Rekam Medis Elektronik & Permenkes 24/2022: Yang Wajib Klinik Tahu

Permenkes No. 24 Tahun 2022 mengubah landasan hukum rekam medis di Indonesia. Aturan ini tidak hanya mewajibkan rumah sakit, tapi juga klinik pratama, klinik utama, praktik dokter mandiri, dan semua fasyankes untuk beralih ke rekam medis elektronik (RME) paling lambat 31 Desember 2023. Bagi klinik yang masih pakai kertas, tahun 2024 adalah tahun masa transisi de facto — Dinkes sudah mulai melakukan inspeksi.

Ringkasan singkat Permenkes 24/2022

Permenkes ini terdiri dari 8 bab dan 50 pasal. Untuk pemilik klinik, empat hal paling penting:

1. Pasal 3: Setiap fasyankes wajib menyelenggarakan rekam medis elektronik.
2. Pasal 26:Daftar minimum data yang harus disimpan (lihat bagian “Data wajib” di bawah).
3. Pasal 39–45: Standar keamanan data, akses, dan audit trail.
4. Pasal 47: Kewajiban kirim data ke SatuSehat.

Apa yang harus dilakukan klinik?

Permenkes membagi kewajiban menjadi tiga lapisan:

• Penyelenggaraan RME. Klinik harus punya sistem elektronik yang menyimpan rekam medis. Bukan sekadar scan PDF dari kertas — harus terstruktur (database), bisa dicari, bisa diaudit.
• Pengamanan data. Sistem harus punya kontrol akses, enkripsi, dan backup. Akses dokter dan staf harus berbeda berdasarkan peran.
• Integrasi SatuSehat. Data wajib dikirim ke Kemenkes via API IHS. Detail teknis ada di panduan SatuSehat.

Data rekam medis yang wajib disimpan (Pasal 26)

Permenkes menetapkan minimum data untuk pasien rawat jalan:

• Identitas pasien (NIK, nama, alamat, tanggal lahir, jenis kelamin)
• Tanggal dan waktu pemeriksaan
• Hasil anamnesis: keluhan, riwayat penyakit
• Hasil pemeriksaan fisik dan penunjang
• Diagnosis dengan kode ICD-10
• Rencana penatalaksanaan
• Tindakan medis yang dilakukan
• Pelayanan lain (resep, rujukan, edukasi pasien)
• Persetujuan tindakan medis (informed consent) jika diperlukan
• Nama dan tanda tangan elektronik dokter pemeriksa

Standar keamanan data (Pasal 39–45)

Permenkes 24/2022 tidak menyebut algoritma enkripsi spesifik, tapi mewajibkan:

1. Otentikasi user. Setiap akses harus pakai akun unik (tidak boleh akun bersama).
2. Otorisasi berbasis peran. Dokter, perawat, dan staf administrasi punya hak akses berbeda.
3. Audit trail. Sistem harus mencatat siapa mengakses rekam medis siapa, kapan, dan apa yang diubah.
4. Backup berkala. Data harus bisa dipulihkan jika sistem rusak.
5. Penyimpanan minimal 25 tahun sejak kunjungan terakhir pasien (Pasal 36).

Best practice yang umum dipakai sistem modern: enkripsi at-rest AES-256, TLS 1.2+ untuk transit, dan integrasi dengan UU PDP 27/2022.

Apa sanksi jika klinik tidak patuh?

Pasal 49 menjabarkan sanksi administratif berjenjang:

• Teguran tertulis
• Rekomendasi pencabutan izin operasional ke Dinas Kesehatan
• Pencabutan izin operasional

Selain sanksi formal, klinik yang tidak terintegrasi SatuSehat tidak bisa klaim sebagian layanan BPJS, dan akan kalah saing dengan klinik sekitarnya yang sudah digital saat pasien membandingkan kemudahan.

Checklist kepatuhan untuk pemilik klinik

Gunakan daftar ini untuk audit internal:

• ✅ Sudah punya sistem RME (bukan sekadar Excel atau Word)?
• ✅ Sistem mendukung 10 field wajib di Pasal 26?
• ✅ Setiap staf punya akun unik dengan password sendiri?
• ✅ Hak akses dokter vs staf admin sudah dipisah?
• ✅ Ada audit log akses rekam medis?
• ✅ Data di-backup otomatis (harian/mingguan)?
• ✅ Sudah terdaftar di SatuSehat dan kirim data?
• ✅ Punya kebijakan privasi yang dijelaskan ke pasien?