Selamat datang di platform SIAPUN. SIAPUN adalah platform perangkat lunak berbasis komputasi awan (Software-as-a-Service / SaaS) yang dirancang khusus untuk memfasilitasi fasilitas pelayanan kesehatan (Fasyankes), klinik pratama/utama, tempat praktik mandiri dokter/nakes, dan praktisi akupunktur medik serta Pengobatan Tradisional Tiongkok (Traditional Chinese Medicine / TCM) dalam mengelola Rekam Medis Elektronik (RME), antrean, kasir (POS), dan operasional klinik secara terintegrasi.
Dokumen Kebijakan Privasi ini mengikat seluruh pemegang lisensi akun fasyankes, dokter, terapis, staf administrasi, serta menjamin hak-hak asasi data pasien sesuai kerangka hukum Negara Kesatuan Republik Indonesia.
Dasar Hukum & Kepatuhan Regulasi Utama:
- gavel UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
- health_and_safety Permenkes RI No. 24 Tahun 2022 tentang Rekam Medis Elektronik.
- verified UU No. 17 Tahun 2023 tentang Kesehatan.
- cloud_sync Standar SATUSEHAT Kemenkes RI (Interoperabilitas HL7 FHIR).
Kedudukan Hukum Para Pihak (Data Controller vs. Data Processor)
Berdasarkan ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kedudukan hukum dalam operasional platform SaaS SIAPUN dibagi secara tegas sebagai berikut:
admin_panel_settings Pengendali Data Pribadi (Data Controller)
Fasyankes memegang hubungan hukum langsung dengan pasien dan tenaga medis. Bertanggung jawab penuh atas perolehan persetujuan tindakan (informed consent), keabsahan input data klinis, serta pemenuhan hak-hak asasi data pasien.
cloud_done Pemroses Data Pribadi (Data Processor)
Menyediakan infrastruktur komputasi awan, sistem penyimpanan basis data terenkripsi, pengamanan server, dan fitur komputasi klinis semata-mata atas kuasa, instruksi, dan penugasan sah dari Fasyankes yang berlangganan.
Data yang Dikumpulkan oleh Layanan SIAPUN
Untuk memberikan layanan operasional klinik dan rekam medis elektronik yang akurat, sistem mengumpulkan kategori data sebagai berikut:
A. Akun Tenaga Medis
- Nama lengkap & gelar profesi medis/nakes (dr. Sp.Ak, S.Tr.Akup, dsb.).
- Alamat email aktif untuk identitas login resmi.
- Nomor WhatsApp aktif untuk verifikasi 2FA & OTP.
- Kata sandi akun terenkripsi (Bcrypt/Argon2).
- Peran & hak akses (Owner, Dokter, CI, Kasir, Resepsionis).
- Kredensial profesi: STR, SIP, & PIN approval tindakan.
B. Demografi Pasien
- Nomor Rekam Medis (No. RM) unik terisolasi per klinik.
- Nomor Induk Kependudukan (NIK) & Nomor IHS SATUSEHAT.
- Nama lengkap, jenis kelamin, tanggal lahir, golongan darah.
- Kontak WhatsApp, alamat domisili, & kontak darurat.
- Informasi Kehamilan: Status hamil & usia minggu kehamilan (data kritis pencegahan kontraindikasi akupunktur).
C. RME Akupunktur & TCM
- Anamnesis: Keluhan utama, RPS, RPD, & riwayat alergi.
- Skala Nyeri: Visual Analog Scale (VAS 0–10).
- Tanda Vital: Tekanan darah, denyut nadi, suhu tubuh, RR.
- Pemeriksaan Tradisional TCM (Lidah, Nadi, Ba Gang).
- Titik Akupunktur & Modalitas Terapi (Jarum, Moksibusi, Kop, TDP).
- Pemetaan Anatomi Visual pada kanvas tubuh 2D/3D.
- Diagnosis Medis ICD-10 & Prosedur Tindakan ICD-9-CM.
- Informed Consent & Tanda Tangan Digital Pasien/Nakes.
D. Kasir POS & Inventaris BMHP
- Invoice billing, bukti kuitansi resmi, & metode bayar.
- Saldo kuota paket terapi berulang (countdown system).
- Pencatatan pemakaian Bahan Medis Habis Pakai (BMHP jarum, swab).
- Logbook pembagian jasa medis & komisi nakes.
Batasan Sistem & Batasan Tanggung Jawab SIAPUN
Fitur Safety Engine (peringatan kontraindikasi jarum pada titik kehamilan seperti LI4, SP6, BL60, GB21, abdomen bawah, dan area sakrum) serta rekomendasi Asisten AI disediakan semata-mata sebagai ALAT BANTU PENDUKUNG KEPUTUSAN KLINIS (Clinical Decision Support Tool). Fitur ini BUKAN pengganti keahlian, diagnosis, atau pertimbangan medis profesional dokter atau tenaga kesehatan.
