. Sisi arus kasnya sudah dibahas terpisah dalam ulasan tentang risiko arus kas selama masa transisi klaim elektronik; tulisan ini fokus pada sisi keamanan datanya.

Kontrol 1 — Identitas Penanda Tangan Dokumen Klinis

Kontrol pertama adalah memastikan setiap dokumen klinis yang menjadi dasar klaim disahkan oleh orang yang benar, dengan cara yang bisa dibuktikan di kemudian hari. Inilah fungsi tanda tangan elektronik tersertifikasi: mengikat isi dokumen kepada identitas penanda tangannya, sehingga perubahan setelah penandatanganan dapat terdeteksi.

Sertifikat elektronik diterbitkan oleh Penyelenggara Sertifikasi Elektronik (PSrE). Fasilitas pelayanan kesehatan dapat menggunakan layanan PSrE Instansi yang diselenggarakan Badan Siber dan Sandi Negara melalui Balai Besar Sertifikasi Elektronik, maupun PSrE non-instansi yang terakreditasi. Peraturan Pemerintah 71/2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik mengatur kedudukan hukum tanda tangan elektronik tersertifikasi, termasuk syarat agar ia memiliki akibat hukum yang sah.

Pekerjaan nyatanya bersifat administratif, dan justru di situ ia sering tertunda. Rumah sakit perlu memetakan siapa saja yang mengesahkan dokumen yang berujung pada klaim — DPJP dan tenaga medis lain, apoteker, perawat, serta perekam medis sesuai kewenangannya — lalu mengurus penerbitan sertifikat untuk mereka dan menetapkan prosedur bila seorang dokter berhalangan, pindah, atau berhenti. Daftar penanda tangan yang tidak pernah diperbarui adalah cara paling umum sebuah rumah sakit kehilangan kemampuan mengesahkan berkasnya sendiri tepat waktu.

Kontrol 2 — Kewenangan Akses dan Jejak Audit

Kontrol kedua menjawab dua hal sekaligus: siapa yang boleh melihat serta mengubah data klaim, dan apakah rumah sakit dapat menunjukkan riwayat perbuatannya. Permenkes 24/2022 tentang Rekam Medis mengatur keamanan dan pelindungan data rekam medis elektronik, termasuk larangan akses oleh pihak yang tidak berhak. Standar Akreditasi Rumah Sakit melalui Bab MRMIK menempatkan pengelolaan akses dan kerahasiaan informasi kesehatan sebagai materi telusur surveyor.

Yang perlu dipastikan bukan keberadaan fitur, melainkan kesesuaiannya dengan kenyataan di lapangan:

Akun bersama adalah temuan yang paling sering muncul dan paling merugikan. Ketika penelusuran meminta siapa yang mengubah suatu data pada jam tertentu, jejaknya hanya menunjuk ke sebuah akun, bukan ke seseorang. Pada saat itu rumah sakit tidak kehilangan datanya — ia kehilangan kemampuan membuktikan bahwa datanya benar, yang dalam pemeriksaan berarti hal yang hampir sama. Konsekuensinya pada pemeriksaan eksternal diuraikan lebih jauh dalam pembahasan area risiko yang disorot saat klaim JKN diperiksa.

Kontrol 3 — Integritas Data yang Dikirim

Kontrol ketiga menjaga agar data yang sampai ke penjamin sama dengan data yang tercatat di rekam medis, dan agar setiap perbedaan memiliki penjelasan. Pada klaim berbasis pindaian, dokumen dibekukan saat dicetak. Pada klaim berbasis data, catatan klinis tetap hidup di dalam sistem — sehingga rumah sakit perlu tahu persis versi mana yang dikirim dan kapan.

Tiga hal yang perlu ada. Pertama, penandaan versi: setiap pengiriman merekam data pada keadaan tertentu, lengkap dengan waktunya. Kedua, penanganan koreksi: bila terjadi perbaikan diagnosis atau tindakan setelah data dikirim, koreksi tercatat sebagai koreksi beserta alasan dan pelakunya, bukan menimpa catatan lama tanpa jejak. Ketiga, rekonsiliasi: rumah sakit memiliki cara membandingkan apa yang tercatat di rekam medis, apa yang muncul di berkas klaim, dan apa yang diterima penjamin.

