Regulasi dan Tata Kelola Data Kesehatan Internasional

Regulasi dan tata kelola data kesehatan internasional berkaitan dengan kerangka hukum nasional dan regional yang melindungi informasi kesehatan serta pengaturan kelembagaan yang memungkinkan penggunaan informasi tersebut secara akuntabel lintas batas. Seiring dengan semakin seringnya data kesehatan dibagikan untuk tujuan perawatan, penelitian, dan analisis yang melintasi yurisdiksi, organisasi harus menyelaraskan berbagai rezim hukum yang berbeda, terutama Peraturan Perlindungan Data Umum (GDPR) Uni Eropa dan kerangka sektoral Amerika Serikat, serta membangun struktur tata kelola untuk mengelola hak, risiko, dan akuntabilitas.

Definition

Regulasi dan tata kelola data kesehatan internasional adalah kumpulan hukum, prinsip, dan pengaturan kelembagaan yang mengatur pengumpulan, penggunaan, pembagian, dan transfer lintas batas informasi kesehatan di berbagai yurisdiksi, bersama dengan struktur akuntabilitas yang memastikan penanganan tersebut sah, transparan, dan dapat dipercaya.

Scope

Entri ini mengkaji model regulasi utama dan perbedaannya (pendekatan komprehensif versus sektoral), perlakuan khusus yang umumnya diterima data kesehatan sebagai kategori sensitif, dasar hukum dan batasan transfer lintas batas, serta mekanisme tata kelola (badan pengawas, akuntabilitas, transparansi) yang mengoperasionalkan aturan-aturan ini, termasuk untuk penggunaan yang lebih baru seperti kecerdasan buatan. Ini adalah materi referensi dan edukasi mengenai lanskap dan konsep, bukan nasihat hukum atau penentuan kepatuhan untuk yurisdiksi atau transfer tertentu.

Core questions

• Bagaimana pendekatan komprehensif dan sektoral terhadap perlindungan data berbeda?
• Mengapa data kesehatan biasanya diperlakukan sebagai kategori khusus yang lebih terlindungi?
• Dasar hukum dan perlindungan apa yang mengatur transfer data kesehatan lintas batas?
• Struktur tata kelola apa yang mendukung penggunaan data kesehatan yang akuntabel?
• Bagaimana kerangka tata kelola beradaptasi dengan penggunaan intensif data seperti kecerdasan buatan?

Key concepts

• Regulasi komprehensif versus sektoral
• Data kategori khusus (sensitif)
• Dasar hukum untuk pemrosesan dan persetujuan
• Hak subjek data
• Mekanisme transfer lintas batas dan kecukupan
• Minimalisasi data dan pembatasan tujuan
• Akuntabilitas dan perlindungan data berdasarkan desain
• Tata kelola dan pengawasan data

Mechanisms

Yurisdiksi mengatur data kesehatan melalui strategi yang kontras. Rezim komprehensif seperti Peraturan Perlindungan Data Umum Uni Eropa menerapkan prinsip-prinsip perlindungan data umum, termasuk legalitas, pembatasan tujuan, minimalisasi data, dan akuntabilitas, untuk semua data pribadi dan memberikan hak yang dapat ditegakkan kepada individu, sambil memperlakukan data kesehatan sebagai kategori khusus yang tunduk pada kondisi yang lebih ketat (Cornock, 2018). Rezim sektoral seperti Amerika Serikat mengatur domain tertentu, dengan HIPAA mencakup aktor kesehatan tertentu dan aturan lain mencakup sektor lain (Nass et al., 2009). Ketika data melintasi batas, mekanisme transfer (seperti keputusan kecukupan atau perlindungan kontraktual) menentukan apakah dan bagaimana data dapat bergerak. Di luar undang-undang, struktur tata kelola, badan pengawas, kewajiban transparansi, dan persyaratan akuntabilitas menerjemahkan prinsip-prinsip ke dalam praktik; ini semakin diperluas ke aplikasi yang intensif data seperti kecerdasan buatan, di mana model tata kelola yang diusulkan menekankan keadilan, transparansi, dan pengawasan (Reddy et al., 2020).

