Laporan Reporter Kontan, Abdul Basith Bardan

TRIBUNNEWS.COM, JAKARTA - Badan Penyelenggara Jaminan Sosial (BPJS) Kesehatan melakukan upaya penanganan dugaan bocornya data peserta. Koordinasi dengan berbagai pihak telah dilakukan.

Antara lain adalah Kementerian Komunikasi dan Informatika, Badan Siber dan Sandi Negara (BSSN), Cybercrime Mabes Polri, Pusat Pertahanan Siber Kementerian Pertahanan, Kementerian Koordinator Bidang Politik, Hukum, dan Keamanan (Kemenko Polhukam), serta Kementerian Koordinator Bidang Pembangunan Manusia dan Kebudayaan (Kemenko PMK).

Direktur Utama BPJS Kesehatan Ali Ghufron Mukti menyebut BPJS Kesehatan telah melakukan pengamanan data secara berlapis.

BPJS Kesehatan juga mengembangkan dan mengimplementasikan sistem keamanan data yang sesuai dengan standar ISO 27001 (certified), Control Objectives for Information Technologies (COBIT) serta mengoperasionalkan Security Operation Center (SOC) yang bekerja 24 jam 7 hari.

"Selama ini kami telah melakukan upaya maksimal untuk melindungi data peserta melalui penerapan tata kelola teknologi informasi dan tata kelola data sesuai ketentuan dan standar serta peraturan perundang-undangan yang berlaku," ujar Ghufron dalam siaran pers, Selasa (25/5/2021).

Baca juga: Komisi IX Minta Polisi Investigasi Dugaan Kebocoran Data Pribadi Kepesertaan BPJS Kesehatan

Ghufron menerangkan bahwa BPJS Kesehatan telah melakukan investigasi dan penelusuran jejak digital.

Selain itu dilakukan juga mitigasi terhadap hal- hal yang mengganggu keamanan data dalam proses pelayanan dan administrasi.

Baca juga: Kominfo Akan Lakukan Hal Ini atas Nasib 100 Ribu Lebih Warga yang Data BPJS Kesehatannya Bocor

Penguatan sistem keamanan perlindungan data dilakukan untuk menjamin keamanan data ke depan. Ghufron juga memastikan masalah tersebut tak akan mengganggu layanan BPJS Kesehatan.

"BPJS Kesehatan terus berupaya maksimal agar data pribadi dan data lainnya tetap terlindungi. Kami juga memastikan pelayanan kepada peserta baik di fasilitas kesehatan maupun untuk proses administrasi lainnya tetap berjalan," terang Ghufron.

Ghufron memastikan bahwa pihak BPJS Kesehatan tak pernah memberikan data pribadi kepada pihak-pihak yang tidak bertanggung jawab.

Meski telah dilakukan upaya keamanan, potensi peretasan dalam pencurian data dinilai masih dapat terjadi.

Ketua Dewan Pengawas BPJS Kesehatan, Achmad Yurianto mengatakan bahwa pihaknya telah meminta Direksi BPJS Kesehatan untuk melakukan penelusuran mendalam atas kebenaran berita dimaksud dan segera melakukan klarifikasi secara transparan atas kondisi yang terjadi serta menindaklanjuti secara hukum jika terdapat bukti-bukti adanya kebocoran data peserta.

Di samping itu, pihaknya juga meminta Direksi BPJS Kesehatan segera menyiapkan rencana kontijensi dengan pendekatan business continuity management guna meminimalisir dampak yang terjadi dan memulihkan keamanan data peserta serta melakukan langkah-langkah mitigasi risiko atas potensi risiko lanjutan yang dapat timbul.

“Kami meminta masyarakat untuk tetap yakin dan percaya bahwa BPJS Kesehatan akan tetap memberikan layanan yang sebaik-baiknya bagi seluruh peserta. Tidak perlu ada keraguan peserta dalam penggunaan layanan kesehatan yang telah dijamin melalui program jaminan kesehatan nasional,” ucapnya.

Artikel ini tayang di Kontan dengan judul Akhirnya Dirut BPJS Kesehatan angkat bicara soal dugaan kebocoran data, ini katanya