Perjanjian Pemrosesan Data Pribadi

Berlaku sejak 14 November 2026, sebagai bagian dari Syarat dan Ketentuan Layanan operan.id. Disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Undang-Undang Nomor 17 Tahun 2023 tentang Kesehatan, dan Peraturan Menteri Kesehatan Nomor 24 Tahun 2022 tentang Rekam Medis.

1. Peran

• Pelanggan (rumah sakit) adalah Pengendali Data Pribadi. Pelanggan menentukan data apa yang dimasukkan, siapa yang boleh mengaksesnya, dan berapa lama disimpan.
• Andra F R D H, pengelola operan.id, adalah Prosesor Data Pribadi. Prosesor hanya memproses data sesuai perjanjian ini dan instruksi tertulis Pengendali.

Instruksi yang berlaku: menyimpan, menampilkan, mencetak, menghitung, dan menyalin data seperti yang dilakukan fitur aplikasi, membuat backup, dan menghapus data saat diminta.

2. Data dan subjek

• Subjek: pasien, keluarga pasien yang tercatat, perawat dan staf Pelanggan, dokter yang namanya dicatat.
• Data umum: nama, nomor rekam medis, usia, jenis kelamin, kamar dan bed, nama pengguna, foto profil bila diunggah.
• Data spesifik: diagnosis, tanda vital, skor peringatan dini, obat dan dosis, catatan klinis, hasil observasi (data kesehatan menurut Pasal 4 UU PDP).
• Data teknis: jejak audit (siapa melakukan apa dan kapan), alamat IP percobaan masuk.

3. Yang tidak dilakukan Prosesor

• Tidak menjual, menyewakan, atau membagikan data kepada pihak lain di luar daftar subprosesor di Pasal 6.
• Tidak memakai data untuk analisis, iklan, atau melatih model AI untuk kepentingan sendiri.
• Tidak membuka data unit kepada unit lain. Transfer pasien antar-unit hanya terjadi di dalam satu RS dan atas tindakan Pengguna.

4. Lokasi dan keamanan

• Server aplikasi dan basis data berada di Indonesia.
• Setiap unit memakai basis data terpisah. Pengguna satu unit tidak bisa membuka data unit lain.
• Seluruh koneksi memakai HTTPS. Kata sandi disimpan sebagai hash, tidak bisa dibaca siapa pun.
• Masuk berulang yang gagal dibatasi per akun dan per alamat IP.
• Backup otomatis harian di server, 7 salinan terakhir. Bila backup di luar server diaktifkan, backup itu dienkripsi sebelum dikirim, dan lokasinya diberitahukan kepada Pengendali sebelum mulai berjalan.
• Fitur yang mengirim data ke layanan di luar negeri (asisten AI, Telegram unit) mati secara bawaan, dan hanya dinyalakan setelah ada persetujuan tertulis Pengendali.

5. Akses oleh Prosesor

• Prosesor membuka data unit hanya untuk dukungan teknis yang diminta Pengendali, atau untuk memperbaiki gangguan.
• Akses dilakukan dari konsol yang wajib verifikasi dua langkah, dengan alasan yang ditulis setiap kali masuk.
• Setiap akses tercatat di jejak audit unit atas nama "Dukungan operan.id", sehingga Pengendali dapat melihatnya sendiri.

6. Subprosesor

Catatan: bila proxy Cloudflare diaktifkan untuk alamat unit, lalu lintas aplikasi melewati jaringan Cloudflare dalam keadaan terenkripsi. Prosesor memberi tahu Pengendali sebelum mengaktifkannya.

Penambahan atau penggantian subprosesor yang menerima data pasien diberitahukan paling lambat 30 hari sebelumnya. Pengendali dapat berhenti tanpa biaya bila tidak setuju.

7. Kegagalan pelindungan data

• Prosesor memberi tahu Pengendali secara tertulis paling lambat 2 × 24 jam setelah mengetahui kegagalan pelindungan data, supaya Pengendali dapat memenuhi kewajiban pemberitahuan 3 × 24 jam menurut Pasal 46 UU PDP.
• Pemberitahuan memuat: data apa yang terdampak, kapan dan bagaimana terjadi, perkiraan jumlah subjek, dan langkah yang sudah diambil.

8. Hak subjek data

Prosesor membantu Pengendali menjawab permintaan akses, perbaikan, dan penghapusan, dengan memperhatikan kewajiban penyimpanan rekam medis. Sebagian besar dapat dilakukan Pengendali sendiri dari aplikasi: mengubah atau menghapus data pasien, mengekspor, dan menonaktifkan akun.

9. Rekam medis

Aplikasi ini adalah alat dokumentasi keperawatan, bukan rekam medis resmi. Pengendali tetap menyimpan rekam medis resmi sesuai Permenkes 24/2022, termasuk masa simpannya. Ekspor dari aplikasi dapat dilampirkan ke rekam medis resmi.

10. Akhir layanan

• Selama berlangganan dan selama masa baca-saja, Pengendali dapat mengekspor seluruh data unitnya.
• Data dihapus permanen sesuai Syarat dan Ketentuan Pasal 6 dan 7. Backup di server ikut terhapus; backup di luar server terhapus mengikuti rotasi, paling lama 12 bulan.
• Atas permintaan, Prosesor memberikan berita acara penghapusan.

11. Audit

Pengendali dapat meminta, paling banyak dua kali setahun tanpa biaya: uraian langkah keamanan yang berlaku, daftar akses dukungan ke unitnya, dan daftar subprosesor terbaru.

12. Kontak

Pemberitahuan dan permintaan terkait perjanjian ini dikirim ke ardnaderuktaf@gmail.com.