Rekaman Suara Konsultasi Pasien: 4 Syarat Persetujuan dan Retensi Data di RS

Rumah sakit boleh merekam suara konsultasi untuk keperluan dokumentasi klinis sepanjang empat syarat dipenuhi: ada persetujuan eksplisit yang terpisah dari persetujuan umum pendaftaran, tujuan pemrosesan dibatasi dan disampaikan lebih dulu, masa simpan berkas audio ditetapkan dan ditegakkan, serta akses dikendalikan dan terekam jejaknya. Tanpa keempatnya, efisiensi dokumentasi berubah menjadi risiko hukum.

Urutan itu penting. Wadir Pelayanan yang mengevaluasi dokumentasi otomatis biasanya diminta menilai akurasi transkripsi lebih dulu, padahal keputusan yang lebih sulit dibatalkan adalah keputusan tentang data: begitu rekaman pertama tersimpan, RS sudah berkedudukan sebagai pengendali data pribadi bersifat spesifik, dengan seluruh kewajiban yang menyertainya.

Syarat 1: Persetujuan Eksplisit, Terpisah dari Persetujuan Pendaftaran

Persetujuan untuk merekam konsultasi harus diberikan secara eksplisit untuk tujuan yang sudah disampaikan lebih dulu kepada pasien. UU 27/2022 tentang Pelindungan Data Pribadi menetapkan persetujuan yang sah sebagai salah satu dasar pemrosesan, dan menuntut persetujuan itu diberikan secara sadar serta tanpa tekanan. Klausul umum di formulir pendaftaran tidak memenuhi syarat ini.

Alasannya sederhana: formulir pendaftaran menyebut tujuan administratif dan pelayanan, bukan perekaman percakapan klinis. Persetujuan yang sah harus menyebut tujuan spesifiknya. Karena UU 27/2022 juga menggolongkan data kesehatan sebagai data pribadi yang bersifat spesifik, standar kehati-hatiannya lebih tinggi daripada data identitas biasa — dan konsekuensi kegagalannya pun lebih berat.

Bentuk praktis yang bisa diterapkan RS:

• Lembar persetujuan terpisah yang menyebut bahwa percakapan konsultasi akan direkam, untuk apa rekaman digunakan, berapa lama disimpan, dan siapa yang dapat mengaksesnya.
• Penjelasan lisan singkat oleh DPJP atau perawat sebelum konsultasi dimulai, bukan hanya lembar yang ditandatangani di loket.
• Opsi menolak yang nyata, tanpa konsekuensi terhadap layanan. Persetujuan yang diberikan karena pasien merasa layanannya akan terhambat tidak memenuhi unsur kesukarelaan.
• Pencatatan status persetujuan di berkas pasien, sehingga dapat dibuktikan saat audit atau sengketa.

Satu hal yang sering terlewat: persetujuan bersifat dapat ditarik. Sistem harus mampu menandai penarikan dan menghentikan pemrosesan lanjutan, bukan sekadar menyimpan catatan bahwa pasien pernah menolak.

Syarat 2: Batas Tujuan — Rekaman Hanya untuk Dokumentasi Klinis

Batas tujuan berarti rekaman hanya boleh diproses untuk tujuan yang disampaikan saat persetujuan diambil, yaitu menyusun catatan klinis. Penggunaan untuk pelatihan model, analitik mutu, evaluasi kinerja dokter, atau materi promosi adalah tujuan baru yang menuntut dasar pemrosesan tersendiri. Menggabungkannya diam-diam adalah pelanggaran, bukan efisiensi.

Ini titik yang paling sering longgar dalam perjanjian dengan penyedia layanan. Banyak perjanjian standar memuat klausul luas tentang "peningkatan layanan" yang, jika dibaca teliti, membuka pintu penggunaan sekunder atas percakapan pasien. Direksi perlu membaca klausul itu sebagai keputusan tata kelola, bukan detail teknis.

Tiga batas yang layak dituliskan eksplisit dalam perjanjian:

1. Larangan penggunaan sekunder — rekaman dan transkripnya tidak digunakan untuk tujuan di luar penyusunan catatan klinis RS.
2. Lokasi dan yurisdiksi penyimpanan — di mana data berada, dan hukum mana yang berlaku atasnya.
3. Kewajiban pemusnahan saat kontrak berakhir, disertai bukti pemusnahan yang dapat diverifikasi.

Perlu diingat, keputusan tentang tujuan tetap ada di RS. Dalam kerangka UU 27/2022, rumah sakit adalah pengendali data yang menentukan tujuan dan cara pemrosesan; penyedia teknologi berkedudukan sebagai pemroses yang bertindak atas instruksi. Kedudukan itu tidak berpindah hanya karena sistemnya dikelola pihak lain.

Syarat 3: Masa Simpan — Audio Mentah Bukan Rekam Medis

Rekaman audio mentah tidak perlu disimpan selama rekam medis. Permenkes 24/2022 tentang Rekam Medis mewajibkan rekam medis elektronik disimpan paling singkat 25 tahun sejak tanggal kunjungan terakhir pasien. Kewajiban itu melekat pada catatan klinis final yang sudah disahkan, bukan pada berkas suara yang menjadi bahan mentahnya.

