Kenapa Hospital dan Klinik Menghasilkan Lebih Banyak E-Waste dari yang Disangka?
Sektor penjagaan kesihatan adalah antara pengguna teknologi terbesar di Malaysia. Setiap hospital sama ada awam atau swasta bergantung kepada rangkaian komputer, server, sistem rekod perubatan elektronik (EMR), mesin diagnostik berdigital, terminal pesakit, dan pelbagai peranti IoMT (Internet of Medical Things) yang perlu diganti secara berkala.Selain itu, dengan perkembangan pesat teknologi perubatan, kadar penggantian peralatan IT dalam sektor kesihatan adalah lebih tinggi berbanding industri lain. Perisian perubatan yang sentiasa dikemas kini memerlukan perkakasan yang lebih canggih. Ini bermakna hospital dan klinik menghasilkan e-waste dalam kuantiti yang besar dan berterusan sepanjang tahun bukan hanya apabila berlaku penggantian fleet yang berjadual.Oleh sebab itu, tanpa sistem pengurusan e-waste yang jelas dan sistematik, peralatan lama akan terkumpul dalam stor, dibuang secara ad hoc, atau lebih buruk lagi diserahkan kepada pihak yang tidak bertauliah tanpa sebarang pemusnahan data.
Jenis Peralatan IT yang Menghasilkan E-Waste dalam Sektor Penjagaan Kesihatan
Memahami jenis e-waste yang dihasilkan adalah langkah pertama untuk merancang pengurusan yang berkesan. Berikut adalah kategori utama peralatan IT yang biasa ditemui dalam hospital dan klinik Malaysia:| Kategori Peralatan | Contoh | Risiko Data |
| Komputer dan Workstation | Desktop pejabat, workstation doktor, kaunter pesakit | Tinggi — rekod pesakit, EMR, data kewangan |
| Server dan Storan | Server HIS, NAS penyimpanan imej radiologi, server EMR | Sangat tinggi — data pesakit berskala besar |
| Peranti Mudah Alih | Tablet doktor, telefon syarikat, PDA klinikal | Tinggi — akses kepada sistem klinikal |
| Peralatan Rangkaian | Router, switch, firewall, access point hospital | Sederhana — konfigurasi rangkaian dalaman |
| Peralatan Pejabat | Pencetak rekod pesakit, pengimbas, faks | Sederhana — log cetakan rekod perubatan |
| Peranti IoMT | Monitor pesakit digital, infusion pump pintar, alat diagnostik berdigital | Tinggi — data kesihatan masa nyata pesakit |
Risiko Terbesar — Data Pesakit yang Tidak Dimusnahkan dengan Betul
Ini adalah risiko yang paling sering diabaikan, dan paling mahal kesannya.Dengan perkembangan pesat Internet of Medical Things (IoMT), peranti perubatan yang bersambung kini menyimpan data kesihatan pesakit secara langsung termasuk rekod tekanan darah, paras glukosa, imej radiologi, dan maklumat diagnosis. Apabila peranti-peranti ini dilupuskan tanpa pemusnahan data yang betul, semua maklumat ini berpotensi untuk dipulihkan oleh pihak yang tidak bertanggungjawab.Di bawah Personal Data Protection Act (PDPA) Malaysia, data kesihatan adalah kategori data peribadi yang paling sensitif dan dilindungi dikenali sebagai “sensitive personal data”. Hospital dan klinik yang gagal melindungi data pesakit semasa proses pelupusan peralatan terdedah kepada:- Tindakan undang-undang di bawah PDPA yang boleh mengakibatkan denda besar
- Tuntutan sivil daripada pesakit yang data peribadinya terdedah
- Kerosakan reputasi yang teruk — kepercayaan pesakit adalah aset utama mana-mana fasiliti kesihatan
- Implikasi pelesenan daripada Kementerian Kesihatan Malaysia (KKM) yang mengawal operasi hospital swasta
Tiga Kaedah Pemusnahan Data yang Wajib Diketahui Pengurus Fasiliti
Tidak semua kaedah “pemadaman data” adalah sama. Memahami perbezaannya adalah penting untuk memastikan pematuhan yang betul.1. Data Wiping
Menggunakan perisian khusus yang overwrite keseluruhan peranti beberapa kali mengikut piawaian antarabangsa seperti DoD 5220.22-M atau NIST 800-88. Kaedah ini sesuai untuk komputer, laptop, dan server yang masih berfungsi dan akan dijual semula atau dipindah milik. Kelebihan utamanya peranti masih boleh digunakan semula selepas proses selesai, menjadikannya pilihan yang kos efektif untuk peralatan yang masih bernilai.2. Degaussing
Menggunakan medan magnet yang kuat untuk memusnahkan data pada hard disk magnetik (HDD) secara kekal. Walau bagaimanapun, kaedah ini tidak berkesan untuk SSD dan peranti memori flash. Oleh itu, ia hanya sesuai untuk HDD konvensional dan pita simpanan data lama yang biasa ditemui dalam server hospital generasi lama.3. Pemusnahan Fizikal
Penghancuran fizikal peranti storan melalui shredding atau crushing menjadikan pemulihan data mustahil secara mutlak. Ini adalah kaedah yang paling sesuai untuk hospital yang menyimpan data pesakit yang sangat sensitif, peranti yang sudah rosak dan tidak boleh di-wipe secara perisian, serta kes di mana tahap keselamatan tertinggi diperlukan. Ketahui lebih lanjut tentang perkhidmatan pemusnahan data bersijil Taztech yang menyediakan ketiga-tiga kaedah ini.