Ketidakcocokan antara ketiganya bukan hal baru; yang baru adalah ia kini terlihat lebih cepat dan lebih terang. Ketelitian sebelum pengiriman yang selama ini dikerjakan manual — dan dirangkum dalam titik risiko penolakan saat verifikasi berkas klaim — tetap dibutuhkan, hanya berpindah lebih awal ke titik pencatatan.

Kontrol 4 — Dasar Pemrosesan dan Retensi Data Pasien

Kontrol keempat sering terlewat karena tampak seperti urusan hukum, padahal ia melekat pada jalur klaim. Undang-Undang 27/2022 tentang Pelindungan Data Pribadi menggolongkan data kesehatan sebagai data pribadi yang bersifat spesifik pada Pasal 4 — kategori yang pemrosesannya dijaga lebih ketat daripada data pribadi umum.

Praktisnya, rumah sakit perlu dapat menjawab tiga hal dengan dokumen, bukan dengan ingatan: apa dasar pemrosesan data pasien untuk keperluan klaim, sampai batas mana data itu boleh dipakai dan oleh siapa, serta berapa lama data pengiriman disimpan dan bagaimana pemusnahannya. Pertimbangan ini sebaiknya diputuskan bersama komite medik dan unit hukum, bukan diserahkan kepada unit teknologi informasi.

Satu hal yang perlu diperiksa terpisah: kedudukan vendor sistem informasi. Jika data klaim mengalir melalui sistem atau infrastruktur pihak ketiga, tanggung jawab pengendalian datanya tetap berada di rumah sakit, dan pembagian peran itu perlu tertulis di kontrak. Rinciannya dibahas dalam ulasan mengenai kontrol keamanan data yang dikunci sebelum kontrak vendor.

Dasar Hukum

• Surat Edaran Bersama tentang Percepatan Implementasi Rekam Medis Elektronik Terintegrasi SATUSEHAT dalam Pengelolaan Klaim JKN (30 Juli 2026) — ditandatangani Kementerian Kesehatan, BPJS Kesehatan, Kementerian Dalam Negeri, KPK, dan BSSN; mendorong peralihan dari klaim berbasis dokumen pindaian ke klaim elektronik berbasis data RME.
• Permenkes 24/2022 tentang Rekam Medis — mewajibkan fasilitas pelayanan kesehatan menyelenggarakan rekam medis elektronik dan mengatur keamanan serta pelindungan datanya, termasuk larangan akses oleh pihak yang tidak berhak.
• UU 27/2022 tentang Pelindungan Data Pribadi — Pasal 4 menggolongkan data kesehatan sebagai data pribadi yang bersifat spesifik.
• PP 71/2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik — mengatur kedudukan hukum tanda tangan elektronik tersertifikasi dan penyelenggaraan sertifikasi elektronik.
• KMK HK.01.07/MENKES/1596/2024 tentang Standar Akreditasi Rumah Sakit — Bab MRMIK mengatur manajemen rekam medis dan informasi kesehatan, termasuk kewenangan akses dan kerahasiaan.

Urutan Pengerjaan pada Masa Transisi

Masa transisi paling baik dipakai untuk membereskan yang paling lambat diurus, bukan yang paling mudah didemokan. Urutan berikut mendahulukan pekerjaan yang bergantung pada pihak luar dan pada kebiasaan orang — dua hal yang tidak bisa dikejar di menit terakhir.

Mulai dari daftar penanda tangan dan penerbitan sertifikat elektroniknya, karena prosesnya melibatkan pihak ketiga dan tidak sepenuhnya dalam kendali rumah sakit. Bersamaan dengan itu, bersihkan akun bersama di unit klaim, koding, dan rekam medis; pekerjaan ini murah secara teknis tetapi menuntut perubahan kebiasaan, sehingga butuh waktu. Sesudah keduanya berjalan, uji satu putaran penuh untuk sejumlah kecil kasus — dari pencatatan, pengesahan, pengiriman, sampai rekonsiliasi — dan catat di titik mana data pertama kali tidak cocok.

