Data pasien tidak pernah masuk ke model

Aturan pertama di jalur ini pendek: data pasien tidak pernah masuk ke layanan AI umum. Data pasien mencakup lebih dari isi rekam medis (medical record). Nama, nomor rekam medis, tanggal lahir, alamat, nomor telepon, keluhan, hasil laboratorium, foto luka, daftar obat, jadwal kontrol seseorang, sampai isi percakapan di loket pendaftaran: semuanya data pasien. Layanan AI umum artinya layanan percakapan atau asisten yang tidak dipasang dan dikontrak klinikmu untuk memegang data kesehatan (health data), termasuk akun gratis dan akun berbayar pribadimu.

Kenapa sekeras itu? Data kesehatan termasuk data pribadi yang bersifat spesifik menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. UU No. 17 Tahun 2023 tentang Kesehatan melindungi kerahasiaan informasi kesehatan pasien, dan Permenkes No. 24 Tahun 2022 mengatur rekam medis, termasuk rekam medis elektronik, dan siapa yang boleh membukanya. Begitu data pasien ditempel ke layanan di luar sistem klinik, kamu tidak lagi tahu di mana data itu disimpan, berapa lama, dan siapa yang bisa membacanya. Data yang sudah keluar tidak bisa ditarik kembali. Pelajaran ketiga modul ini membahas aturan itu dengan bahasa sederhana.

Aturan ini tidak berarti AI tidak berguna di klinik. Sebagian besar pekerjaan administrasi klinik bisa dibantu tanpa satu pun data pasien: menyusun jadwal jaga dari jumlah staf dan jam buka, merencanakan slot janji temu dari angka kunjungan per jam, menghitung kebutuhan stok dari rekap pemakaian per barang, merapikan SOP, dan membuat draf pengumuman atau templat pesan yang isinya umum. Jalur ini dibangun di atas pekerjaan seperti itu.

Godaan yang paling sering muncul berbunyi begini: "Namanya sudah saya hapus, jadi aman." Untuk data kantor biasa, pelajaran menyamarkan data sudah menjelaskan bahwa mengganti nama dengan kode belum membuat data anonim. Di klinik, masalahnya lebih tajam, karena catatan klinik ditulis bebas dan penuh detail yang unik.

Catatan kunjungan bisa menyebut usia, pekerjaan, desa, tanggal kejadian, hubungan keluarga, penyakit yang jarang, atau peristiwa yang dikenal orang sekitar, misalnya kecelakaan di pabrik minggu lalu. Satu detail saja mungkin tidak cukup, tetapi gabungan dua atau tiga detail sering cukup untuk menunjuk satu orang, apalagi di kota kecil tempat klinik melayani warga yang saling kenal. Penghapusan nama dengan tangan juga mudah terlewat: nama bisa muncul lagi di tengah kalimat, di nama berkas, atau di foto.

Karena itu jalur ini tidak mengajarkan cara "menganonimkan" catatan pasien supaya bisa ditempel. Anonimisasi (anonymisation) yang tuntas atas catatan bebas butuh keahlian, alat, dan keputusan resmi klinik, dan hasilnya tetap harus dinilai orang yang berwenang. Untuk pekerjaan sehari-hari, jawabannya lebih sederhana: kerjakan tanpa catatan itu. Kalau sebuah tugas hanya bisa diselesaikan dengan membaca catatan seorang pasien, tugas itu tetap dikerjakan di sistem klinik oleh orang yang berhak, tanpa layanan AI umum.

Mungkin kamu bertanya: bagaimana kalau klinik membeli sistem yang punya fitur AI di dalamnya? Itu keputusan lain yang tidak dibahas jalur ini. Sistem seperti itu dipilih oleh pimpinan klinik bersama orang yang ditunjuk untuk pelindungan data, dengan kontrak, dasar hukum, pengaturan akses, dan pencatatan yang jelas. Selama belum ada keputusan tertulis seperti itu, aturan jalur ini yang berlaku untuk semua alat.

Aturan ini juga mencakup contoh karangan. Membuat catatan pasien palsu yang tampak asli untuk "latihan" terdengar aman, tetapi kebiasaan itu berbahaya: contoh karangan mudah tercampur detail asli yang kamu ingat dari pasien kemarin, dan pembaca lain bisa mengira contoh itu data nyata. Di jalur ini, semua contoh memakai jadwal, stok, SOP, dan topik umum.