1. Mengandalkan satu cara seperti hashing tidak cukup kuat untuk menjaga kerahasiaan data pasien karena hasil dari proses ini masih bisa ditebak atau dicocokkan dengan sumber lain. Jika seseorang memiliki data eksternal seperti daftar email, nomor identitas, atau data publik lainnya, mereka bisa mencoba membuat hash dari data itu dan mencocokkannya dengan hasil hash yang ada. Begitu ada kecocokan, identitas asli di balik hash tersebut bisa diketahui. Jadi, walaupun hash terlihat acak, sebenarnya masih bisa dibalik dengan cara tidak langsung melalui pencocokan data yang sudah diketahui sebelumnya.
2. Pada kasus pertama, hash lebih cocok digunakan saat sistem hanya perlu memverifikasi sesuatu tanpa harus mengetahui isinya kembali, misalnya dalam proses login pengguna. Saat seseorang memasukkan kata sandi, sistem akan mengubahnya menjadi hash dan membandingkannya dengan hash yang tersimpan. Jika cocok, akses diberikan tanpa perlu menyimpan kata sandi aslinya. Ini aman karena hasil hash tidak bisa dibalik untuk melihat kata sandi sebenarnya. Sedangkan pada kasus kedua, enkripsi lebih tepat digunakan untuk menyimpan data medis pasien. Misalnya, rumah sakit perlu menyimpan riwayat penyakit dan hasil pemeriksaan yang hanya boleh dibaca oleh dokter. Data ini harus bisa dibuka kembali dalam bentuk aslinya, sehingga dibutuhkan enkripsi agar informasi tetap rahasia tetapi masih bisa diakses oleh pihak yang berwenang dengan kunci yang tepat.
4. Untuk melindungi data pasien secara menyeluruh, sistem dapat dirancang dengan beberapa lapisan pengamanan yang saling melengkapi. Setiap data sensitif yang diubah dengan hash perlu diberi tambahan nilai acak seperti salt dan pepper agar hasilnya tidak dapat ditebak meskipun dua data tampak sama. Informasi yang dapat mengungkap identitas pasien sebaiknya diganti dengan kode atau tanda pengenal buatan melalui proses pseudonymization, sehingga data medis tetap bisa digunakan untuk analisis tanpa menyingkap identitas aslinya. Akses ke sistem juga harus dibatasi secara ketat hanya bagi staf yang memang memerlukan data tersebut, dengan izin berbeda tergantung peran masing-masing. Semua aktivitas internal perlu dicatat secara rinci melalui audit dan logging agar setiap tindakan dapat ditelusuri bila terjadi penyalahgunaan. Selain itu, sistem harus menerapkan prinsip data minimization dengan hanya mengumpulkan dan menyimpan informasi yang benar-benar dibutuhkan, sehingga risiko kebocoran data menjadi jauh lebih kecil.
5. Menurut saya, kebocoran hash data kesehatan jauh lebih berbahaya daripada kebocoran hash password biasa karena yang dipertaruhkan bukan hanya akses ke akun, tetapi martabat dan privasi seseorang. Password yang bocor masih bisa diganti, sementara informasi medis bersifat permanen dan mencerminkan kondisi pribadi yang sangat sensitif. Dari sisi etika, membiarkan data semacam itu bocor berarti mengabaikan hak dasar seseorang untuk menjaga kerahasiaan tubuh dan kesehatannya. Secara sosial, dampaknya bisa berat—orang bisa mengalami stigma, dijauhi, atau bahkan kehilangan pekerjaan jika kondisi kesehatannya diketahui publik. Bagi pasien, kebocoran seperti ini bisa menghancurkan kepercayaan terhadap rumah sakit atau lembaga kesehatan, karena mereka merasa dikhianati oleh pihak yang seharusnya melindungi mereka. Reputasi pribadi seseorang bisa rusak tanpa bisa diperbaiki, karena data kesehatan bukan sekadar angka, tetapi bagian dari identitas diri yang paling pribadi.