Dirut BPJS Kesehatan Klaim Sistem Keamanan Datanya Sesuai Standar dan Berlapis

Hal ini ia sampaikan menanggapi dugaan kebocoran data 279 juta WNI yang disebut identik dengan data BPJS Kesehatan.

"Sistem keamanan data sesuai standar ISO 27001 dan sudah tersertifikasi dan impelementasi control objectives for information techonology, serta menjalankan security operation center yang bekerja 24 jam selama tujuh hari untuk melakukan pengamatan jika ada hal-hal mencurigakan," kata Ali dalam konferensi pers, Selasa (25/5/2021).

Dia menegaskan, BPJS Kesehatan selalu berupaya melindungi data pribadi peserta melalui penerapan tata kelola teknologi informasi dan tata kelola data sesuai ketentuan, standar, dan undang-undang yang berlaku.

Menurut Ali, dalam mengembangkan dan mengimplementasikan sistem keamanan, BPJS Kesehatan bekerja sama dengan sejumlah kementerian/lembaga profesional, seperti Badan Siber dan Sandi Negara (BSSN) dan Kementerian Pertahanan.

"BPJS Kesehatan melakukan kerja sama strategis dengan BSNN dan lembaga/pihak profesional dalam mengembangkan dan mengimplementasikan sistem keamanan data yang sesuai standar ISO," ujar dia.

Kendati begitu, Ali mengakui masih ada kemungkinan terjadinya peretasan oleh pihak yang tidak bertanggung jawab.

Menurut dia, peristiwa peretasan pun banyak terjadi di banyak lembaga baik di dalam maupun luar negeri.

"Sistem keamanan teknologi informasi telah berlapis-lapis. Walaupun BPJS Kesehatan sudah melakukan sistem keamanan sesuai standar yang berlaku, namun masih dimungkinkan terjadinya peretasan mengingat sangat dinamisnya dunia peretasan," kata Ali.

Ia pun mengatakan, saat ini BPJS Kesehatan tengah melakukan investigasi dan penelusuran jejak digital.

Selain itu, lanjut Ali, melakukan mitigasi terhadap hal-hal yang menganggu keamanan data dalam proses pelayanan dan administrasi.

"Kami juga sedang melakukan penguatan sistem keamanan teknologi informasi terhadap potensi gangguan keamanan data, antara lain meningkatkan proteksi dan ketahanan sistem," tuturnya.

Ali megegaskan, BPJS Kesehatan akan berupaya maksimal agar data pribadi peserta dan data lainnya tetap terlindungi, serta memastikan pelayanan terhadap peserta baik di fasilitas kesehatan maupun proses administrasi lainnya tetap berjalan optimal.