Rekam medis memiliki kedudukan yang sangat penting dalam penyelenggaraan pelayanan kesehatan. Rekam medis bukan sekadar catatan administratif mengenai identitas pasien, diagnosis, tindakan medis, obat, dan perkembangan kondisi pasien. Dalam perspektif hukum, rekam medis merupakan dokumen penting yang dapat menunjukkan bagaimana pelayanan kesehatan diberikan, siapa yang memberikan pelayanan, tindakan apa yang dilakukan, kapan tindakan tersebut dilakukan, serta dasar pertimbangan medis yang digunakan.
Bagi rumah sakit, kualitas pengelolaan rekam medis mempunyai hubungan langsung dengan tingkat risiko hukum. Ketika terjadi pengaduan pasien, sengketa pelayanan kesehatan, pemeriksaan oleh regulator, klaim asuransi, dugaan pelanggaran disiplin profesi, maupun perkara di pengadilan, rekam medis sering menjadi salah satu sumber informasi dan alat pembuktian yang sangat menentukan.
Permasalahan muncul ketika rekam medis tidak lengkap, terlambat dibuat, tidak akurat, tidak dapat ditelusuri, diubah tanpa mekanisme yang sah, dibuka kepada pihak yang tidak berwenang, atau tidak memiliki sistem pengamanan yang memadai. Kondisi tersebut bukan hanya menimbulkan persoalan administratif, tetapi dapat berkembang menjadi risiko hukum, reputasi, finansial, operasional, dan bahkan risiko terhadap keberlangsungan pelayanan rumah sakit.
Oleh karena itu, kepatuhan hukum rekam medis perlu ditempatkan sebagai bagian dari sistem manajemen risiko dan tata kelola rumah sakit.
Kedudukan Hukum Rekam Medis
Penyelenggaraan rekam medis di Indonesia berada dalam kerangka regulasi kesehatan yang semakin menekankan digitalisasi, perlindungan data, kerahasiaan informasi kesehatan, keamanan sistem, serta akuntabilitas penyelenggara pelayanan kesehatan.
Salah satu regulasi penting adalah Peraturan Menteri Kesehatan Republik Indonesia Nomor 24 Tahun 2022 tentang Rekam Medis. Regulasi tersebut menempatkan Rekam Medis Elektronik sebagai bagian penting dalam penyelenggaraan pelayanan kesehatan dan mengatur berbagai aspek mulai dari penyelenggaraan, kegiatan pencatatan, penyimpanan, keamanan, kerahasiaan, sampai dengan pemanfaatan rekam medis.
Selain regulasi khusus mengenai rekam medis, rumah sakit juga harus memperhatikan ketentuan peraturan perundang-undangan di bidang kesehatan, rumah sakit, praktik tenaga medis dan tenaga kesehatan, sistem elektronik, serta pelindungan data pribadi.
Dengan demikian, kepatuhan rekam medis tidak dapat dipahami hanya sebagai kewajiban unit rekam medis. Kepatuhan tersebut merupakan kewajiban organisasi yang melibatkan direksi dan manajemen rumah sakit, dokter, dokter gigi, tenaga kesehatan, petugas rekam medis, bagian teknologi informasi, bagian hukum dan kepatuhan, serta pihak lain yang memperoleh akses terhadap informasi pasien.
Rekam Medis sebagai Instrumen Pembuktian
Salah satu alasan utama rumah sakit harus memiliki tata kelola rekam medis yang baik adalah fungsi pembuktiannya.
Dalam sengketa pelayanan kesehatan, sering muncul pertanyaan mengenai tindakan yang telah dilakukan terhadap pasien. Apakah pemeriksaan telah dilakukan sesuai prosedur? Apakah diagnosis dibuat berdasarkan informasi yang memadai? Apakah tindakan tertentu benar-benar diberikan? Apakah perkembangan kondisi pasien dipantau? Apakah konsultasi dengan dokter lain dilakukan? Apakah obat telah diberikan dengan dosis yang tepat?
Rekam medis yang lengkap dan dapat dipercaya membantu memberikan jawaban objektif terhadap pertanyaan tersebut.
Sebaliknya, dokumentasi yang tidak lengkap dapat melemahkan posisi rumah sakit dan tenaga medis ketika harus menjelaskan bahwa pelayanan telah dilakukan secara benar. Tindakan medis mungkin secara faktual telah dilakukan dengan baik, tetapi ketika dokumentasinya tidak tersedia atau tidak memadai, proses pembuktiannya menjadi jauh lebih sulit.