Clinical relevance

Perbedaan antar rezim nasional memengaruhi apakah dan bagaimana sistem kesehatan dan peneliti dapat berbagi data secara internasional untuk koordinasi perawatan, studi multi-situs, dan analisis, serta pengaturan tata kelola membentuk kepercayaan yang menjadi dasar pembagian tersebut. Entri ini menjelaskan lanskap regulasi dan konsep tata kelola untuk referensi dan edukasi; ini bukan nasihat hukum dan tidak menentukan kepatuhan untuk organisasi, transfer, atau yurisdiksi tertentu.

Evidence & guidelines

Otoritas utama terletak pada instrumen regulasi itu sendiri, terutama Peraturan (EU) 2016/679 (GDPR) dan, di Amerika Serikat, HIPAA dan aturan sektoral terkait. Komentar menjelaskan implikasinya untuk penelitian dan praktik (Cornock, 2018; Nass et al., 2009), dan model tata kelola yang muncul membahas aplikasi yang lebih baru seperti kecerdasan buatan (Reddy et al., 2020). Karena rezim berbeda menurut yurisdiksi dan direvisi secara berkala, sumber hukum resmi terkini dan penasihat yang berkualitas diperlukan untuk setiap penentuan spesifik.

History

Hukum perlindungan data modern tumbuh dari prinsip-prinsip yang diartikulasikan pada tahun 1970-an dan 1980-an, termasuk pedoman privasi OECD, yang memengaruhi undang-undang selanjutnya. Eropa mengkodifikasi pendekatan komprehensif dalam Petunjuk Perlindungan Data tahun 1995, yang digantikan pada tahun 2018 oleh Peraturan Perlindungan Data Umum, yang memperkuat hak individu dan jangkauan ekstrateritorial (Cornock, 2018). Amerika Serikat justru mengembangkan kerangka sektoral, dengan HIPAA secara khusus menangani informasi kesehatan (Nass et al., 2009). Seiring dengan globalisasi aliran data dan kemajuan analisis, perdebatan tata kelola meluas untuk mencakup transfer lintas batas dan penggunaan kecerdasan buatan yang bertanggung jawab (Reddy et al., 2020).

Debates

Regulasi komprehensif versus sektoral data kesehatan

Rezim komprehensif menerapkan prinsip-prinsip seragam di semua data pribadi dan memperlakukan data kesehatan sebagai kategori khusus yang dilindungi, sedangkan rezim sektoral mengatur domain yang ditentukan; para pengamat tidak sepakat mengenai pendekatan mana yang lebih baik menyeimbangkan perlindungan yang kuat, kejelasan, dan kemampuan untuk menggunakan data untuk perawatan dan penelitian.

Seminal works

• cornock-2018
• nass-2009

Frequently asked questions

Bagaimana GDPR memperlakukan data kesehatan?

GDPR mengklasifikasikan data yang berkaitan dengan kesehatan sebagai kategori khusus yang tunduk pada kondisi tambahan untuk pemrosesan yang sah, di atas prinsip-prinsip umumnya seperti legalitas, pembatasan tujuan, minimalisasi data, dan akuntabilitas, serta memberikan hak yang dapat ditegakkan kepada individu atas data mereka.

Mengapa berbagi data kesehatan lintas batas menjadi rumit?

Yurisdiksi melindungi data kesehatan secara berbeda dan memberlakukan kondisi mereka sendiri untuk mentransfer data pribadi ke luar negeri. Oleh karena itu, pembagian lintas batas bergantung pada mekanisme seperti keputusan kecukupan atau perlindungan kontraktual, dan organisasi harus menyelaraskan berbagai rezim hukum, yang ditentukan oleh hukum yang berlaku saat ini daripada oleh ringkasan umum.