Tanggungjawab Undang-Undang — Apa yang Hospital dan Klinik Perlu Penuhi
Sektor penjagaan kesihatan di Malaysia tertakluk kepada dua lapisan tanggungjawab undang-undang yang berkaitan dengan e-waste dan data.Pertama, dari segi alam sekitar. Di bawah Environmental Quality (Amendment) Act 2024, semua penjana e-waste termasuk hospital dan klinik wajib menggunakan pengangkut dan kemudahan pelupusan yang berlesen DOE. Kegagalan berbuat demikian boleh mengakibatkan denda sehingga RM10 juta dan penjara sehingga 5 tahun. Semua pergerakan sisa berjadual perlu dilaporkan melalui portal eSWIS (Electronic Scheduled Waste Information System).Kedua, dari segi perlindungan data. PDPA Malaysia mewajibkan hospital dan klinik untuk melindungi data pesakit sepanjang hayat — termasuk semasa proses pelupusan peralatan. Ini bermakna setiap komputer, server, atau peranti yang mengandungi data pesakit mesti melalui pemusnahan data yang bersijil sebelum diserahkan kepada mana-mana pihak. Tanpa sijil pemusnahan data yang sah, hospital tidak boleh membuktikan bahawa mereka telah memenuhi tanggungjawab ini.Proses Pengurusan E-Waste yang Betul untuk Hospital dan Klinik
Berikut adalah proses yang disyorkan untuk hospital dan klinik di Malaysia dalam menguruskan e-waste secara bertanggungjawab dan mematuhi semua keperluan undang-undang.Mulakan dengan audit peralatan IT yang komprehensif. Kenal pasti semua peralatan yang akan digantikan atau sudah tidak digunakan. Rekodkan jenama, model, nombor siri, tahun pembelian, jenis data yang disimpan, dan kondisi semasa setiap unit. Ini adalah asas kepada semua langkah seterusnya.Seterusnya, asingkan peralatan berdasarkan kandungan data. Peralatan yang menyimpan data pesakit perlu melalui proses pemusnahan data yang lebih ketat berbanding peralatan yang hanya digunakan untuk tujuan am. Pengasingan awal ini memastikan tiada peranti dengan data sensitif terlepas melalui saluran yang tidak selamat.Tambahan pula, pastikan pemusnahan data dilakukan oleh pihak ketiga yang bertauliah. Walaupun pasukan IT dalaman hospital mungkin mampu melakukan format atau reset asas, sijil pemusnahan data yang dikeluarkan oleh pihak ketiga yang bebas adalah lebih kukuh untuk tujuan audit PDPA dan pemeriksaan KKM. Taztech menyediakan sijil pemusnahan data rasmi untuk setiap unit yang diproses.Kemudian, gunakan vendor e-waste berlesen DOE untuk kutipan dan pengangkutan. Taztech menyediakan perkhidmatan kutipan dan pengangkutan e-waste terus dari premis hospital atau klinik anda di seluruh Selangor dan Klang Valley — lengkap dengan Consignment Note DOE untuk setiap pengangkutan.Akhir sekali, pastikan anda menerima Certificate of Disposal yang lengkap selepas setiap proses selesai. Simpan semua dokumentasi sijil pemusnahan data, Consignment Note, dan Certificate of Disposal sekurang-kurangnya tiga tahun untuk tujuan audit DOE, pemeriksaan KKM, dan laporan ESG.Untuk peralatan yang masih berfungsi dan mempunyai nilai pasaran, pertimbangkan proses asset remarketing atau refurbishment dan jualan semula selepas pemusnahan data bersijil dilakukan. Ini membolehkan hospital mendapat pulangan kewangan daripada aset lama sambil memastikan keselamatan data terjamin sepenuhnya. Hubungi Taztech untuk perbincangan dan sebut harga percuma.