Karena itu, prinsip sederhana yang harus menjadi bagian dari budaya kepatuhan adalah bahwa setiap tindakan pelayanan yang relevan harus didokumentasikan secara benar, lengkap, tepat waktu, dan dapat ditelusuri.
Dokumentasi bukan pengganti pelayanan yang baik. Namun pelayanan yang baik tanpa dokumentasi yang baik dapat menimbulkan risiko pembuktian yang sebenarnya dapat dicegah.
Risiko Hukum Akibat Ketidakpatuhan Rekam Medis
Ketidakpatuhan terhadap pengelolaan rekam medis dapat menimbulkan beberapa kategori risiko hukum.
Pertama, risiko administratif. Pelanggaran terhadap kewajiban penyelenggaraan rekam medis dapat menjadi objek pemeriksaan dan pengawasan oleh instansi yang berwenang serta berpotensi menimbulkan konsekuensi administratif sesuai ketentuan peraturan perundang-undangan.
Kedua, risiko perdata. Dalam sengketa antara pasien dengan rumah sakit atau tenaga kesehatan, kelemahan dokumentasi dapat mempersulit rumah sakit membuktikan bahwa pelayanan telah diberikan berdasarkan standar dan prosedur yang berlaku.
Ketiga, risiko pidana. Dalam kondisi tertentu, permasalahan terkait akses tanpa hak, penyalahgunaan informasi, pemalsuan atau manipulasi dokumen, maupun pengungkapan informasi yang dilindungi dapat beririsan dengan ketentuan pidana.
Keempat, risiko pelindungan data pribadi. Informasi kesehatan merupakan data yang memiliki tingkat sensitivitas tinggi. Kebocoran, penyalahgunaan, akses tanpa kewenangan, atau lemahnya sistem pengamanan dapat menimbulkan konsekuensi hukum sekaligus reputasi.
Kelima, risiko disiplin dan etik profesi. Dokumentasi pelayanan merupakan bagian penting dari profesionalisme tenaga medis dan tenaga kesehatan. Ketidaklengkapan atau ketidakakuratan pencatatan dapat menjadi persoalan dalam pemeriksaan etik maupun disiplin.
Keenam, risiko reputasi. Insiden kebocoran data pasien atau sengketa yang menunjukkan buruknya tata kelola rekam medis dapat menurunkan tingkat kepercayaan masyarakat terhadap rumah sakit.
Dengan demikian, kerugian akibat ketidakpatuhan rekam medis tidak selalu berbentuk sanksi langsung. Dampaknya dapat meluas menjadi biaya penyelesaian sengketa, biaya penasihat hukum, gangguan operasional, hilangnya kepercayaan pasien, dan menurunnya reputasi institusi.
Rekam Medis Elektronik dan Perubahan Profil Risiko
Digitalisasi rekam medis memberikan banyak manfaat. Informasi dapat tersedia lebih cepat, proses pelayanan dapat lebih terintegrasi, pencarian data menjadi lebih efisien, dan riwayat pelayanan pasien dapat ditelusuri dengan lebih mudah.
Namun digitalisasi juga mengubah profil risiko.
Dalam sistem berbasis kertas, risiko utama antara lain kehilangan dokumen, kerusakan fisik, pencatatan yang sulit dibaca, atau penyimpanan yang tidak tertata. Dalam Rekam Medis Elektronik, muncul risiko tambahan seperti akses tanpa hak, pencurian kredensial, serangan siber, perubahan data, kegagalan sistem, kebocoran basis data, kesalahan konfigurasi hak akses, dan penggunaan akun secara bersama-sama.
Karena itu, transformasi digital harus diikuti transformasi pengendalian.
Rumah sakit tidak cukup hanya membeli atau mengembangkan aplikasi Rekam Medis Elektronik. Rumah sakit perlu memastikan adanya tata kelola pengguna, autentikasi, otorisasi berdasarkan peran, pencatatan aktivitas pengguna, mekanisme backup, pemulihan data, pengendalian perubahan, serta prosedur penanganan insiden.
Setiap pengguna seharusnya memperoleh akses berdasarkan kebutuhan tugasnya. Dokter, perawat, petugas administrasi, petugas rekam medis, bagian keuangan, dan administrator teknologi informasi tidak semestinya memiliki hak akses yang sama.
Prinsip need to know dan least privilege penting diterapkan sehingga seseorang hanya dapat mengakses informasi yang memang diperlukan untuk menjalankan tugasnya.
