Ruang lingkup, persetujuan, dan yurisdiksi
Panduan ini membahas serah-terima rekam medis atau dokumen identitas saat pertanyaan awal koordinasi perawatan. Panduan ini tidak menentukan dasar hukum yang mengizinkan transfer. European Data Protection Board menjelaskan kewajiban keamanan berdasarkan GDPR dalam konteks hukumnya; Information Commissioner’s Office menjelaskan UK GDPR. Hukum negara asal pasien, penyedia layanan, dan negara tujuan mungkin semuanya relevan.
Persetujuan harus cukup spesifik agar pasien memahami apa yang dikirim, kepada siapa, untuk tujuan apa, dan apakah pencabutan mengubah pemrosesan berikutnya. Tanyakan apakah penerima adalah pengendali data, pemroses, rumah sakit, penanggung, atau koordinator, serta apakah organisasi lain akan menerima berkas. Kotak persetujuan tidak membuktikan bahwa portal asli atau penyedia telah menyetujui peninjauan.
Buat pertanyaan pertama minimum dan dapat diverifikasi
Mulai dengan uraian singkat tanpa identitas, bahasa pilihan pasien, dan pertanyaan administratif. Tanyakan domain resmi, alamat portal, nama tim, jenis serta ukuran berkas yang diterima, dan apakah janji atau nomor kasus diperlukan sebelum rekam medis dikirim. Verifikasi penerima melalui kontak resmi yang ditemukan secara terpisah bila pesan terasa mendesak atau meminta unggahan yang tidak biasa.
Sebelum memilih Unggah, tanyakan dengan bahasa sederhana: siapa yang memiliki akses, apakah akses dicatat, apakah tautan kedaluwarsa, di mana berkas disimpan, berapa lama disimpan, dan bagaimana permintaan koreksi atau penghapusan ditangani. Tanyakan apakah data melintasi perbatasan dan pemberitahuan privasi mana yang berlaku. Jika jawaban belum tersedia, pertahankan pertanyaan tanpa identitas dan tunggu kanal terverifikasi.
Kendalikan unggahan, akses, dan versi
Gunakan portal terautentikasi milik penyedia atau kanal lain yang kepemilikan dan keamanannya telah dijelaskan. Utamakan akun unik, autentikasi kuat, izin terbatas, enkripsi saat transit dan saat tersimpan bila tersedia, serta tautan kedaluwarsa daripada folder publik atau obrolan terbuka. Kirim kata sandi berkas melalui kanal terpisah hanya bila penerima telah mengonfirmasi prosedurnya. Jangan memakai kata sandi bersama atau membiarkan portal terbuka di perangkat umum.
Siapkan paket minimum: hapus halaman yang tidak berkaitan, samarkan identitas yang tidak diperlukan, dan beri label sumber serta tanggal pada setiap berkas. Simpan dokumen asli secara lokal dan catat nama serta versi persis yang dikirim. Periksa daftar akses dan minta penerima memastikan bahwa tim yang dituju, bukan pihak ketiga yang tidak jelas, dapat membuka berkas. Keamanan harus menjaga kerahasiaan, keutuhan, dan ketersediaan; unggahan terkunci yang tidak dapat diambil tetap merupakan serah-terima yang gagal.
Tanyakan penyimpanan dan penggunaan berikutnya
Penyimpanan adalah keputusan yang harus dicatat, bukan asumsi. Tanyakan jangka waktu penyimpanan, jadwal penghapusan, perlakuan terhadap cadangan, aturan arsip, dan apakah berkas boleh dipakai untuk tujuan lain seperti perbaikan layanan, riset, atau pemasaran. Tanyakan apa yang terjadi bila pasien mencabut persetujuan, memperbaiki berkas, atau berhenti melanjutkan. Jawaban dapat berbeda menurut yurisdiksi dan kewajiban menyimpan rekam klinis atau keuangan.
Pseudonimisasi dapat mengurangi identitas langsung, tetapi tetap merupakan data pribadi bila seseorang masih dapat diidentifikasi; ini bukan janji anonimitas. Simpan catatan lokal tentang apa yang dikirim, pemberitahuan atau persetujuan yang digunakan, penerima, konfirmasi akses, serta permintaan penghapusan atau koreksi. Jangan menghapus satu-satunya salinan yang diperlukan untuk membuktikan isi yang diterima penyedia, tetapi jangan pula menyimpan draf tambahan tanpa batas.
Tutup proses setelah pengiriman
Minta tanda terima yang menyebutkan berkas, versi, waktu, dan tim penerima. Minta tim memastikan berkas terbuka dengan benar serta menyebutkan halaman yang kurang atau tidak terbaca sebelum Anda mengirim materi tambahan. Jika penerima salah, tautan rusak, atau akses tanpa izin dicurigai, hentikan pengiriman, simpan bukti, dan beri tahu penyedia atau kontak privasi melalui jalur resmi.
Buat log transfer singkat berisi URL sumber, versi pemberitahuan privasi, izin yang diberikan, status tinjauan, dan pemilik langkah berikutnya. Pertanyaan pertama yang aman dapat meminta dokumen minimum dan aturan penyimpanan tanpa menyebut diagnosis. Untuk transfer lintas negara, minta penjelasan yang sesuai yurisdiksi dari penyedia atau penasihat yang memenuhi syarat; jangan menyebut satu aturan privasi sebagai hukum universal.
