2022 年 8 月 31 日, 印尼卫生部 2022 年第 24 号卫生部长条例 (PMK 24/2022) 颁布了关于发布了印尼电子病历的监管框架, 也标志着印尼卫生体系向“第六大支柱”转型— 医疗数字化。 新颁布的条例将取代 2008 年第269 号的条例, 尤其是在涉及个人隐私数据保护、存储和传输方面给予具体的规定。在《个人数据保护法》颁布之前, 印尼尚无任何法律对个人数据的隐私进行保护；因此, 在医疗保健方面开始对数据进行保护也反映了印尼法规在不断完善、提供营商便利的同时, 也正关注保护大众的利益。

2022 年第 24 号卫生部长条例中的第 3条第1 项规定：所有类型的医疗机构都需使用医疗电子记录 (MER), 即意味着患者健康数据及其病历必须通过备份以电子方式保存。同时, 在第 45 条还规定, 必须在 2023 年 12 月 31 日前实现印尼全国范围内的医疗数字化。此外, 第 8 条还指出, 患者的电子病历和卫生部电子系统SATUSEHAT互连, 并可通过疫苗健康平台“PeduliLindungi”进行访问。

根据2022 年第 24 号卫生部长条例第 25 条第1 项规定, 医疗记录的内容归医疗机构所有；但在第 26 条规定提出, 医疗记录的所有内容均归患者所有, 但可在获得患者许可的前提下私下传输给他方, 且双方在访问数据时须对病历情况进行保密。《个人数据保护法》第 55 条第 1项对医疗数传输还进行规定: 个人数据控制者可将个人数据传输给印尼管辖范围内的其他个人数据控制者, 但传输和接受双方都必须遵循数据保护法的各项规定。

此外, 根据2022 年第 24 号卫生部长条例第 35 条和第 36 条, 在某些特殊情况下, 如获得卫生部的批准, 可未经患者许可和透露身份访问患者的电子病历；如执行法院命令, 则无需部长的批准。

2022 年第 24 号卫生部长条例第 39 条在谈到患者电子病历的数据存储, 从最近1次健康检查后在系统中存储至少 25 年；到期后数据将被删除或继续有效使用。

2022 年第 24 号卫生部长条例第 39 条第 42 项指明, 不遵守电子病历实施的医疗机构可​​由卫生部长通过执行总监进行书面警告、撤销建议或撤销认证状态的形式进行制裁。

审德律师事务所如何提供帮助？
审德律师事务所作为印尼领先的律师事务所, 在商业纠纷及处理公司事务等案件上享有盛誉；尤其在提供隐私、数据保护和网络安全业务服务上在印尼也是先驱。此外, 在提供商业合同法和监管合规方面的日常法律服务方面拥有丰富的经验。如果您对2022 年第 24 号卫生部长条例的合规性及其它事项上有任何疑问, 请随时发送消息至 info@schinderlawfirm.com 进行详细地咨询。

Author: Budhi Satya Makmur