Keamanan dan kepatuhan

Data pasien dijaga berlapis

Ringkasan bagaimana Medivana melindungi data klinik dan pasien. Rincian kontraktual ada di kebijakan privasi dan perjanjian pemrosesan data (DPA).

Arsitektur

Lapisan perlindungan

Lapisan 01
Peramban
- HTTPS (TLS 1.2+) di semua permukaan
- Sesi httpOnly dan Secure
- Verifikasi dua langkah
Lapisan 02
Aplikasi
- Izin per peran dan cabang di setiap endpoint
- Galat standar tanpa membocorkan data
- AI mengikuti izin pengguna; tindakan butuh konfirmasi
Lapisan 03
Data
- Isolasi per klinik (row-level security)
- Identitas sensitif dienkripsi AES-256-GCM per organisasi
- Audit log berantai hash
Lapisan 04
Operasional
- Server di Indonesia
- Backup terenkripsi
- Akses staf hanya lewat prosedur darurat beralasan

Server di Indonesia
Data klinik disimpan dan diproses di pusat data di Indonesia.
Enkripsi
TLS 1.2+ saat dikirim; identitas sensitif dienkripsi AES-256-GCM dengan kunci per organisasi.
Isolasi per klinik
Data dipisahkan per klinik di tingkat database (row-level security).
Audit log berantai
Akses dan perubahan data sensitif dicatat dengan rantai hash.
Peran dan izin granular
Hak akses per peran dan cabang; AI Assistant mengikuti izin yang sama.
Autentikasi kuat
Verifikasi dua langkah; SSO dan IP allowlist untuk Enterprise.
Rekam medis berversi
Koreksi catatan tersimpan sebagai versi baru beralasan, sesuai Permenkes 24/2022.
Akses staf terkontrol
Tim Medivana hanya mengakses data klinik lewat prosedur darurat beralasan yang tercatat. Backup terenkripsi.

Kepatuhan

Permenkes 24/2022 tentang Rekam Medis: RME dengan tanda tangan elektronik, koreksi berversi, dan retensi.
UU 27/2022 Pelindungan Data Pribadi: persetujuan pasien tercatat, hak akses dan ekspor data, serta DPA untuk klinik.
SATUSEHAT dan BPJS: pengiriman data kunjungan dalam format FHIR dan bridging PCare/Antrean Online.

Menemukan celah keamanan? Laporkan secara bertanggung jawab agar kami dapat memperbaikinya sebelum dipublikasikan.

Kirim rincian, langkah reproduksi, dan dampak ke alamat di bawah.
Jangan mengakses, mengubah, atau menyimpan data pasien atau klinik lain.
Gunakan akun demo untuk pengujian; jangan melakukan uji beban atau rekayasa sosial.
Beri kami waktu yang wajar untuk memperbaiki sebelum mengungkapkan ke publik.

Langkah berikutnya

Coba demo mandiri dengan data contoh, atau minta tim kami menunjukkan alur yang paling relevan untuk klinik Anda.

Demo mandiri berisi data contoh sesuai jenis klinik Anda dan berlaku 7 hari.