Membedakan keduanya adalah salah satu keputusan paling bernilai yang bisa diambil direksi. Menyimpan audio 25 tahun berarti menumpuk kewajiban pengamanan atas data spesifik selama dua dekade lebih, dengan permukaan risiko yang terus membesar dan nyaris tanpa manfaat klinis tambahan setelah catatan disahkan.

Kebijakan retensi yang masuk akal memisahkan tiga lapisan:

• Audio mentah — masa simpan pendek, ditetapkan dalam kebijakan tertulis RS, dihapus otomatis setelah catatan klinis diverifikasi dan ditandatangani DPJP.
• Transkrip antara — diperlakukan sama dengan audio; bukan dokumen final.
• Catatan klinis final di RME — inilah yang tunduk pada kewajiban retensi Permenkes 24/2022 dan menjadi alat bukti.

Yang perlu dipastikan adalah penghapusan benar-benar terjadi, termasuk pada salinan cadangan. Kebijakan retensi yang hanya hidup di dokumen, sementara berkas menumpuk di penyimpanan, justru memperburuk posisi RS saat terjadi insiden: ada kebijakan yang tidak dijalankan, dan itu lebih sulit dipertahankan daripada tidak punya kebijakan sama sekali.

Verifikasi DPJP tetap menjadi syarat sebelum penghapusan. Prinsipnya sejalan dengan pemisahan yang berlaku pada dokumen klinis lain — misalnya pada elemen laporan operasi yang tidak boleh diisi otomatis oleh sistem, keabsahan tetap bersumber pada pengesahan oleh dokter, bukan pada keluaran sistem.

Syarat 4: Kendali Akses dan Jejak yang Bisa Diperiksa

Rekaman harus berada di bawah kendali akses berbasis peran dengan jejak yang dapat diperiksa. Permenkes 24/2022 mewajibkan penyelenggaraan rekam medis elektronik mengutamakan prinsip keamanan dan kerahasiaan data serta melarang akses oleh pihak yang tidak berwenang. Rekaman konsultasi termasuk dalam lingkup itu sejak detik pertama tersimpan.

Standar Akreditasi Rumah Sakit (STARKES, KMK HK.01.07/MENKES/1596/2024) melalui bab Manajemen Rekam Medis dan Informasi Kesehatan menagih hal serupa dalam bentuk bukti: kebijakan tertulis, penetapan hak akses, dan evaluasi berkala. Surveyor tidak menilai kecanggihan sistem, melainkan apakah RS bisa menunjukkan siapa yang berwenang, atas dasar apa, dan bagaimana kepatuhannya dipantau.

Empat kendali minimum yang layak ada sebelum uji coba diperluas:

• Hak akses berbasis peran — hanya DPJP yang menangani pasien dan petugas rekam medis yang berkepentingan, bukan seluruh pengguna sistem informasi.
• Jejak akses yang tidak dapat diubah — mencatat siapa membuka rekaman, kapan, dan untuk apa.
• Enkripsi saat transit dan saat disimpan, termasuk pada salinan cadangan.
• Prosedur penanganan insiden — siapa yang memutuskan, dalam berapa lama, dan bagaimana pemberitahuan kepada pasien serta otoritas dilakukan bila terjadi kebocoran.

Perlu dicatat, kewajiban pemberitahuan kebocoran tetap melekat pada RS sebagai pengendali data. Perjanjian dengan pemroses dapat mengatur pembagian kerja teknis, tetapi tidak memindahkan tanggung jawab itu keluar dari rumah sakit.

Dasar Hukum

• UU 27/2022 tentang Pelindungan Data Pribadi — menggolongkan data kesehatan sebagai data pribadi yang bersifat spesifik, menetapkan persetujuan yang sah secara eksplisit untuk tujuan tertentu sebagai salah satu dasar pemrosesan, serta membedakan kedudukan pengendali dan pemroses data pribadi.
• Permenkes 24/2022 tentang Rekam Medis — mewajibkan penyelenggaraan rekam medis elektronik yang mengutamakan keamanan dan kerahasiaan, melarang akses oleh pihak yang tidak berwenang, dan menetapkan penyimpanan rekam medis elektronik paling singkat 25 tahun sejak kunjungan terakhir pasien.
• KMK HK.01.07/MENKES/1596/2024 tentang Standar Akreditasi Rumah Sakit (STARKES) — bab Manajemen Rekam Medis dan Informasi Kesehatan mengatur pengelolaan informasi pasien, penetapan hak akses, serta kerahasiaan dokumen klinis. Standar ini menggantikan KMK 1128/2022.
• UU 17/2023 tentang Kesehatan — menegaskan kerahasiaan data dan informasi kesehatan pasien sebagai bagian dari penyelenggaraan pelayanan kesehatan.

Urutan Keputusan Sebelum Uji Coba Diperluas

Sebelum memperluas dokumentasi otomatis ke lebih banyak poliklinik, direksi sebaiknya menuntaskan urutan berikut. Setiap langkah menghasilkan dokumen yang dapat ditunjukkan saat survei maupun saat sengketa, sehingga kepatuhan tidak bergantung pada ingatan satu orang di unit teknologi informasi.

