.pdf_2.png)
Analisis Penerapan Keamanan Data pada Sistem Rekam Medis Elektronik Berdasarkan Prinsip CIA di Puskesmas Cempaka Putih Kota Banjarmasin
Abstract
Penggunaan Rekam Medis Elektronik (EMR) di lembaga kesehatan menawarkan beberapa keuntungan dalam meningkatkan efisiensi dan kualitas layanan, meskipun juga menimbulkan masalah terkait keamanan data pasien. Studi ini bertujuan untuk mengevaluasi penggunaan keamanan data di dalam sistem Rekam Medis Elektronik, berdasarkan prinsip Triad CIA: kerahasiaan, integritas, dan ketersediaan, di Puskesmas Cempaka Putih, Kota Banjarmasin. Penelitian ini menggunakan metodologi deskriptif dengan pendekatan kualitatif. Informan penelitian meliputi petugas rekam medis, petugas registrasi, dan tenaga kesehatan yang terlibat dalam penggunaan sistem EMR. Pengumpulan data dilakukan melalui wawancara komprehensif, observasi langsung sistem rekam medis elektronik, dan pemeriksaan dokumen yang berkaitan dengan aturan dan prosedur keamanan data. Analisis data tematik dilakukan berdasarkan tiga elemen utama Triad CIA. Temuan studi menunjukkan bahwa kerahasiaan telah dijaga melalui implementasi nama pengguna, kata sandi, dan pembatasan akses pengguna; namun, masalah tetap ada dengan akun bersama, tidak adanya fitur logout otomatis, dan kurangnya kebijakan keamanan data yang komprehensif. Sistem telah menetapkan mekanisme perbaikan data sesuai dengan peraturan; Meskipun demikian, fitur jejak audit masih belum memadai dan gagal menangkap aktivitas pengguna secara komprehensif. Ketersediaan sistem dipastikan oleh jaringan internet cadangan, sumber daya listrik alternatif, dan kolaborasi dengan pemasok aplikasi. Namun, saat ini sistem tersebut masih kekurangan Prosedur Operasi Standar (SOP) yang terdefinisi untuk mengelola waktu henti. Studi ini menunjukkan bahwa efektivitas keamanan data RME dipengaruhi oleh gabungan variabel teknologi, tata kelola organisasi, dan perilaku pengguna. Temuan penelitian dapat memberikan dasar untuk menilai dan meningkatkan kebijakan keamanan informasi, kontrol akses, pengembangan jejak audit, dan kesiapan keberlanjutan layanan dalam penerapan RME di lembaga perawatan kesehatan primer.
Kata kunci: Availability, CIA TRIAD, Confidentiality, Integrity, Keamanan Data, Rekam Medis Elektronik
Full Text:
PDFReferences
DAFTAR PUSTAKA
Anggraeni, A., Ginting, J. G. A., & Ikhwan, S. (2022). Implementation of intrusion prevention system (IPS) to analysis triad cia on network security attacks on web server. JURNAL INFOTEL, 14(4), 277–286. https://doi.org/10.20895/infotel.v14i4.813
Cholik, C. A. (2021). Perkembangan Teknologi Informasi Komunikasi / ICT Dalam Berbagai Bidang (Vol. 2, Number 2).
Destri Maya Rani, Bajeng Nurul Widyaningrum, & Lutfiyah Rizqulloh. (2024). Edukasi Mengenai Aspek Keamanan Informasi Data Pasien Pada Penerapan RME di RSI Sultan Agung. Jurnal Pengabdian Kepada Masyarakat, 1(http://www.jurnal.faperta-unras.ac.id/index.php/pakdemas/issue/view/76), 115–120.
Dewi, N., & Ricky, A. V. (2025). Analisis Penerapan Audit Trail pada Rekam Medis Elektronik di Rumah Sakit X Jawa Tengah. Jurnal Ners, 9, 4228–4236. http://journal.universitaspahlawan.ac.id/index.php/ners
Dwi Setiyawan, Y., Kesehatan, F., & TEDC Bandung, P. (2025). Tinjauan Keamanan Informasi Pasien Melalui Pemeliharaan Rekam Medis Elektronik Dalam Penyimpanan Digital di RSUD Welas Asih. Jurnal Kesehatan Tambusai, 6(3), 10801–10805.
Esti Setyaningrum, A., & Verry Ricky, A. (2025). Analisis Keamanan Data Pasien Dalam Rekam Medis Elektronik Berdasarkan CIA Triad di RSUD X Jawa Tengah. Jurnal Ners Universitas Pahlawan. http://journal.universitaspahlawan.ac.id/index.php/ners
Gede, I., Agung, E., & Punia, A. (2024). Aspek Hukum dan Pertanggungjawaban Keamanan Data Rekam Medis Elektronik di Indonesia.
Ghubaish, A., Salman, T., Zolanvari, M., Unal, D., Al-Ali, A., & Jain, R. (2021). Recent Advances in the Internet-of-Medical-Things (IoMT) Systems Security. IEEE Internet of Things Journal, 8(11), 8707–8718. https://doi.org/10.1109/JIOT.2020.3045653
Global Strategy on Digital Health 2020-2025. (2021). World Health Organization.
