TINJAUAN KEAMANAN AKSES PENGGUNA PADA SISTEM INFORMASI MANAJEMEN RUMAH SAKIT (SIMRS) DI UNIT PENDAFTARAN RAWAT JALAN RS TK.III BALADHIKA HUSADA (RS DKT) JEMBER

Magang Pengelolaan Sistem Rekam Medis dan Informasi Kesehatan dilaksanakan di Rumah Sakit Tk. III Baladhika Husada Jember sebagai salah satu upaya untuk meningkatkan kompetensi mahasiswa dalam mengaplikasikan teori yang diperoleh selama perkuliahan ke dalam praktik di dunia kerja. Selama kegiatan magang, penulis memperoleh pengalaman pada beberapa unit di Instalasi Rekam Medis dan Informasi Kesehatan, meliputi pendaftaran pasien rawat jalan dan rawat inap, coding diagnosis dan tindakan, assembling dan download dokumen rekam medis, entry data, serta pelaporan rumah sakit. Laporan magang ini berfokus pada analisis keamanan akses pengguna Sistem Informasi Manajemen Rumah Sakit (SIMRS) di Unit Pendaftaran Rawat Jalan. Pemilihan topik didasarkan pada hasil observasi selama pelaksanaan magang yang menunjukkan masih adanya praktik penyimpanan username dan password secara otomatis pada browser serta penyimpanan informasi akun pada media yang mudah diakses oleh orang lain. Kondisi tersebut berpotensi meningkatkan risiko penyalahgunaan akun, akses tidak sah terhadap sistem, serta mengancam kerahasiaan dan keamanan data pasien. Pengumpulan data dilakukan melalui metode observasi, wawancara, dan dokumentasi. Observasi digunakan untuk mengamati secara langsung penggunaan SIMRS dan penerapan keamanan akses pengguna. Wawancara dilakukan dengan petugas pendaftaran dan petugas teknologi informasi / information technology (IT) untuk memperoleh informasi mengenai mekanisme pengelolaan hak akses, kendala yang dihadapi, serta upaya pengamanan yang telah diterapkan. Dokumentasi dilakukan dengan menelaah Standar Operasional Prosedur (SOP) dan dokumen pendukung lainnya yang berkaitan dengan keamanan akses SIMRS. Hasil pengamatan menunjukkan bahwa rumah sakit telah menerapkan mekanisme hak akses sesuai kewenangan pengguna melalui akun individual pada SIMRS. Namun, masih ditemukan kebiasaan pengguna yang berpotensi menurunkan tingkat keamanan informasi, seperti penyimpanan kredensial pada browser dan media yang mudah terlihat. Kondisi tersebut belum sepenuhnya sejalan vi dengan prinsip keamanan informasi yang meliputi kerahasiaan (confidentiality), integritas (integrity), dan ketersediaan (availability) sebagaimana diamanatkan dalam Permenkes Nomor 24 Tahun 2022 tentang Rekam Medis. Berdasarkan hasil tersebut, penulis berpendapat bahwa keamanan akses pengguna tidak hanya memerlukan pengamanan dari sisi sistem, tetapi juga kepatuhan pengguna terhadap kebijakan keamanan informasi. Beberapa rekomendasi yang dapat dilakukan antara lain mematuhi Standar Operasional Prosedur (SOP) Hak Akses SIMRS dengan tidak menyimpan username maupun password pada browser atau media lain yang mudah diakses, memperkuat sosialisasi mengenai pentingnya menjaga kerahasiaan akun SIMRS, serta melakukan pemantauan terhadap kepatuhan pengguna melalui audit log. Penerapan rekomendasi tersebut diharapkan dapat memperkuat perlindungan data pasien serta mendukung penyelenggaraan SIMRS yang lebih aman, efektif, dan sesuai dengan ketentuan yang berlaku.