Koranindopos.com – Jakarta. Veda Praxis, konsultan terkemuka di bidang Perlindungan Data Pribadi (PDP), berkolaborasi dengan Rumah Sakit Universitas Padjadjaran (RS Unpad) menyelenggarakan webinar dengan tema “Sosialisasi Implementasi UU PDP pada Industri Layanan Kesehatan”. Webinar ini diadakan untuk membantu perusahaan di sektor kesehatan memahami dan mematuhi UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Data pasien merupakan informasi yang sangat sensitif dan membutuhkan perlindungan yang ketat. Webinar ini memberikan wawasan strategis bagi industri kesehatan untuk memastikan kepatuhan terhadap UU PDP dan mengatasi risiko yang berkaitan dengan kerahasiaan dan keamanan data.
Dr. Herry Herman, Sp.OT., PhD, Direktur Utama RS Unpad, membuka acara dengan menegaskan pentingnya kepatuhan terhadap UU PDP di industri kesehatan. “Industri Layanan Kesehatan, terutama Rumah Sakit memiliki kewajiban untuk menjaga data pasiennya sesuai UU. Oleh karena itu, pemahaman atas UU PDP terbaru menjadi penting untuk mencegah dan memitigasi pelanggaran,” kata Dr. Herry.
Syahraki Syahrir, CEO Veda Praxis, menambahkan bahwa industri layanan kesehatan harus siap mengolah data sesuai regulasi baru. “Apakah layanan kesehatan sudah siap mengolah data sesuai regulasi? Apa yang perlu ditingkatkan dari cara pengelolaan data?
Penggunaan teknologi menjadi keharusan bagi industri layanan kesehatan untuk mendukung transformasi digital. Implementasi UU PDP tidak hanya memberikan solusi tetapi juga mengakibatkan meningkatnya kompleksitas tata kelola data kesehatan serta meningkatnya risiko pada aspek kerahasiaan dan keamanan data pribadi.
Maka dari itu, kepatuhan terhadap PDP menjadi prioritas bagi sektor kesehatan dalam mengatasi celah keamanan Sistem Informasi Kesehatan, serta meningkatkan literasi kerahasiaan dan keamanan informasi para pihak yang relevan.”
Imelda Cardiana, GRC Advisory dan Internal Audit Expert Veda Praxis, menekankan pentingnya governance sebagai fondasi pelindungan data pribadi. “Governance sebagai fondasi pelindungan data pribadi dapat dimulai dari penyusunan kebijakan, prosedur dan peraturan turunan terkait. Selain itu, tone at the top menjadi penting dalam memberikan arahan. Dalam hal pemrosesan data pribadi, lakukan proses identifikasi, catat (RoPA), risk assessment (DPIA) dan incident response plan.
Beberapa tantangan implementasi UU PDP dalam industri layanan kesehatan terkait masih rendahnya literasi para stakeholders, pengamanan penyimpanan dan pertukaran data pribadi yang memiliki risiko. Oleh karena itu perlu dilakukan proses pemantauan, pengawasan dan pembinaan berkala sehingga dapat meningkatkan jaminan dan transparansi informasi bagi pasien dan masyarakat,” ujar Imelda.
Irvan Finaldy, Information Security Expert Veda Praxis, menambahkan pentingnya aspek people dalam penerapan UU PDP. “Di Industri Layanan Kesehatan, terdapat beberapa undang-undang yang memberikan jaminan kerahasiaan data pribadi. Selain dilihat dari segi governance, UU PDP juga memerlukan aspek People dalam penerapannya.
Entitas People yang dimaksud adalah tim medis, non medis, teknologi informasi, support, penyedia jasa, pasien, dan juga akademisi. Entitas-entitas tersebut mengambil peran dalam penerapan UU PDP, diantaranya membangun budaya kepatuhan, meningkatkan kepercayaan pasien atas pelayanan kesehatan, etika profesional, dan lainnya,” jelas Irvan.
Dicky T. Prasetyo, Information Security Expert Veda Praxis, menutup webinar dengan menyoroti peran penting teknologi dalam implementasi UU PDP. “Teknologi memegang peran penting dalam proses implementasi UU PDP. Dalam merencanakan teknologi keamanan, terdapat beberapa aspek utama yang perlu diperhatikan: Enkripsi data, Identity & Access Management (IAM), Manajemen Kerentanan, Log, dan Keamanan di Cloud Security.
Melindungi data bukan hanya tugas TI, tapi menjadi tanggung jawab bersama yang memerlukan komitmen dari setiap level organisasi. Dengan mengimplementasikan praktik terbaik, organisasi tidak hanya mengurangi risiko, namun juga memperkuat kepatuhan regulasi,” ujar Dicky.
Veda Praxis berkomitmen mendukung industri kesehatan dalam memenuhi UU PDP melalui berbagai inisiatif, termasuk asesmen mandiri, penyusunan Handbook Pelindungan Data Pribadi, dan webinar edukatif.
Sejak 2005, Veda Praxis telah menjadi pemimpin dalam layanan konsultasi manajemen, fokus pada IT Compliance & Governance, Cybersecurity & Data Privacy, dan banyak lagi. Dengan tim ahli berpengalaman, Veda Praxis berambisi menjadi penasihat terkemuka di Asia, menyediakan solusi khusus bagi klien untuk mencapai keberlanjutan bisnis.
