SOP Pemusnahan Data & Harddisk Rusak di Rumah Sakit

Harddisk RS rusak. Server klaim error. IS/IT diminta amankan, lalu “musnahkan”. Kepala ruangan bawa harddisk lama, “Pak, tolong dihancurkan, ini ada data pasien, takut bocor.”. Sobat IT RS pasti pernah ngalamin momen kayak gini. Bingung, mau diapain? Taruh di laci? Dibuang ke tukang loak? Atau diancurin palu saja? Jangan ngasal. Ada regulasi, ada risiko kebocoran data pasien. Data medis bukan sembarang file, sanksi berat nunggu kalau bocor. Bahas tuntas SOP pemusnahan data & harddisk rusak biar IT RS nggak jadi kambing hitam pas audit!

Kenapa Pemusnahan Data & Harddisk Nggak Boleh Ngasal

  • Data pasien = data rahasia. Data rekam medis, hasil lab, billing ada di harddisk/server. Bocor? Bisa masuk berita!
  • Peraturan ketat. Ada PMK 24/2022, Permenkes, bahkan GDPR/ISO (kalau RS akreditasi internasional). Data harus dimusnahkan sesuai cara aman.
  • Audit & Sanksi. Laporan pemusnahan wajib ada. Tanpa dokumen SOP, IT kena semprit — bahkan bisa pidana kalau lalai.
  • Tukang loak bukan solusi. HDD bekas bisa dibuka, file di-recover. Data pasien bukan kaset tahlilan, nggak boleh jatuh ke sembarang tangan.

Dasar Regulasi: Harus Ada SOP, Bukan Sembarang Hancur

PMK 24 Tahun 2022 & Peraturan Turunan

  • Pasal 10-11: Data rekam medis elektronik harus aman, terlindungi, dan dimusnahkan bila tidak dipakai lagi.
  • Permenkes 269/2008: Data rekam medis punya masa simpan, sesudah itu dimusnahkan dengan prosedur khusus.
  • ISO 27001/27799: Wajib ada kebijakan penghapusan/pemusnahan media penyimpanan.
  • PP 71/2019: Data pribadi wajib dilindungi selama siklus hidupnya, termasuk saat dihapus.

Pertanyaan umum audit: “Mana dokumen bukti pemusnahan harddisk/backup lama yang isinya ada data pasien?”

Siklus Hidup Media Penyimpanan Data di RS

  • Pengadaan: HDD/SSD/backup tape diterima, dicatat di inventaris.
  • Pemakaian: Dipakai untuk SIMRS, PACS, server klaim BPJS, dll.
  • Rusak/Akhir Masa Pakai: Error, bad sector, diganti. Data masih ada di dalamnya!
  • Pemusnahan: Harus ada prosedur penghapusan & penghancuran fisik.
  • Bukti/Dokumen: Setiap proses dicatat, ada berita acara, disimpan buat audit/akreditasi.

Proses Pemusnahan Data: Standar & Prosedur Lapangan

Langkah Umum SOP Pemusnahan Media Data

  • Identifikasi: Catat nomor seri harddisk, lokasi, alasan dimusnahkan.
  • Penghapusan Data: Pakai software wipe (kalau disk masih hidup), atau degaussing.
  • Penghancuran Fisik: Harddisk dihancurkan pakai alat (shredder, palu, bor, degausser manual).
  • Pencatatan & Berita Acara: Semua dicatat, ditandatangani pejabat RS terkait.
  • Penyimpanan Sementara & Pengangkutan: Kalau outsourcing, pastikan vendor punya SOP yang sama & bersertifikat.

Teknologi Pemusnahan: Degaussing & Penghancuran Fisik

1. Penghapusan Data Software (Wipe)

  • Pakai kalau HDD masih hidup, bisa dibaca PC/server.
  • Tool: DBAN, Blancco Drive Eraser, sdelete (Sysinternals), shred (Linux).
  • Metode: overwrite data (1-3 pass minimal, standar DoD 5220.22-M).
  • Kelemahan: Bad sector, hardware rusak, OS nggak bisa baca, gagal wipe total.
# Contoh wipe disk di Linux (shred)
shred -vzn 3 /dev/sdx
# -v: verbose, -z: zero after, -n: overwrite 3x

2. Degaussing

  • Cocok buat: HDD rusak, nggak bisa diakses, backup tape.
  • Cara kerja: Pakai medan magnet superkuat buat “merusak” data magnetik.
  • Data di platter jadi acak, TIDAK BISA di-recover.
  • Alat: Degausser (bisa sewa, atau ada vendor jasa).
  • Catatan: SSD TIDAK bisa dihapus dengan degaussing. SSD pakai chip, bukan magnetik.