1. Tetapkan kebijakan tertulis tentang perekaman konsultasi: tujuan, cakupan, masa simpan audio, dan hak akses. Kebijakan ini yang menjadi rujukan semua langkah berikutnya.
2. Sahkan lembar persetujuan pasien bersama komite medik dan bagian hukum, termasuk naskah penjelasan lisan yang dipakai di ruang konsultasi.
3. Kunci klausul perjanjian dengan penyedia layanan: batas tujuan, larangan penggunaan sekunder, lokasi penyimpanan, kewajiban pelaporan insiden, dan pemusnahan saat kontrak berakhir.
4. Uji penghapusan otomatis berkas audio pada satu poliklinik lebih dulu, lalu verifikasi bahwa salinan cadangan ikut bersih.
5. Jalankan audit internal pertama setelah satu siklus penuh, dan jadikan temuannya dasar evaluasi berkala yang diminta bab MRMIK.

Urutan ini juga mempersempit celah yang biasa muncul saat dokumentasi otomatis dikaitkan dengan proses klaim. Pembahasan lebih jauh soal itu ada pada ulasan tentang risiko dokumentasi otomatis dalam audit klaim BPJS.

Sumber

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — JDIH Kementerian Komunikasi dan Digital (jdih.komdigi.go.id).
• Peraturan Menteri Kesehatan Nomor 24 Tahun 2022 tentang Rekam Medis — Kementerian Kesehatan Republik Indonesia.
• Keputusan Menteri Kesehatan HK.01.07/MENKES/1596/2024 tentang Standar Akreditasi Rumah Sakit — Kementerian Kesehatan Republik Indonesia, Oktober 2024.
• Undang-Undang Nomor 17 Tahun 2023 tentang Kesehatan — Sekretariat Negara Republik Indonesia.

FAQ

Apakah rekaman suara konsultasi pasien termasuk data pribadi yang dilindungi?

Ya. UU 27/2022 tentang Pelindungan Data Pribadi menggolongkan data kesehatan sebagai data pribadi yang bersifat spesifik. Rekaman suara konsultasi memuat keluhan, riwayat, dan dugaan diagnosis, sehingga masuk kategori tersebut.

Konsekuensinya, RS tidak cukup memperlakukan berkas audio seperti arsip operasional biasa. Dasar pemrosesannya harus jelas, pengamanannya lebih ketat, dan setiap akses terhadapnya harus dapat dipertanggungjawabkan.

Apakah persetujuan umum saat pendaftaran sudah cukup untuk merekam konsultasi?

Tidak memadai. Persetujuan yang sah menurut UU 27/2022 harus eksplisit dan mengacu pada tujuan tertentu yang sudah disampaikan lebih dulu kepada pasien. Klausul umum di formulir pendaftaran tidak menyebut perekaman percakapan klinis sebagai tujuan, sehingga tidak bisa dijadikan sandaran.

Yang dibutuhkan adalah lembar persetujuan terpisah yang menjelaskan tujuan, cakupan, masa simpan, pihak yang dapat mengakses, dan hak pasien untuk menolak maupun menarik persetujuannya di kemudian hari.

Berapa lama rekaman suara konsultasi boleh disimpan rumah sakit?

Permenkes 24/2022 mewajibkan rekam medis elektronik disimpan paling singkat 25 tahun sejak kunjungan terakhir pasien. Kewajiban itu melekat pada catatan klinis final, bukan pada berkas audio mentah yang menjadi bahan penyusunnya.

Karena itu RS justru dianjurkan menetapkan masa simpan audio yang jauh lebih pendek dan menghapusnya setelah catatan diverifikasi serta disahkan DPJP. Menyimpan audio selama masa retensi rekam medis hanya memperbesar permukaan risiko tanpa manfaat klinis tambahan.

Apa yang terjadi jika pasien menolak direkam?

Pelayanan harus tetap berjalan normal dengan dokumentasi manual. Persetujuan yang diberikan karena pasien khawatir layanannya terhambat tidak memenuhi unsur kesukarelaan yang disyaratkan UU 27/2022.

Secara operasional, ini berarti alur kerja poliklinik perlu dirancang sejak awal agar penolakan tidak memicu antrean terpisah, penundaan, atau perlakuan berbeda yang terasa oleh pasien.

Siapa yang bertanggung jawab jika rekaman bocor ke pihak luar?

Rumah sakit tetap berkedudukan sebagai pengendali data dan memikul tanggung jawab utama, termasuk kewajiban memberitahukan kebocoran. Penyedia layanan teknologi berkedudukan sebagai pemroses yang terikat perjanjian dan bertindak atas instruksi RS.

Karena itu perjanjian kerja sama harus memuat batas tujuan pemrosesan, larangan penggunaan sekunder, lokasi penyimpanan, kewajiban pelaporan insiden beserta tenggatnya, dan mekanisme pemusnahan data saat kerja sama berakhir.