Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") adalah undang-undang perlindungan data komprehensif Indonesia. UU ini mengklasifikasikan data kesehatan sebagai "Data Pribadi Spesifik," yang memerlukan perlindungan lebih tinggi, persetujuan eksplisit, dan kontrol keamanan yang ketat. SahAIbat DOK dibangun dengan kepatuhan UU PDP sebagai persyaratan dasar - bukan sebagai tambahan belakangan.Undang-Undang No. 27 of 2022 concerning Personal Data Protection ("UU PDP") is Indonesia\'s comprehensive data protection law. It classifies health data as "Specific Personal Data," requiring heightened protection, explicit consent, and strict security controls. SahAIbat DOK was built with UU PDP compliance as a foundational requirement - not an afterthought.
| Persyaratan UU PDPUU PDP Requirement | Implementasi KamiOur Implementation |
|---|---|
| Persetujuan eksplisit (Psl. 20, 22)Explicit consent (Art. 20, 22) | Persetujuan diperoleh saat pendaftaran dan setiap rekam pasien baru; peristiwa persetujuan dicatatConsent captured at registration and at each new patient record; consent events are logged |
| Keamanan data sensitif (Psl. 4, 35)Sensitive data security (Art. 4, 35) | Enkripsi AES-256-GCM untuk data klinis pasien sebelum mencapai database kamiAES-256-GCM encryption for patient clinical data before it reaches our database |
| Minimisasi data & pembatasan tujuanData minimisation & purpose limitation | Kami hanya mengumpulkan data yang diperlukan untuk dokumentasi klinis dan pengiriman SATUSEHATWe only collect data necessary to provide clinical documentation and SATUSEHAT submission |
| Hak penghapusan (Psl. 8, 43)Right to erasure (Art. 8, 43) | Permintaan penghapusan dipenuhi dalam batas retensi hukum (minimum 5 tahun untuk rekam klinis sesuai Permenkes)Deletion requests honoured within legal retention limits (5-year minimum for clinical records per Permenkes) |
| Portabilitas data (Psl. 13)Data portability (Art. 13) | Ekspor data terstruktur tersedia atas permintaan melalui admin@sahaibat.comStructured data export available on request via admin@sahaibat.com |
| Catatan pemrosesan (Psl. 39)Record of processing (Art. 39) | Log audit akses mencatat semua pembacaan/penulisan data pasien, bersifat append-onlyAccess audit logs record all reads/writes to patient data, append-only |
| Notifikasi pelanggaran (Psl. 46)Breach notification (Art. 46) | Deteksi anomali otomatis dengan komitmen notifikasi 72 jam kepada subjek data dan otoritas terkaitAutomated anomaly detection with a 72-hour notification commitment to affected data subjects and authorities |
| Residensi dataData residency | Data pasien disimpan secara eksklusif di AWS Jakarta (ap-southeast-3) - tidak pernah keluar dari wilayah IndonesiaPatient data stored exclusively on AWS Jakarta (ap-southeast-3) - never leaves Indonesian territory |
Untuk data klinis pasien, Anda (dokter berlisensi) adalah Pengendali Data berdasarkan UU PDP - Anda menentukan mengapa dan bagaimana data pasien diproses. Viantra bertindak sebagai Pemroses Data, menangani data tersebut secara ketat sesuai instruksi Anda dan di bawah langkah-langkah keamanan yang dijelaskan di sini dan dalam Kebijakan Privasi kami.For patient clinical data, you (the licensed physician) are the Data Controller under UU PDP - you determine why and how patient data is processed. Viantra acts as the Data Processor, handling that data strictly on your instructions and under the security measures described here and in our Privacy Policy.
Model AI yang digunakan DOK (MedGemma, Gemini Flash, NVIDIA NIM) memproses teks klinis untuk menghasilkan catatan SOAP dan saran. Penyedia ini secara kontraktual dilarang menggunakan data pasien Anda untuk melatih atau meningkatkan model mereka. Tidak ada identitas pasien mentah yang dikirim ke penyedia AI tanpa enkripsi atau anonimisasi jika memungkinkan secara teknis.AI models used by DOK (MedGemma, Gemini Flash, NVIDIA NIM) process clinical text to generate SOAP notes and suggestions. These providers are contractually prohibited from using your patient data to train or improve their models. No raw patient identifiers are sent to AI providers without encryption or de-identification where technically feasible.
Detail lengkap tentang cara menggunakan hak-hak ini ada di Full detail on how to exercise these rights is in our Kebijakan PrivasiPrivacy Policy.
Hubungi kami terlebih dahulu - kami menyelesaikan sebagian besar kekhawatiran perlindungan data secara langsung dalam 14 hari. Jika belum terselesaikan, Anda dapat mengeskalasi ke Badan Siber dan Sandi Negara (BSSN), otoritas perlindungan data pribadi Indonesia.Contact us first - we resolve most data protection concerns directly within 14 days. If unresolved, you may escalate to Badan Siber dan Sandi Negara (BSSN), Indonesia\'s personal data protection authority.