Yang dicari dari uji coba bukan keberhasilan pengiriman, melainkan daftar titik putusnya. Rumah sakit yang keluar dari masa transisi dengan daftar itu di tangan berada dalam posisi jauh lebih baik daripada rumah sakit yang hanya berhasil mengirim satu berkas contoh.

FAQ

Apakah rumah sakit wajib menghentikan klaim berbasis berkas pindaian mulai Agustus 2026?

Tidak. Surat Edaran Bersama yang ditandatangani 30 Juli 2026 menempatkan Agustus 2026 sebagai masa transisi: rumah sakit menyesuaikan sistem, menguji pengiriman data, menerapkan tanda tangan elektronik, dan menyimulasikan klaim elektronik tanpa mengganggu kesinambungan pembayaran layanan.

Kebijakan "No RME, No Claim" ditargetkan berlaku penuh pada 2027 apabila evaluasi nasional menyatakan kesiapan. Artinya masa transisi ini adalah jendela untuk memperbaiki, bukan jeda untuk menunggu.

Siapa saja di rumah sakit yang perlu memiliki sertifikat tanda tangan elektronik?

Setiap pihak yang mengesahkan isi dokumen klinis yang kelak menjadi dasar klaim: DPJP dan tenaga medis lain, apoteker, perawat, serta perekam medis sesuai kewenangan masing-masing.

Sertifikat elektronik diterbitkan oleh Penyelenggara Sertifikasi Elektronik, baik PSrE Instansi yang diselenggarakan BSSN maupun PSrE non-instansi yang terakreditasi. Selain penerbitannya, siapkan juga prosedur bila penanda tangan berhalangan atau berpindah tugas.

Apakah rumah sakit perlu meminta persetujuan pasien untuk mengirim data klaim ke SATUSEHAT?

Yang perlu dipastikan adalah dasar pemrosesannya jelas dan tercatat, bukan sekadar ada atau tidaknya sebuah formulir. UU 27/2022 menempatkan data kesehatan sebagai data pribadi yang bersifat spesifik, sehingga rumah sakit perlu dapat menunjukkan dasar hukum pemrosesan, batas tujuan pemakaian data, dan siapa saja yang memperolehnya.

Rumusannya sebaiknya dibahas bersama komite medik dan unit hukum, bukan diputuskan sendiri oleh unit teknologi informasi.

Apa yang paling sering menjadi titik lemah saat jejak audit klaim elektronik ditelusuri?

Akun bersama dan kewenangan yang tidak pernah dicabut. Satu akun dipakai bergantian oleh beberapa petugas, atau akun pegawai yang sudah pindah unit masih memegang hak akses lama.

Ketika penelusuran meminta siapa yang mengubah data pada jam tertentu, jejaknya menunjuk ke akun, bukan ke orang. Pada titik itu rumah sakit kehilangan kemampuan membuktikan siapa yang bertanggung jawab — dan kehilangan itu sulit diperbaiki secara surut.

Sumber

• Kementerian Kesehatan RI, "Kemenkes Perkuat Tata Kelola Klaim JKN melalui Integrasi Rekam Medis Elektronik dengan SATUSEHAT" — setjen.kemkes.go.id, Juli 2026.
• Surat Edaran Bersama tentang Percepatan Implementasi Rekam Medis Elektronik Terintegrasi SATUSEHAT dalam Pengelolaan Klaim JKN, Kementerian Kesehatan, BPJS Kesehatan, Kementerian Dalam Negeri, KPK, dan BSSN, 30 Juli 2026.
• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — JDIH.
• Peraturan Menteri Kesehatan Nomor 24 Tahun 2022 tentang Rekam Medis — JDIH Kemenkes RI.
• Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik — JDIH.
• Keputusan Menteri Kesehatan Nomor HK.01.07/MENKES/1596/2024 tentang Standar Akreditasi Rumah Sakit — Kementerian Kesehatan RI.