Praktek lapangan RS: Ada vendor datang, bawa degausser portable. HDD dimasukkan ke alat, “bzzt”, keluar sudah rusak total. Vendor kasih berita acara resmi, lengkap nomor seri.

3. Penghancuran Fisik

  • SOP terakhir. Data belum wipe/degauss? Fisik hancur = data hancur.
  • Alat: Industrial shredder (potong kecil), mesin crusher, atau manual (bor platter, bacok, palu, gergaji besi).
  • Platter harus pecah, chip SSD minimal hancur 2-3 bagian.
  • Risiko: Pecahan tajam, debu logam, harus safety (sarung tangan, kacamata).
  • Praktek lapangan: Palu/bor di ruang lap, rekam video/foto, upload ke file server untuk keperluan audit.
# Contoh catatan berita acara penghancuran
Tanggal  : 2024-07-05
Lokasi   : Ruang Server Lama
Alat     : Palu besi + bor listrik
Nomor Seri: WD5000AAKX-08U6AA0
Penyaksi : Kepala IT, Penanggung Jawab Rekam Medis, Satpam
Keterangan: Harddisk dihancurkan fisik, data tidak bisa diakses kembali. Foto/video terlampir.

Studi Kasus Nyata Pemusnahan Harddisk di RS

Kasus 1: Harddisk Server SIMRS Lama

  • Server Proliant G7, HDD SAS 10K 600GB, error RAID.
  • Data SIMRS 2010-2015 masih di dalam, sudah migrate ke server baru.
  • Prosedur:
    • Cek HDD, tidak bisa diakses OS, status failed di RAID.
    • Pakai vendor degaussing, dapat berita acara + stempel.
    • Setelah degaussing, HDD dibor, difoto, dimasukkan ke box limbah B3.
    • Dokumen serah terima, lampiran foto, disimpan di bagian IT & Rekam Medis.

Kasus 2: Backup Tape PACS, Data Radiologi

  • Backup tape LTO, data radiologi 2017, masa simpan habis.
  • Tape masih bisa dibaca, tapi akan dimusnahkan sesuai SOP.
  • Prosedur:
    • Pakai tape drive, wipe dengan software 3-pass.
    • Setelah wipe, tape dimasukkan ke degausser.
    • Sertifikat pemusnahan dari vendor, nomor seri, tanggal, siapa yang memusnahkan.
    • Dokumen berita acara diarsipkan.

Kasus 3: SSD Laptop Dokter Hilang/Rusak

  • Laptop dokter hilang, SSD rusak parah.
  • Potensi data pasien, email, log masih ada.
  • Prosedur:
    • SSD dicoba wipe software, gagal (chip error).
    • SSD dibongkar, chip memory dipotong/dilelehkan.
    • Dokumentasi foto, berita acara, tanda tangan IT, Kepala Ruang, PJ Rekam Medis.

Contoh Struktur Dokumen SOP Pemusnahan Data Media RS

Judul       : SOP Pemusnahan Media Penyimpanan Data Elektronik RS
CAKUPAN     : Semua media (HDD, SSD, tape, flashdisk) berisi data pasien/operasional
TUJUAN      : Menjamin data dimusnahkan aman, tidak bocor
REFERENSI   : PMK 24/2022, Permenkes 269/2008, ISO 27001, PP 71/2019

PROSEDUR:
1. Identifikasi media: nomor seri, jenis, kapasitas, isi data
2. Otorisasi: persetujuan Kepala IT, Rekam Medis, Manajemen
3. Penghapusan data: wipe software/degaussing (pilih sesuai kondisi)
4. Penghancuran fisik: shredder/bor/palu/dicacah
5. Dokumentasi: berita acara, foto/video, disimpan 3 tahun
6. Vendor eksternal: wajib ISO 27001, lampirkan sertifikat pemusnahan

