CCTV dapat membantu keamanan fasilitas, tetapi pemasangan kamera di klinik gigi juga berkaitan dengan privasi pasien dan staf. Karena itu, klinik perlu memiliki kebijakan tertulis yang menjelaskan tujuan, lokasi kamera, siapa yang boleh mengakses rekaman, dan berapa lama data disimpan.
Tentukan tujuan pemasangan
Jelaskan apakah CCTV digunakan untuk keamanan area masuk, kasir, gudang, ruang tunggu, atau area tertentu lainnya. Hindari penggunaan tanpa tujuan yang jelas.
Perhatikan lokasi kamera
Area yang berkaitan dengan privasi tinggi perlu diperlakukan sangat hati-hati. Klinik harus menilai kebutuhan, proporsionalitas, dan kebijakan yang berlaku sebelum memasang kamera.
Batasi akses rekaman
Tidak semua staf perlu memiliki akses. Tetapkan peran tertentu, misalnya manajemen atau petugas keamanan, dan catat jika rekaman diunduh atau dibagikan.
Tentukan masa retensi
Rekaman tidak sebaiknya disimpan tanpa batas hanya karena kapasitas tersedia. Buat periode retensi yang konsisten dan mekanisme penghapusan sesuai kebutuhan operasional dan kebijakan.
Lindungi akun dan perangkat
Gunakan password kuat, pembatasan hak akses, dan hindari akun bersama bila memungkinkan. Rekaman CCTV merupakan data yang perlu dilindungi dari akses tidak sah.
Hubungkan dengan kebijakan perlindungan data
CCTV sebaiknya menjadi bagian dari tata kelola data yang lebih luas. Lihat perlindungan data pasien klinik gigi dan retensi dokumen klinik gigi.
Checklist kebijakan CCTV
- Tujuan penggunaan tertulis.
- Lokasi kamera terdokumentasi.
- Akses rekaman dibatasi.
- Masa retensi ditentukan.
- Prosedur permintaan rekaman tersedia.
- Insiden akses tidak sah memiliki jalur pelaporan.
Atur permintaan rekaman
Tentukan siapa yang dapat meminta salinan, alasan yang diterima, siapa yang menyetujui, dan bagaimana rekaman diberikan. Jangan menyerahkan file hanya berdasarkan permintaan informal.
Audit akses secara berkala
Periksa apakah akun lama masih aktif, apakah terlalu banyak staf memiliki akses, dan apakah perangkat CCTV menerima pembaruan keamanan yang diperlukan.
FAQ
Apakah semua staf boleh melihat CCTV?
Tidak seharusnya. Akses sebaiknya dibatasi berdasarkan kebutuhan kerja.
Berapa lama rekaman disimpan?
Tidak ada satu periode yang selalu tepat untuk semua klinik. Tetapkan berdasarkan kebutuhan, risiko, dan ketentuan yang berlaku.
Buat matriks hak akses
| Peran | Akses yang wajar |
|---|---|
| Petugas keamanan | Monitoring operasional sesuai kewenangan. |
| Manajemen | Akses rekaman untuk investigasi yang sah. |
| Staf umum | Tidak perlu akses kecuali ada kebutuhan kerja khusus. |
Catat setiap pengunduhan atau pembagian rekaman
Jika rekaman disalin untuk kebutuhan internal, investigasi, atau permintaan resmi, catat siapa yang meminta, siapa yang menyetujui, file apa yang diberikan, dan kapan proses dilakukan.
Hubungkan dengan proses insiden
Jika CCTV digunakan saat meninjau insiden, hasil evaluasi harus masuk ke alur penanganan yang konsisten. Gunakan SOP insiden keselamatan pasien jika konteksnya berkaitan dengan keselamatan layanan.
Evaluasi kebijakan secara berkala
Perubahan layout klinik, vendor CCTV, atau struktur staf dapat membuat kebijakan lama tidak lagi sesuai. Jadwalkan review berkala untuk mengecek lokasi kamera, daftar pengguna, masa retensi, dan keamanan perangkat.
Ringkasan kebijakan CCTV yang perlu tersedia
Kebijakan sebaiknya menjelaskan tujuan pemasangan, lokasi kamera, siapa yang boleh mengakses, berapa lama rekaman disimpan, bagaimana permintaan rekaman diproses, dan bagaimana insiden akses tidak sah dilaporkan.
Selain itu, daftar pengguna perlu ditinjau saat staf berpindah peran atau keluar. Akses yang tidak lagi diperlukan sebaiknya dicabut agar prinsip pembatasan akses tetap terjaga.
Contoh jadwal review kebijakan
Kebijakan dapat ditinjau setelah perubahan vendor, renovasi, penambahan kamera, pergantian staf yang memiliki akses, atau perubahan kebutuhan operasional. Review juga berguna untuk memastikan daftar pengguna dan masa retensi masih sesuai.
Checklist dokumentasi review
- Tanggal review.
- Daftar kamera aktif.
- Daftar pengguna yang memiliki akses.
- Masa retensi yang berlaku.
- Perubahan kebijakan yang disetujui.
Catat alasan setiap perubahan akses
Jika hak akses ditambah, dikurangi, atau dicabut, dokumentasikan alasan dan tanggal perubahan. Catatan ini membantu saat audit internal dan memudahkan penelusuran ketika ada pertanyaan mengenai siapa yang pernah memiliki akses rekaman.
Selain itu, pastikan perubahan daftar pengguna dilakukan segera setelah ada perpindahan peran atau staf keluar dari klinik.
Atur Perubahan Akses Saat Staf Berganti Peran
Hak akses CCTV sebaiknya mengikuti peran, bukan melekat selamanya pada individu. Saat staf pindah fungsi, cuti panjang, atau keluar dari klinik, daftar pengguna perlu ditinjau dan akses yang sudah tidak diperlukan dicabut.
Proses ini dapat dihubungkan dengan checklist offboarding agar akun CCTV tidak menjadi akses yang terlupakan setelah staf meninggalkan klinik.
Pisahkan Monitoring Harian dan Pengunduhan Rekaman
Melihat monitor secara operasional berbeda dengan mengunduh atau membagikan rekaman. Karena tingkat risikonya berbeda, klinik dapat menetapkan hak yang berbeda untuk masing-masing tindakan. Misalnya, petugas tertentu hanya dapat memantau, sementara pengunduhan membutuhkan persetujuan manajemen.
Dokumentasikan Permintaan dari Pihak Eksternal
Jika ada permintaan rekaman dari pihak di luar klinik, jangan merespons hanya berdasarkan komunikasi informal. Catat siapa yang meminta, alasan permintaan, dasar pemberian, siapa yang menyetujui, dan rekaman apa yang akhirnya diberikan.
Dengan dokumentasi seperti ini, klinik memiliki jejak yang lebih jelas bila keputusan tersebut perlu ditinjau kembali.
Masukkan CCTV ke Audit Berkala
Audit tidak harus rumit. Periksa daftar kamera, lokasi, akun pengguna, masa retensi, keamanan password, vendor, dan proses penghapusan. Hasil review kemudian dicatat bersama tindakan koreksi agar kebijakan tidak berhenti sebagai dokumen tanpa implementasi.
Kesimpulan
Kebijakan CCTV di klinik gigi perlu menyeimbangkan keamanan dan privasi. Tujuan, lokasi, akses, retensi, dan prosedur pemberian rekaman harus ditulis dengan jelas agar penggunaan CCTV dapat diawasi secara konsisten.