Tanggung jawab keselamatan pasien, teknik penusukan jarum, kesterilan alat, penentuan dosis terapi, dan diagnosis akhir berada sepenuhnya pada dokter atau praktisi akupunktur pemegang izin praktik (SIP) yang berwenang.
Sesuai amanat Permenkes No. 24/2022 Pasal 17, rekam medis yang telah diverifikasi dan disetujui (approved) oleh tenaga medis bersifat terkunci permanen (immutable). Pengguna tidak diperbolehkan menghapus atau mengedit langsung isi rekam medis yang telah sah. Setiap koreksi klinis wajib dilakukan melalui mekanisme Addendum Medis Bersegel Waktu (Timestamped Addendum) yang mencantumkan nama nakes, waktu, dan alasan perbaikan tanpa menghapus catatan aslinya.
Berdasarkan UU PDP Pasal 43 ayat (2) huruf b jo. Permenkes No. 24/2022 Pasal 21, data Rekam Medis Elektronik TIDAK DAPAT DIHAPUS SEKETIKA atas permintaan sepihak pengguna atau pasien. Seluruh data RME wajib disimpan paling singkat 25 (dua puluh lima) tahun terhitung sejak tanggal kunjungan terakhir pasien demi kepentingan hukum pembuktian medis, rekam jejak keselamatan, dan audit fasyankes.
- SATUSEHAT Kemenkes RI: Keterlambatan atau kendala transmisi data yang disebabkan oleh pemeliharaan server Kemenkes atau ketidaksesuaian data kependudukan Dukcapil berada di luar kendali teknologi platform SIAPUN.
- WhatsApp & Email Gateway: Keterlambatan pesan akibat kendala jaringan seluler pasien, kebijakan Meta/WhatsApp, atau kendala server SMTP fasyankes berada di luar kendali SIAPUN.
- Fitur AI (Model BYOK - Bring Your Own Key): Fitur AI opsional menggunakan API Key mandiri klinik (Google Gemini / OpenAI) dan tunduk pada kebijakan privasi masing-masing penyedia model tersebut.
Tujuan Penggunaan Data & Jaminan Tidak Menjual Data
Seluruh data yang diproses platform SIAPUN semata-mata dimanfaatkan untuk kepentingan operasional fasyankes, kesinambungan terapi pasien (continuity of care), penerbitan surat medis resmi ber-QR Code, kepatuhan interoperabilitas SATUSEHAT Kemenkes RI, serta komunikasi edukasi kesehatan klinik.
Kami TIDAK AKAN PERNAH menjual, menyewakan, meminjamkan, atau memperdagangkan data identitas pasien, riwayat medis klinis, maupun data keuangan klinik kepada pihak ketiga, perusahaan asuransi eksternal, atau perusahaan periklanan mana pun untuk tujuan komersialisasi.
Keamanan Siber & Hak Portabilitas Mandiri (UU PDP Pasal 40)
SIAPUN menerapkan standar keamanan siber enterprise, meliputi enkripsi transmisi data TLS 1.3 / HTTPS, isolasi basis data multi-tenant ketat per fasyankes, autentikasi dua faktor (2FA OTP), pembatasan akses berbasis peran (RBAC), serta pencatatan jejak audit (audit trails) yang tidak dapat dimanipulasi.
Sesuai amanat UU PDP Pasal 40, Pemilik Fasyankes (Klinik) berhak secara mandiri mengunduh dan mencadangkan seluruh data operasional dan rekam medis mereka kapan saja dalam format standar terstruktur (JSON Full Backup Export) melalui menu Pengaturan Keamanan tanpa hambatan birokrasi.
Privasi Pasien Anak & Di Bawah Umur
Pendaftaran identitas pasien, pengisian riwayat rekam medis, serta penandatanganan persetujuan tindakan medis akupunktur (informed consent) bagi pasien yang berusia di bawah 18 (delapan belas) tahun wajib diwakili atau memperoleh persetujuan tertulis sah dari orang tua kandung atau wali hukum yang berwenang.
Kontak Layanan Pelindungan Data & Unduh Dokumen
Apabila Anda memiliki pertanyaan, klarifikasi hukum, atau permohonan terkait kebijakan privasi dan tata kelola data di platform SIAPUN, silakan hubungi tim kami:
Dokumen resmi format Microsoft Word (.DOCX) atau cetak langsung PDF untuk kelengkapan akreditasi klinik Anda.