Audit Trail sebagai Pengendalian Hukum
Salah satu komponen penting dalam Rekam Medis Elektronik adalah kemampuan sistem untuk membentuk jejak audit atau audit trail.
Sistem idealnya dapat memberikan informasi mengenai siapa yang mengakses data, kapan akses dilakukan, aktivitas apa yang dilakukan, serta perubahan apa yang terjadi.
Jejak audit mempunyai fungsi penting ketika terjadi dugaan akses tanpa kewenangan atau perubahan data.
Misalnya terdapat dugaan bahwa suatu catatan medis diubah setelah muncul pengaduan pasien. Tanpa audit trail, rumah sakit mungkin kesulitan menjelaskan kronologi perubahan tersebut. Sebaliknya, sistem yang mempunyai pencatatan aktivitas yang memadai dapat membantu proses investigasi secara objektif.
Dengan demikian, audit trail bukan hanya fitur teknologi informasi. Ia merupakan bagian dari sistem pengendalian internal dan manajemen risiko hukum.
Kerahasiaan dan Pelindungan Informasi Pasien
Salah satu area dengan tingkat risiko tinggi adalah kerahasiaan informasi pasien.
Rumah sakit mengelola sejumlah besar informasi pribadi dan informasi kesehatan. Informasi tersebut dapat mencakup identitas, riwayat penyakit, diagnosis, hasil laboratorium, radiologi, tindakan medis, penggunaan obat, sampai informasi lain yang sifatnya sangat pribadi.
Akses terhadap informasi tersebut harus dikendalikan.
Permintaan informasi dari keluarga pasien, perusahaan, perusahaan asuransi, aparat penegak hukum, pemberi kerja, maupun pihak lain tidak seharusnya dipenuhi secara otomatis. Setiap permintaan perlu diperiksa dasar kewenangan dan prosedur hukumnya.
Risiko tidak hanya berasal dari sistem komputer. Pengambilan foto layar komputer menggunakan telepon seluler, pengiriman hasil pemeriksaan melalui aplikasi percakapan pribadi, penggunaan akun bersama, atau pembicaraan mengenai kondisi pasien di tempat yang dapat didengar orang lain juga dapat menimbulkan persoalan kerahasiaan.
Oleh karena itu, keamanan rekam medis harus menggabungkan pengendalian teknologi, prosedur, dan perilaku sumber daya manusia.
Uji Kepatuhan Hukum Rekam Medis
Rumah sakit memerlukan mekanisme evaluasi berkala untuk memastikan bahwa aturan yang tertulis benar-benar diterapkan.
Salah satu pendekatan yang dapat digunakan adalah Uji Kepatuhan Hukum Rekam Medis.
Uji kepatuhan berbeda dengan sekadar pemeriksaan kelengkapan dokumen. Uji kepatuhan dilakukan dengan mengubah kewajiban hukum menjadi kriteria yang dapat diperiksa.
Setiap ketentuan dapat diterjemahkan menjadi pertanyaan kepatuhan: apa kewajibannya, siapa penanggung jawabnya, apa bukti pemenuhannya, bagaimana kondisi aktualnya, dan apakah terdapat kesenjangan antara kewajiban dengan praktik.
Ruang lingkup pemeriksaan dapat mencakup penyelenggaraan Rekam Medis Elektronik, registrasi pasien, pendistribusian data, pengisian informasi klinis, pengolahan informasi, penyimpanan, penjaminan mutu, transfer isi rekam medis, kepemilikan dan isi, keamanan dan perlindungan data, pembukaan informasi, serta tata kelola sumber daya.
Hasilnya kemudian dapat diklasifikasikan menjadi Patuh, Tidak Patuh, Patuh Sebagian, atau Tidak Relevan, sesuai metodologi yang ditetapkan rumah sakit.
Pendekatan Berbasis Risiko
Tidak semua ketidakpatuhan memiliki tingkat risiko yang sama.
Kesalahan administratif minor tentu berbeda dengan kondisi ketika seluruh tenaga menggunakan satu akun bersama untuk mengakses Rekam Medis Elektronik. Demikian pula keterlambatan tertentu dalam dokumentasi berbeda tingkat risikonya dengan pengungkapan informasi pasien kepada pihak yang tidak berwenang.
Karena itu, temuan sebaiknya dinilai berdasarkan tingkat risiko.
