Pelanggaran Data Kesehatan dan Respons Insiden

Pelanggaran data kesehatan adalah akuisisi, akses, penggunaan, atau pengungkapan informasi kesehatan yang dilindungi secara tidak sah yang membahayakan keamanan atau privasinya. Respons insiden adalah proses terorganisir di mana suatu organisasi mendeteksi, menahan, menyelidiki, memperbaiki, dan melaporkan kejadian tersebut. Bersama-sama, keduanya menggambarkan ancaman yang dihadapi informasi kesehatan dalam sistem terkomputerisasi dan praktik terstruktur yang dirancang untuk membatasi dan belajar dari kerugian ketika pengamanan gagal.

Definition

Pelanggaran data kesehatan adalah akuisisi, akses, penggunaan, atau pengungkapan informasi kesehatan yang dilindungi dengan cara yang tidak diizinkan oleh aturan yang berlaku yang membahayakan keamanan atau privasi informasi tersebut; respons insiden adalah siklus hidup terkoordinasi dari persiapan, deteksi, analisis, penahanan, pemberantasan, pemulihan, dan tinjauan pasca-insiden di mana organisasi mengelola kejadian tersebut.

Scope

Entri ini mencakup jenis insiden yang memengaruhi data kesehatan (perangkat hilang atau dicuri, akses tidak sah oleh orang dalam, peretasan dan ransomware terhadap sistem jaringan), fase-fase proses respons insiden yang terstruktur, dan kewajiban pemberitahuan pelanggaran regulasi yang melekat pada insiden yang melibatkan informasi kesehatan yang dilindungi. Ini adalah materi referensi tentang konsep dan bukti seputar pelanggaran dan bukan merupakan rencana respons insiden operasional atau panduan hukum untuk organisasi tertentu.

Core questions

• Jenis insiden apa yang paling sering mengekspos data kesehatan, dan bagaimana campurannya berubah seiring waktu?
• Apa saja fase-fase proses respons insiden yang efektif?
• Kapan suatu insiden keamanan memenuhi ambang batas pelanggaran yang dapat dilaporkan?
• Apa dampak hilir yang ditimbulkan oleh pelanggaran terhadap pasien dan pemberian layanan?
• Bagaimana organisasi belajar dari insiden untuk mengurangi risiko di masa depan?

Key concepts

• Pelanggaran versus insiden keamanan
• Siklus hidup respons insiden (persiapan, deteksi, penahanan, pemberantasan, pemulihan, pelajaran yang dipetik)
• Ransomware dan peretasan server jaringan
• Penyalahgunaan oleh orang dalam dan akses tidak sah
• Perangkat dan media yang hilang atau dicuri
• Ambang batas dan jadwal pemberitahuan pelanggaran
• Penilaian risiko kompromi
• Forensik dan tinjauan log audit

Mechanisms

Pelanggaran terjadi ketika satu atau lebih pengamanan gagal, baik melalui serangan eksternal (peretasan, ransomware), kehilangan yang tidak disengaja (laptop atau media penyimpanan salah tempat), atau penyalahgunaan oleh orang dalam (akses tidak pantas ke catatan). Respons insiden mengatasi hal ini melalui siklus hidup yang diakui: persiapan menetapkan rencana, peran, dan peralatan sebelum kejadian apa pun; deteksi dan analisis mengidentifikasi dan menentukan cakupan insiden, seringkali menggunakan log audit dan tinjauan forensik; penahanan dan pemberantasan menghentikan kerugian yang sedang berlangsung dan menghilangkan penyebabnya; pemulihan mengembalikan sistem dan data yang terpengaruh; dan tinjauan pasca-insiden menangkap pelajaran untuk memperkuat pertahanan. Secara paralel, organisasi menilai apakah kejadian tersebut memenuhi definisi regulasi tentang pelanggaran yang dapat dilaporkan dan, jika demikian, mengikuti kewajiban pemberitahuan pelanggaran kepada individu dan otoritas yang terpengaruh (HHS OCR, 2013). Analisis pelanggaran yang dilaporkan menunjukkan pergeseran selama tahun 2010-an dari insiden yang melibatkan media fisik ke peretasan server jaringan, yang mencerminkan perubahan metode penyerang (McCoy & Perlis, 2018).

Clinical relevance

Pelanggaran dan gangguan yang menyertainya, seperti waktu henti yang disebabkan oleh ransomware, dapat memengaruhi ketersediaan dan integritas catatan yang diandalkan oleh dokter, dengan asosiasi terukur antara kejadian pelanggaran dan aspek-aspek pemberian layanan (Chen et al., 2025). Memahami respons insiden oleh karena itu relevan dengan ketahanan operasi perawatan kesehatan. Entri ini menjelaskan fenomena dan proses untuk referensi dan pendidikan dan bukan merupakan rencana keamanan operasional atau nasihat hukum.

Epidemiology

Pelanggaran data kesehatan yang dapat dilaporkan di Amerika Serikat meningkat selama 2010-2017, secara kumulatif memengaruhi puluhan juta individu, dengan bagian yang semakin besar disebabkan oleh peretasan dan insiden TI yang melibatkan server jaringan daripada media fisik yang hilang atau dicuri (McCoy & Perlis, 2018).

Evidence & guidelines

Kewajiban pemberitahuan pelanggaran di Amerika Serikat ditetapkan oleh HITECH Act dan HHS Breach Notification Rule (HHS OCR, 2013), yang mendefinisikan pelanggaran yang dapat dilaporkan dan jadwal pemberitahuan. Praktik respons insiden mengacu pada kerangka kerja yang banyak digunakan untuk deteksi dan penanganan terstruktur. Bukti empiris tentang frekuensi dan konsekuensi pelanggaran dilaporkan dalam literatur yang ditinjau sejawat (McCoy & Perlis, 2018; Chen et al., 2025). Kewajiban dan ambang batas spesifik bergantung pada yurisdiksi dan versi dan harus diperiksa terhadap sumber resmi saat ini.

History

Sebelum pelaporan wajib, frekuensi dan sifat pelanggaran data kesehatan kurang terkarakterisasi. HITECH Act tahun 2009 memperkenalkan persyaratan pemberitahuan pelanggaran federal dan pelaporan publik tentang pelanggaran yang lebih besar, yang menciptakan catatan sistematis pertama tentang insiden dan memungkinkan analisis tren selanjutnya (McCoy & Perlis, 2018). Selama dekade berikutnya, lanskap ancaman bergeser secara signifikan ke arah peretasan terorganisir dan ransomware yang menargetkan jaringan perawatan kesehatan.

Seminal works

• mccoy-2018

Frequently asked questions

Apakah setiap insiden keamanan merupakan pelanggaran yang dapat dilaporkan?

Tidak. Suatu insiden menjadi pelanggaran yang dapat dilaporkan hanya jika memenuhi definisi regulasi, yang umumnya bergantung pada apakah informasi kesehatan yang dilindungi diperoleh, diakses, digunakan, atau diungkapkan secara tidak sah dengan cara yang membahayakan keamanan atau privasinya. Banyak insiden ditangani tanpa mencapai ambang batas tersebut, dan penilaian risiko biasanya digunakan untuk membuat penentuan.

Apa saja fase utama respons insiden?

Fase-fase yang umum dijelaskan adalah persiapan, deteksi dan analisis, penahanan, pemberantasan, pemulihan, dan tinjauan pasca-insiden untuk menangkap pelajaran yang dipetik. Tujuannya adalah untuk membatasi kerugian selama suatu kejadian dan untuk memperkuat pertahanan terhadap kejadian di masa depan.