Pertanyaan :
SOAL UTS – Hash, Privasi Data Medis, dan Keamanan Informasi
Sebuah platform kesehatan digital menyimpan data pasien dengan metode sebagai berikut:
-
Nomor identitas → hash
-
Email → hash
-
Data medis → enkripsi
Terjadi insiden keamanan di mana pihak luar dapat melakukan re-identification attack dengan mencocokkan hash, pola data kunjungan, dan informasi publik.
Tugas kamu adalah menjawab pertanyaan berikut dengan bahasa kamu sendiri, bukan definisi textbook atau salinan teori umum. Gunakan pemikiran pribadi, contoh buatan sendiri, dan logika kamu. Jawaban generik atau terindikasi bantuan otomatis tidak akan dinilai.
-
Jelaskan mengapa hashing saja tidak cukup untuk melindungi data identitas pasien, terutama jika data tersebut dapat dicocokkan dengan sumber eksternal. Gunakan contoh logika sederhana yang kamu buat sendiri untuk menjelaskan.
-
Berikan dua skenario nyata (boleh fiktif namun masuk akal):
-
A: Situasi di mana hash lebih tepat digunakan daripada enkripsi
-
B: Situasi di mana enkripsi lebih tepat digunakan daripada hash
Sertakan alasan teknis singkat yang kamu pahami sendiri, bukan sekadar teori.
-
-
Buat contoh data buatan kamu (3 sampai 5 baris teks saja, tidak perlu menghitung hash asli) untuk menunjukkan bagaimana penyerang dapat menebak identitas pasien melalui pola atau kesesuaian informasi, misalnya dari usia, tanggal kunjungan, atau jenis pemeriksaan.
-
Usulkan pendekatan defense-in-depth untuk sistem tersebut dalam bentuk paragraf, tidak bullet point. Bahasan kamu harus mencakup minimal empat elemen berikut: penggunaan salt/pepper, pseudonymization, pembatasan akses internal, audit dan logging, dan prinsip data minimization. Jelaskan sebagai strategi yang kamu rancang sendiri.
-
Jelaskan dengan opini pribadi kamu mengapa kebocoran hash data kesehatan lebih berbahaya dibanding kebocoran hash password biasa. Sertakan sudut pandang etika, dampak sosial, dan reputasi pasien. Gunakan argumen kamu sendiri.
Status: 100% sudah tercapai
Keterangan: saya sudah mengerjakan essay ini dengan baik dan bener
Bukti:
- Mengapa HASHING saja tida cukup untuk melindungi data identitas,terutama jika ada potensi pencocokan dengan sumber data eksternal, karena hashing adalah suatu proses satu arah yang konsisten untuk input yang sama. meskipun data yang sudah di HASH tidak dapat diubah kembali namun masi saja rentan dalam serangan yang mengeksploitasi konsistensi ini.
- A. perusahaan perangkat lunak yang menyediakan update besar (patch) untuk sistem operasi ke ribuan kliennya melalui internet. Klien perlu memastikan bahwa file update (berukuran beberapa giga) yang mereka unduh tidak dimodifikasi oleh pihak peretas selama proses transmisi.
B.Enkripsi menurut saya lebih melindungi data kartu kredit yang disinpan
platform e-commerce yang menyimpan informasi kartu kredit pelanggan (Nomor Kartu Kredit/NKK, Tanggal Kedaluwarsa) di basis data mereka untuk memudahkan pembelian berulang. Data ini harus dirahasiakan dan dapat digunakan kembali (diakses dan dibaca) untuk memproses transaksi di masa mendatang.
3. saya memiliki data pasien berikut
(dengan asumsi data nama dan usia)
- Hash Nama: slebew, Usia: 30, Tanggal Kunjungan: 2022-11-25, Jenis pemeriksaan: Umum
- Hash Nama: Ixcas, Usia: 18, Tanggal Kunjungan: 2020-06-22, Jenis pemeriksaan: Jantung
- Hash Nama: Riid, Usia: 19, Tanggal Kunjungan: 2027-05-23, Jenis pemeriksaan: Gigi
4. Pendekatan defense-in-depth untuk melindungi data pasien dalam sistem ini harus dirancang berlapis, di mana setiap lapisan memberikan perlindungan meski lapisan lain gagal. Pertama, pada level identitas pasien, setiap nilai pengenal seperti nomor rekam medis atau ID pasien harus diproses melalui pseudonymization, yakni mengganti data langsung yang dapat mengidentifikasi seseorang dengan token acak yang tidak memiliki makna intrinsik.
5.Menurut saya, kebocoran hash data kesehatan jauh lebih berbahaya daripada kebocoran hash password biasa, karena konsekuensinya tidak berhenti pada aspek teknis seperti akses akun, tetapi menyentuh martabat, privasi, dan kehidupan sosial seseorang. Ketika hash password bocor, risikonya relatif terukur—orang bisa mengganti kata sandi, memperkuat autentikasi, dan masalahnya mungkin selesai di ranah keamanan digital. Namun jika hash data kesehatan bocor, terutama jika struktur datanya memungkinkan identifikasi ulang (misalnya usia, tanggal kunjungan, jenis pemeriksaan), maka informasi paling pribadi seseorang dapat terekspos, dan kerusakannya bersifat permanen: tidak ada cara untuk “mengganti” riwayat medis seseorang.
Dari sisi etika, kebocoran semacam ini adalah pelanggaran berat terhadap kepercayaan pasien. Hubungan antara pasien dan institusi kesehatan dibangun di atas keyakinan bahwa kerahasiaan adalah hal mutlak—melanggar itu berarti merusak fondasi moral profesi medis. Dari perspektif sosial, dampaknya bisa lebih dalam: informasi medis dapat menimbulkan stigma, diskriminasi pekerjaan, bahkan pengucilan sosial, terutama untuk kondisi sensitif seperti HIV, gangguan mental, atau riwayat reproduksi.
Sedangkan dari segi reputasi pasien, kebocoran tersebut dapat menodai citra pribadi seseorang di lingkungan profesional atau komunitasnya, sesuatu yang tidak bisa diperbaiki hanya dengan tindakan teknis. Sementara hash password bocor bisa dihadapi dengan reset sistem, kebocoran hash data kesehatan mengancam integritas identitas manusia itu sendiri. Menurut saya, inilah mengapa tanggung jawab etis dan sosial dalam melindungi data kesehatan harus jauh lebih tinggi dibandingkan sekadar menjaga keamanan akun digital biasa.