Lampiran: Berita Acara, Formulir Inventaris, Daftar Media Dimusnahkan

Contoh Formulir Daftar Media Dimusnahkan

| No | Jenis   | Merk/Type        | Nomor Seri   | Tanggal Pemusnahan | Metode          | Penanggung Jawab  | Keterangan            |
|----|---------|------------------|--------------|--------------------|-----------------|-------------------|-----------------------|
| 1  | HDD     | WD5000AAKX       | WX11A34L45   | 05-07-2024         | Degauss+Palu    | Andi, IT RS       | Foto/video terlampir  |
| 2  | Tape    | HP LTO-5         | 1234567890   | 05-07-2024         | Wipe+Degauss    | Budi, Rekam Medis | Sertifikat vendor     |
| 3  | SSD     | Samsung 860 EVO  | S2K4NJ0K1111 | 05-07-2024         | Fisik potong    | Wati, IT RS       | Chip dipotong, hilang |

Tips & Trik Praktis Pemusnahan Data Media di Rumah Sakit

  • Jangan tunggu harddisk numpuk. Rutin musnahkan setiap 6 bulan/tahun sesuai SOP.
  • Pakai vendor resmi (ada sertifikat/ISO), jangan asal ke tukang rongsok.
  • Rekam foto/video proses, simpan di server khusus audit. Bisa jadi “tameng” pas audit akreditasi/MRMIK.
  • Berita acara minimal ditandatangani IT, Rekam Medis, Manajemen. Lengkapi dengan nomor seri, tanggal, metode.
  • Jangan lupa backup data penting sebelum “wipe”/hancur, pastikan sudah migrate 100%.
  • Laporkan ke Komite Keamanan Informasi RS tiap pemusnahan, biar ada jejak.
  • Untuk SSD: prioritas hancurkan fisik, software wipe kurang efektif kalau chip bad block.
  • Catat semua ke dalam sistem inventaris IT. Pakai spreadsheet Google/Excel, atau sistem internal.

Checklist Audit Pemusnahan Data (Bisa Copas Buat Internal RS)

  • Daftar media yang dimusnahkan lengkap dengan nomor seri?
  • Ada bukti foto/video pemusnahan?
  • Berita acara/sertifikat vendor ada, ditandatangani pejabat?
  • Metode sesuai standar (wipe/degauss/fisik)?
  • Backup data penting sudah diverifikasi?
  • Dokumen disimpan minimal 3 tahun?
  • Prosedur dapat diulang/tersedia untuk audit?

Penutup: Jangan Jadi Bom Waktu!

Pemusnahan data & harddisk rusak harus rapi, lengkap dokumen. Nggak cukup “hancurkan aja” — harus bisa buktikan ke auditor & manajemen. Sobat IT RS, SOP ini tameng sekaligus penyelamat. Jangan jadi bom waktu — harddisk numpuk, data pasien bocor, IT dicari-cari pas insiden. Siapkan SOP, dokumen, dan prosesnya biar kerja tenang, tidur nyenyak. Kalau bingung, konsultasi ke vendor resmi atau join grup diskusi IT RS buat sharing SOP!

Template SOP Pemusnahan Media Data RS (Editable)


SOP Pemusnahan Media Penyimpanan Elektronik Rumah Sakit

I. TUJUAN
Menjamin pemusnahan media penyimpanan yang berisi data pasien/operasional RS dilakukan secara aman, sesuai standar & regulasi.

II. RUANG LINGKUP
Semua media: HDD, SSD, tape, optical disc, flashdisk, memory card, dsb.

III. DEFINISI
Pemusnahan: Proses menghancurkan/merusak media sehingga data tidak bisa diakses/recover.

IV. PROSEDUR
1. Identifikasi media, inventarisasi (nomor seri, kapasitas, isi data).
2. Minta otorisasi pemusnahan ke Manajemen RS.
3. Pilih metode:
   a. Wipe software (jika media masih hidup).
   b. Degaussing (HDD/tape magnetik).
   c. Penghancuran fisik (shredder, bor, palu, potong chip SSD).
4. Dokumentasi: Foto/video, berita acara, lampirkan ke laporan bulanan IT.
5. Serahkan limbah elektronik sesuai aturan limbah B3.

V. PENUTUP
SOP dievaluasi minimal 1x setahun, update sesuai teknologi/aturan terbaru.

Lampiran: Formulir berita acara, daftar media dimusnahkan, checklist audit.

Sobat IT RS, jangan lupa update SOP & sediakan dokumen siap audit. Data pasien = nyawa digital, harganya mahal. Jangan kasih celah!