Herrera Montano, I., Góngora Alonso, S., Sañudo García, S., García Aranda, J. J., Rodrígues, J. J. P. C., & de la Torre Díez, I. (2026). Security practices and insider threats in Spanish healthcare centers: a survey-based risk assessment. International Journal of Medical Informatics, 205. https://doi.org/10.1016/j.ijmedinf.2025.106107
Jayanto, D. L., Herfin, M., Akbar, M., Saputra, S., Djusmin, V. Bin, Zuliana, N., Ardila, N. M. I., Poonwong, P., & Bawias, J. S. C. (2025). Kesiapan dan Keamanan Infrastruktur Penyelenggaraan Rekam Medis Elektronik di RSUD Kabupaten Kediri. Jurnal Sains, Nalar, Dan Aplikasi Teknologi Informasi, 4(2), 157–164. https://doi.org/10.20885/snati.v4.i2.40288
Kagita, M. K., Thilakarathne, N., Gadekallu, T. R., & Maddikunta, P. K. R. (2022). A Review on Security and Privacy of Internet of Medical Things (pp. 171–187). https://doi.org/10.1007/978-3-030-81473-1_8
Kannampallil, T., & Adler-Milstein, J. (2023). Using electronic health record audit log data for research: Insights from early efforts. In Journal of the American Medical Informatics Association (Vol. 30, Number 1, pp. 167–171). Oxford University Press. https://doi.org/10.1093/jamia/ocac173
Febriyana, & Ichwani. (2024). Keamanan Data Rekam Medis Elektronik Menggunakan Teknik Kriptografi : Literature Review.
Kesehatan, J., Huda, Q., Septiana, A. P., Fatuhu, S., Komang, N., Yanti, W., & Khairan, F. (2025). Tinjauan Keamanan Data Rekam Medis Elektronik Pasien di RSUD Patut Patuh Patju Gerung Lombok Barat. 13(2), 179–185. https://doi.org/10.37824/jkqh.v13i1.2025
Kruse, C. S., Smith, B., Vanderlinden, H., & Nealand, A. (2017). Security Techniques for the Electronic Health Records. Journal of Medical Systems, 41(8). https://doi.org/10.1007/s10916-017-0778-4
Larsen, E., Hoffman, D., Rivera, C., Kleiner, B. M., Wernz, C., & Ratwani, R. M. (2019). Continuing Patient Care during Electronic Health Record Downtime. Applied Clinical Informatics, 10(3), 495–504. https://doi.org/10.1055/s-0039-1692678
Mishra, V., Gupta, K., Saxena, D., & Singh, A. K. (2024). A Global Medical Data Security and Privacy Preserving Standards Identification Framework for Electronic Healthcare Consumers. IEEE Transactions on Consumer Electronics, 70(1), 4379–4387. https://doi.org/10.1109/TCE.2024.3373912
NIST TEAM. (2024). The NIST Cybersecurity Framework (CSF) 2.0. https://doi.org/10.6028/NIST.CSWP.29
Permenkes No 24 Tahun 2022 Tentang Rekam Medis. (n.d.-a).
Permenkes No 24 Tahun 2022 Tentang Rekam Medis. (n.d.-b). Retrieved www.peraturan.go.id
Rizky Amanda Tiorentap, D. (2020). Aspek Keamanan Informasi dalam Penerapan Rekam Medis Elektronik di Klinik Medical Check-Up MP. SENWODIPA.
Suhariyono, U. S., Rusdian Ikawati, F., & Afifah, N. (2025). Analisis Aspek Keamanan Informasi Data Pasien pada Rekam Medis Elektronik di UPT Puskesmas Karangploso. Jurnal Manajemen Informasi Kesehatan Indonesia, 13(1), 2337–2585. https://doi.org/10.33560/jmiki.v13i1.812
Swanson, M., Bowen, P., Phillips, A. W., Gallup, D., & Lynes, D. (2010). Contingency planning guide for federal information systems. https://doi.org/10.6028/NIST.SP.800-34r1
Tedjasukmana, D., & Riswadi, R. (2021). Legal Aspects of Medical Records and Data Security for Patients in Hospitals. Proceedings of the 1st International Conference on Law, Social Science, Economics, and Education, ICLSSEE 2021, March 6th 2021, Jakarta, Indonesia. https://doi.org/10.4108/eai.6-3-2021.2306400
Thapa, C., & Camtepe, S. (2021). Precision health data: Requirements, challenges and existing techniques for data security and privacy. Computers in Biology and Medicine, 129, 104130. https://doi.org/10.1016/j.compbiomed.2020.104130
Vakhula, O., Kurii, Y., Opirskyy, I., & Susukailo, V. (2024). Security-as-Code Concept for Fulfilling ISO/IEC 27001:2022 Requirements.
Wahyu Wijaya Widiyanto. (2025). Pertukaran Informasi Kesehatan (Widiyanto, Ed.). Politeknik Indonusa Surakarta.
Whitman, M. E., & Mattord, H. J. (2018). Principles of Information Security Sixth Edition. www.cengage.com.
Yampolskiy, M., Gatlin, J., & Yung, M. (2021). Myths and Misconceptions in Additive Manufacturing Security: Deficiencies of the CIA Triad. AMSec 2021 - Proceedings of the 2021 Workshop on Additive Manufacturing (3D Printing) Security, Co-Located with CCS 2021, 3–9. https://doi.org/10.1145/3462223.3485618
Yoder, D. (2025). Health information exchange. In Widiyanto (Ed.), Information and Communication Technologies in Healthcare (pp. 25–38). Politeknik Indonusa Surakarta. https://doi.org/10.1201/b11696-3
DOI: https://doi.org/10.52643/marsi.v10i4.9111
Refbacks
- There are currently no refbacks.
Copyright (c) 2026 Jurnal Manajemen dan Administrasi Rumah Sakit Indonesia (MARSI)
This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
