Kerahasiaan Rekam Medis dalam MCU Perusahaan: Siapa Boleh Melihat Apa

Medical Check Up perusahaan berdiri di atas ketegangan yang tidak bisa dihilangkan: perusahaan membiayai pemeriksaan dan berhak mengetahui kelayakan kerja karyawannya, sementara karyawan tetap memegang hak atas kerahasiaan kondisi medisnya.

Kedua kepentingan itu sah. Yang sering keliru adalah cara memisahkannya — dan pemisahan yang buruk merugikan kedua pihak sekaligus.

Dua jenis informasi yang sering tercampur

Hasil MCU sebenarnya menghasilkan dua jenis informasi yang berbeda sifatnya.

Informasi klinis adalah nilai laboratorium, hasil pemeriksaan penunjang, riwayat penyakit, diagnosis, dan rekomendasi medis. Ini adalah rekam medis, dengan segala konsekuensi kerahasiaannya.

Informasi kelayakan kerja adalah kesimpulan yang menjawab satu pertanyaan spesifik: apakah orang ini dapat menjalankan pekerjaan tertentu, dan dengan pembatasan apa. Ini adalah informasi ketenagakerjaan.

Perusahaan membutuhkan yang kedua untuk menjalankan kewajibannya. Perusahaan tidak membutuhkan yang pertama.

Masalah muncul ketika laporan MCU lengkap — beserta seluruh nilai laboratorium dan diagnosisnya — diserahkan begitu saja ke bagian HR. Hal ini biasanya terjadi bukan karena niat buruk, melainkan karena tidak ada mekanisme yang memisahkan keduanya.

Merancang batas akses berdasarkan peran

Cara paling praktis untuk memisahkan adalah dengan menentukan apa yang dilihat setiap peran, sebelum sistem apa pun dipilih.

Tenaga medis pemeriksa melihat data pemeriksaan pada unit yang ditanganinya, ditambah identitas peserta secukupnya untuk memastikan hasil menempel pada orang yang tepat.

Dokter penanggung jawab melihat keseluruhan hasil pemeriksaan peserta, karena penilaian klinis menuntut gambaran utuh. Ia pula yang menerbitkan kesimpulan kelayakan kerja.

Petugas administrasi klinik melihat data identitas, status proses, dan kelengkapan berkas — tanpa perlu melihat nilai hasil pemeriksaan.

Perwakilan perusahaan atau HRGA melihat status kelayakan kerja, catatan pembatasan bila ada, serta ringkasan agregat populasi karyawan. Bukan hasil individual.

Karyawan atau peserta melihat hasil pemeriksaannya sendiri secara lengkap. Ia adalah pemilik informasi tersebut.

Perhatikan bahwa daftar ini tidak menghalangi perusahaan menjalankan kewajibannya. Perusahaan tetap mengetahui siapa yang layak bekerja, siapa yang perlu penyesuaian, dan seperti apa profil risiko tenaga kerjanya secara keseluruhan.

Masalah kelompok kecil

Ada jebakan yang sering luput: data agregat tidak selalu anonim.

Jika sebuah departemen berisi empat orang dan dashboard menampilkan bahwa satu di antaranya berada pada kategori risiko tinggi, kerahasiaan praktis sudah hilang bagi siapa pun yang mengenal tim tersebut.

Solusinya sederhana namun perlu disengaja: tetapkan ambang minimum jumlah anggota sebelum data ditampilkan per kelompok. Kelompok di bawah ambang tersebut digabungkan dengan kelompok lain atau tidak ditampilkan sama sekali.

Prinsip yang sama berlaku untuk pemotongan data berdasarkan usia, jabatan, atau lokasi kerja.

Menyampaikan hasil kepada karyawan

Hak karyawan atas hasilnya sendiri sering dipenuhi secara formal namun tidak secara praktis — laporan diserahkan dalam bentuk yang sulit dipahami tanpa penjelasan.

Beberapa hal yang membantu:

Sampaikan hasil kepada karyawan sebelum atau bersamaan dengan penyampaian kesimpulan ke perusahaan. Mengetahui kondisinya sendiri belakangan menempatkan karyawan pada posisi yang tidak nyaman.

Sediakan kanal untuk bertanya kepada tenaga medis. Nilai laboratorium tanpa konteks lebih sering menimbulkan kecemasan daripada tindakan.

Jelaskan sejak awal apa yang akan dan tidak akan dilihat perusahaan. Kejelasan ini meningkatkan kejujuran saat pengisian riwayat kesehatan, dan kejujuran itulah yang menentukan kualitas pemeriksaan.

Peran sistem

Batas-batas di atas bisa dijaga secara manual, tetapi rentan. Satu berkas yang salah kirim sudah cukup untuk melanggarnya.

Sistem yang menerapkan kontrol akses berbasis peran memindahkan penjagaan itu dari kedisiplinan individu ke struktur. Yang perlu dipastikan saat memilih sistem:

• Apakah peran dapat didefinisikan sesuai struktur organisasi Anda, bukan sekadar admin dan pengguna
• Apakah akses perusahaan terhadap data karyawan benar-benar terbatas pada ringkasan dan status kelayakan
• Apakah tersedia jejak audit yang mencatat siapa mengakses apa
• Apakah data antar perusahaan klien terpisah dengan tegas

Menutup

Kerahasiaan medis dalam MCU perusahaan bukan soal menyembunyikan sesuatu dari perusahaan. Ia soal memastikan setiap pihak menerima persis informasi yang dibutuhkannya untuk menjalankan perannya — tidak kurang, dan yang sering terlupakan, tidak lebih.

Artikel ini bersifat umum dan tidak menggantikan nasihat hukum maupun kepatuhan profesional. Untuk penerapan pada organisasi Anda, konsultasikan dengan penasihat hukum dan dokter kesehatan kerja yang berwenang.