Keamanan yang ditegakkan di basis data, bukan di janji

Isolasi data

Satu klinik tidak bisa melihat data klinik lain — dan pembatasan ini ditegakkan di lapisan basis data (Row-Level Security di 19 tabel), bukan hanya di lapisan aplikasi. Kegagalan otorisasi berarti akses tertutup, bukan terbuka. Pendekatan ini teruji dengan uji balap: 12 permintaan bersamaan pada satu slot jadwal, 1 berhasil, 11 ditolak rapi.

Kontrol akses per peran

Peran menentukan apa yang terlihat. Resepsionis tidak membaca isi laporan klinis; orang tua hanya melihat laporan yang sudah disetujui dan ditandatangani praktisi. Setiap pembukaan dokumen laporan tercatat: siapa, kapan, dokumen apa.

Jejak audit yang tidak bisa dihapus

Catatan audit bersifat append-only: hanya bisa ditambah, tidak bisa dihapus atau ditimpa — termasuk oleh admin sistem kami sendiri. Log disimpan 12 bulan. Penegakan sanksi no-show pun tercatat di audit ledger, bukan di ingatan orang.

Enkripsi

• Saat transit: TLS di seluruh situs, diwajibkan lewat HSTS.
• Saat disimpan: basis data terenkripsi di penyedia hosting.

Lokasi data & sub-pemroses

Data klinik disimpan terpisah per klinik. Daftar sub-pemroses lengkap dengan lokasinya ada di halaman privasi — termasuk tabel penyedia mana yang memproses apa.

Peran kami menurut UU PDP 27/2022

Klinik adalah pengendali data pasien; Kidaboo adalah prosesor yang memproses atas nama dan instruksi klinik. Pembagian tanggung jawab ini dituangkan dalam Perjanjian Pemrosesan Data yang menjadi bagian dari setiap langganan. Insiden keamanan kami beritahukan kepada klinik maksimal 3×24 jam sejak diketahui.

Kepatuhan

• UU PDP 27/2022 — termasuk perlakuan data anak sebagai data pribadi spesifik
• Permenkes 24/2022 — Rekam Medis Elektronik (SATUSEHAT belum diaktifkan)
• Uji: 38 skenario lulus dan 42 migrasi basis data terkendali

Menemukan celah?

Laporkan ke ahmadduh20@gmail.com. Laporan yang berdampak kami tanggapi maksimal 3 hari kerja. Kami tidak menuntut pelapor yang menemukan celah dengan itikad baik.

Cadangan otomatis berjalan setiap hari: PITR 7 hari dan dump mingguan selama 90 hari. Angka RPO/RTO belum kami tulis karena belum melewati drill pemulihan yang terdokumentasi.