Rumah sakit dapat menggunakan parameter seperti kemungkinan terjadinya pelanggaran, besarnya dampak hukum, jumlah pasien yang terdampak, sensitivitas informasi, dampak terhadap keselamatan pasien, serta potensi sanksi dan kerugian reputasi.
Dari pendekatan tersebut, temuan dapat diprioritaskan menjadi risiko rendah, sedang, tinggi, atau kritis.
Temuan dengan risiko kritis dan tinggi harus memperoleh prioritas tindakan korektif.
Dari Kepatuhan Menuju Sistem Pencegahan
Tujuan akhir kepatuhan hukum bukan menghasilkan laporan yang menyatakan rumah sakit telah memenuhi sekian persen ketentuan.
Tujuan yang lebih penting adalah membangun sistem pencegahan.
Setiap hasil uji kepatuhan harus ditindaklanjuti melalui corrective action dan, jika diperlukan, preventive action. Harus ditentukan temuan, akar masalah, tindakan perbaikan, penanggung jawab, batas waktu, bukti penyelesaian, dan mekanisme verifikasi.
Jika ditemukan penggunaan akun bersama, misalnya, tindakan korektifnya tidak cukup hanya memberikan teguran. Rumah sakit perlu mengidentifikasi penyebabnya. Apakah jumlah akun tidak memadai? Apakah proses autentikasi terlalu lambat? Apakah kebijakan tidak dipahami? Atau sistem memang tidak menyediakan pengendalian yang tepat?
Pendekatan semacam ini menjadikan kepatuhan sebagai bagian dari continuous improvement.
Peran Direksi dan Manajemen Rumah Sakit
Kepatuhan rekam medis tidak boleh dibebankan hanya kepada petugas rekam medis atau bagian teknologi informasi.
Direksi dan manajemen rumah sakit harus memiliki mekanisme pengawasan.
Manajemen perlu memperoleh informasi mengenai tingkat kepatuhan, temuan berisiko tinggi, insiden keamanan, perkembangan tindakan korektif, dan area yang membutuhkan keputusan manajemen.
Indikator kepatuhan dapat dimasukkan dalam dashboard manajemen rumah sakit, misalnya persentase kelengkapan dokumentasi, keterlambatan pengisian, jumlah akses tidak wajar, insiden keamanan, temuan audit yang belum ditutup, serta tingkat penyelesaian tindakan korektif.
Dengan pendekatan tersebut, kepatuhan berubah dari persoalan administratif menjadi bagian dari governance.
Penutup
Rekam medis berada pada titik temu antara pelayanan kesehatan, teknologi informasi, kerahasiaan pasien, profesionalisme tenaga kesehatan, dan hukum. Karena itu, kelemahan dalam tata kelola rekam medis dapat dengan cepat berubah menjadi risiko hukum yang signifikan bagi rumah sakit.
Rumah sakit perlu mengubah paradigma dari sekadar memiliki rekam medis menjadi mampu membuktikan kepatuhan dalam penyelenggaraan rekam medis.
Kepatuhan tersebut harus dapat dibuktikan melalui kebijakan, prosedur, dokumentasi, pengendalian akses, audit trail, sistem keamanan, pengawasan, serta tindakan korektif yang terukur.
Uji Kepatuhan Hukum Rekam Medis menjadi salah satu instrumen yang dapat digunakan untuk mencapai tujuan tersebut. Dengan memetakan kewajiban regulasi menjadi kriteria pemeriksaan, mengidentifikasi kesenjangan, mengukur tingkat risiko, dan memastikan tindak lanjut, rumah sakit memperoleh mekanisme early warning terhadap potensi persoalan hukum.
Pada akhirnya, investasi dalam kepatuhan hukum rekam medis bukan sekadar biaya untuk memenuhi regulasi. Ia merupakan investasi dalam perlindungan pasien, perlindungan tenaga medis dan tenaga kesehatan, perlindungan rumah sakit, serta penguatan tata kelola organisasi.
Semakin cepat ketidakpatuhan ditemukan dan diperbaiki, semakin kecil kemungkinan permasalahan tersebut berkembang menjadi sengketa, sanksi, kebocoran data, atau kerugian reputasi.
Dengan demikian, kepatuhan hukum rekam medis harus ditempatkan sebagai salah satu instrumen strategis manajemen risiko hukum rumah sakit—bukan hanya untuk memenuhi kewajiban regulasi, tetapi untuk mencegah persoalan hukum sebelum persoalan tersebut berubah menjadi kerugian nyata.