UU PDP bagi Praktik Dokter Gigi: Lima Hal yang Sering Terlewat

Undang-Undang No. 27 Tahun 2022 menggolongkan data kesehatan sebagai data pribadi bersifat spesifik — kategori dengan ambang perlindungan tertinggi UU No. 27 Tahun 2022. Berikut lima implikasi yang paling sering luput dalam praktik sehari-hari.

1. Foto klinis di ponsel pribadi — foto intraoral adalah data kesehatan. Menyimpannya di galeri ponsel yang tersinkron ke layanan awan pihak ketiga adalah pemrosesan data yang menuntut dasar hukum dan pengamanan.
2. Berbagi kasus di grup pesan — meski untuk tujuan pendidikan, identitas pasien harus benar-benar tidak dapat diidentifikasi ulang.
3. Hak menolak keputusan otomatis — pasien berhak menolak keputusan yang semata-mata berdasarkan pemrosesan otomatis. Ini menegaskan posisi AI sebagai pendamping, bukan pengambil keputusan.
4. Notifikasi kebocoran 3×24 jam — kewajiban memberi tahu subjek data dan lembaga berwenang, bukan pilihan.
5. Retensi — data tidak boleh disimpan lebih lama dari keperluannya. Perlu kebijakan penghapusan, bukan sekadar penyimpanan tanpa batas.

Platform ini sendiri tunduk pada ketentuan yang sama dalam mengelola data tamu undangan: hanya nama dan instansi yang dikumpulkan, dan seluruhnya dihapus maksimal 90 hari setelah acara.