Direktur Jenderal Aplikasi Informatika Kementerian Komunikasi dan Informatika, Semuel Abrijani Pangerapan menyebutkan data, sistem dan sumber daya manusia jadi faktor penting yang perlu diperhatikan layanan telemedisin dalam menjaga keamanan data pengguna.
“Penerapan IT dalam memberikan berbagai jenis layanan kesehatan secara jarak jauh dalam rangka memberikan kesehatan individu dan masyarakat adalah kemudahan. Namun, yang perlu diperhatikan adalah bagaimana saat kita menggunakan teknologi kita merasa aman,” ujar Semuel dalam Diskusi Publik Telemedisin untuk Peningkatan Kualitas Layanan Kesehatan, 22/8.
Menurut Semuel, layanan telemedisin perlu memitigasi risiko dalam pemrosesan data pribadi pengguna. Caranya dengan mengklasifikasikan dan memisahkan data registrasi, termasuk nama, alamat, jenis kelamin dan tanggal lahir, data konsultasi, seperti riwayat dan diagnosa penyakit, serta data lainnya, seperti nomor kartu kredit atau rekening dalam proses pembayaran.
Mitigasi data ini perlu dilakukan untuk mengantisipasi terjadinya serangan siber yang mengakibatkan kebocoran data, sehingga pelaku tidak bisa mendapatkan data pengguna secara utuh. “Karena pada saat itu terjadi, suatu kebocoran atau ada serangan dari luar yang mengambil data-data ini, karena dia tidak memiliki data itu secara lengkap, maka data itu tidak memiliki nilai ekonomisnya,” kata Semuel.
Kemudian, layanan telemedisin harus mengantisipasi serangan siber tidak hanya dari luar atau eksternal namun juga dari dalam atau internal. Serangan dari luar misalnya DDoS, ransomware dan hacking. Untuk hal ini, layanan telemedisin perlu membekali diri dengan teknologi keamanan yang andal, penerapan standar-standar internasional dan bekerjasama dengan instansi pengawas dan penegak hukum.
Sementara, serangan dari dalam berasal dari orang-orang yang terekspos terhadap sistem atau data-data pribadi tersebut, bisa saja pengembang aplikasi, pegawai fasilitas pelayanan kesehatan, maupun profesional fasilitas pelayanan kesehatan. Karena ketika serangan itu dari dalam, sistem itu mengenali serangan itu sebagai legitimate acsess, akses yang sah, jadi tidak menganggap itu sebagai threat. Sehingga perhatian atas serangan dari dalam ini harus ditingkatkan.
Hal ini berkaitan dengan faktor yang ketiga, yaitu sumber daya manusia. Menurut Semuel, SDM yang terlibat dalam pemrosesan data pribadi pengguna harus dimitigasi. Perlu adanya prosedur yang jelas dan tegas dalam pemrosesan data pribadi. Selain itu, sanksi internal yang tegas juga diperlukan dalam hal ini.
