Benteng Konstitusional Privasi Data & Rekam Medis

1. 1. Arsitektur Pertahanan & Isolasi Data Multi-Tenant (Pasien, Institusi, Merchant)

Farma Medis menggunakan skema pengamanan data kriptografis tingkat lanjut (Military-Grade Encryption) menggunakan algoritma AES-256 bit dalam mode GCM untuk mengamankan data saat diam (data-at-rest) di media penyimpanan kami, serta standar TLS 1.3 dengan enkripsi ujung-ke-ujung (End-to-End encryption) selama transit data.

1.1 Privasi Data Korporat & Kerahasiaan Dagang Merchant

Kami memahami bahwa mitra Apotek dan Rumah Sakit menyimpan data inventaris komersial, laporan omzet, dan database staf yang bernilai tinggi. Oleh karena itu, Farma Medis menjamin:

• Zero-Knowledge Architecture: Sistem kami tidak diperbolehkan mengekstrak data tren penjualan individual Merchant untuk disalin atau diberikan kepada kompetitor dagang di wilayah operasional yang sama.
• Auditing Trail Logistik: Rekaman aliran masuk-keluar obat di apotek mitra diamankan dalam ledger persisten yang tidak dapat diubah, mencegah manipulasi inventaris oleh pihak internal platform.
• API Key Hashing: Integrasi sistem POS Rumah Sakit dengan infrastruktur cloud kami dilindungi dengan mekanisme HMAC-SHA256 signature tagging untuk setiap pemanggilan endpoint API guna mencegah pembajakan sesi institusional.

namespace Security\Isolation;

class DataScopingPolicy {
    /**
     * Mencegah Cross-Tenant Data Leaks (Kebocoran Antar Institusi)
     */
    public function applyScope($query, $userRole) {
        return $query->where("tenant_uuid", Auth::getTenantId())
                     ->where("encryption_layer", "verified");
    }
}

Kami menerapkan prinsip Principle of Least Privilege (PoLP). Artinya, karyawan Farma Medis (termasuk Administrator database utama) sama sekali TIDAK memiliki akses visual ke isi pesan konsultasi personal maupun detail resep medis elektronik milik Pasien, kecuali diminta melalui perintah tertulis resmi oleh unit Pengawas Kepatuhan Siber saat terjadi investigasi fraud aktif.

2. 2. Transparansi Ijin Akses Sistem & Kemampuan Perangkat Gawai (Mobile Permissions)

Berikut adalah rincian rigid, transparan, dan akuntabel mengenai ijin akses sistem yang kami minta beserta justifikasi teknis dan bisnis di baliknya:

3. 3. Teknologi Pelacak, SDK Pihak Ketiga & Integritas Anti-Surveillance

Kami berkomitmen untuk membatasi pengumpulan metadata pelacakan yang bersifat intrusif. Seluruh teknologi pelacakan yang digunakan dikategorikan secara ketat menjadi 4 klasifikasi utama:

Jenis SDK & Layanan Pihak Ketiga Yang Terintegrasi

Untuk fungsionalitas analitik teknis, aplikasi kami menyematkan SDK terverifikasi yang mematuhi sandboxing OS:

• Firebase Crashlytics (Google LLC): Melacak log tumpukan memori (stack trace) ketika aplikasi mengalami "Force Close". Kami menerima informasi model perangkat dan OS version TANPA menerima identitas personal pengguna, guna mereplikasi bug dan merilis patch perbaikan dalam 24 jam.
• Google Maps API: Mengeksekusi rendering visualisasi geospasial untuk pelacakan kurir. Data koordinat dikirimkan ke API Google secara terenkripsi, hanya berlaku selama sesi peta aktif dan dihapus dari cache lokal sesudahnya.
• Adjust / AppsFlyer (Optional Attribution): Melacak efektivitas kampanye pemasaran instalan aplikasi baru dari Play Store/App Store. Pengguna dapat menonaktifkan ijin IDFA (Identifier for Advertisers) di pengaturan iOS/Android untuk memblokir transmisi identitas periklanan ini secara total.

// Konfigurasi Kepatuhan Pelacakan di Frontend
const CookieConsent = {
    StrictlyNecessary: true,
    PerformanceDiagnostics: true,
    FunctionalCustomization: true,
    TargetedAdvertising: false // Disabled by default untuk privasi medis
};

Farma Medis secara sadar MENOLAK penyematan teknologi Session Replay (perekaman layar navigasi pengguna) pada halaman-halaman yang menampilkan histori diagnostik klinis. Tidak akan pernah ada rekaman video sesi navigasi Anda ketika berkonsultasi dengan dokter atau memesan obat sensitif tertentu demi menjaga muruah dan kehormatan privasi medis Anda.

4. 4. Kewajiban Retensi Hukum Medis vs Destruksi Data Kriptografis

Konsep retensi data dalam domain industri kesehatan memerlukan keseimbangan presisi antara Hak Digital Pemilik Data (User Privacy Rights) dengan Mandat Statutoris Institusi Publik.

Ini berarti, jika Anda mengajukan permintaan penghapusan akun secara permanen, sistem kami tidak akan menghapus catatan medis masa lalu Anda seketika. Sebaliknya, akun Anda akan dinonaktifkan secara permanen dari akses login aktif, dan seluruh catatan medis Anda akan secara otomatis dimigrasikan ke dalam Immutable Vault Cold Storage (Penyimpanan Dingin Tidak Terubah).

Pengecualian destruksi ini hanya diberlakukan jika terdapat instruksi pembekuan legal (Legal Hold) resmi dalam bentuk Surat Perintah Pengadilan atau panggilan Subpoena dari aparat penegak hukum berwenang (KPK/Polri/Kejaksaan) terkait proses penyidikan tindak pidana aktif. Di luar perintah yuridis berkekuatan hukum tetap tersebut, privasi data Anda adalah sakral dan tidak dapat dinegosiasikan.

5. 5. Spektrum Hak Pemilik Data (UU PDP/GDPR) & Jalur Eskalasi DPO

Anda sebagai Pemilik Data (Data Subject) berhak secara konstitusional untuk mengeksekusi rangkaian hak-hak berikut secara cuma-cuma, tanpa pungutan biaya administrasi apa pun:

Mekanisme Eskalasi Keluhan Privasi (DPO)

Farma Medis telah menunjuk Data Protection Officer (DPO) internal berdedikasi yang bertanggung jawab penuh mengawal tata kelola kepatuhan privasi ini. Segala keberatan, pengajuan hak subjek data, atau pelaporan potensi kebocoran data kredensial Anda dapat dikirimkan langsung melalui jalur khusus eksklusif:

 dpo@farmamedis.co.id
 Tim Gugus Reaksi Insiden Keamanan Siber (CSIRT)

Tim CSIRT kami menjamin respon investigasi awal dalam waktu maksimal 2x24 jam sejak pelaporan diterima. Komitmen kami adalah transparansi radikal. Jika sewaktu-waktu terjadi insiden kegagalan sistemik (data breach) yang mempengaruhi kredensial Anda, Farma Medis berkomitmen memberikan Notifikasi Publik secara terbuka maksimal 3x24 jam setelah deteksi, menjabarkan dampak risiko beserta langkah mitigasi mandiri yang harus Anda lakukan.

6. 6. Kedaulatan Data Teritorial & Standar Keamanan Fisik Infrastruktur

Lokasi Fisik Pusat Data (Data Center)

Kami memberikan jaminan mutlak bahwa seluruh Basis Data Utama (Primary Database) yang memuat Rekam Medis Elektronik, database pengguna Indonesia, dan ledger transaksi keuangan berada secara fisik di dalam wilayah kedaulatan hukum Republik Indonesia (IDRC).

• Tiers-4 Data Center: Penempatan node server kami berada di fasilitas pusat data tersertifikasi Tier-IV di wilayah Jabodetabek, memastikan redundansi listrik dan koneksi internet yang nyaris tanpa gangguan (Uptime 99.995%).
• Pengecualian CDN: Konten statis yang tidak bersifat sensitif (seperti file logo aplikasi, CSS styling, banner edukasi kesehatan generik) dapat direplikasi secara global menggunakan jaringan Content Delivery Network (CDN) internasional guna mempercepat kecepatan pemuatan halaman aplikasi bagi diaspora WNI di luar negeri.