Sebuah pengamatan dari satu sore
Pada sore 2026-05-07, 張鴻仁 (Chairman Chang Hung-jen) dan 楊啟航博士 (Dr. Yang Chi-hang) datang ke Taichung untuk berdiskusi tentang iRehab. Awalnya pembicaraan berkisar pada rehabilitasi, tetapi segera bergeser ke pertanyaan yang lebih mendasar: bisakah data kesehatan benar-benar mengikuti pasien?
Dalam beberapa bulan terakhir, pertanyaan itu terus muncul di sekitar empat platform Taiwan. TwHealth Nexus, yang didorong oleh 楊泮池院士 (Academician Yang Pan-chyr), mendapat investasi sekitar NT$1 miliar dari Wistron, Catcher, Delta, Elan, dan Realtek untuk membangun infrastruktur tata kelola data kesehatan nasional. H2U 永悅健康 diperkirakan masuk Innovation Board pada Q3 2026 dengan kode 7835 dan menguasai sekitar 70% pasar pusat medical check-up Taiwan. 遠東醫電 FEMET bergerak di eSIM, telemedicine lintas batas, dan konsultasi MR maritim. AlleyPin（翔評互動）menghubungkan lebih dari 2.000 klinik, 19 konektor HIS, dan telah mengumpulkan Series A NT$75 juta; mereka juga tertarik pada iRehab Brief.
Untuk pembaca Asia Tenggara, konteks Taiwan perlu dibuka sedikit. Taiwan memiliki asuransi kesehatan nasional, dan NHIA (National Health Insurance Administration, 健保署) memegang peran pembayar utama. Namun data klinis tetap tersebar di rumah sakit, klinik, pusat check-up, dan platform privat. Karena itu, slogan "data mengikuti pasien" terdengar masuk akal, tetapi belum benar-benar terjadi.
"Personally-owned data" adalah setengah kebenaran
Dalam layanan kesehatan, mengatakan bahwa data adalah milik pribadi pasien terdengar benar. Di Taiwan, itu hanya setengah kebenaran.
Menurut Taiwan Medical Care Act (醫療法), rekam medis dibuat dan disimpan oleh institusi medis. Pasien dapat meminta salinan, ringkasan, atau informasi terkait, tetapi hak tersebut tidak sama dengan kepemilikan absolut atas semua catatan. Menurut Taiwan PDPA Article 6 (個資法第 6 條), data medis adalah data pribadi sensitif; pengumpulan, pemrosesan, dan penggunaannya memerlukan tujuan khusus dan kondisi persetujuan yang sesuai. Pasien adalah subjek data, bukan otomatis pemilik dalam arti properti.
Struktur pembiayaan juga mengubah daya tawar. Jika NHIA atau pemerintah yang membayar, data mengikuti logika administrasi dan klaim. Jika pasien atau perusahaan membayar, seperti dalam check-up mandiri, ada lebih banyak ruang untuk mengembalikan data ke aplikasi pribadi. Jika riset atau farmasi membayar, isu bergeser ke consent, anonimisasi, dan nilai RWD.
| Platform | Mekanisme data | Makna tata kelola |
|---|---|---|
| AlleyPin（翔評互動） | Pesan LINE pasien dan data janji temu tersambung ke klinik | Institusi menyimpan; pasien dapat melihat dan berinteraksi |
| TwHealth Nexus | GUID untuk linkage antar-rumah sakit dan Dynamic Consent | Data tidak keluar dari rumah sakit; pasien memberi otorisasi penggunaan |
| H2U 永悅健康 | Pusat check-up dan platform H2U mengelola bersama | Aplikasi pribadi menampilkan data, tetapi sumbernya tetap institusional |
| 遠東醫電 FEMET | SIM/eSIM sebagai kunci identitas, data medis berada di cloud backend | Identitas dapat bergerak bersama pengguna; Custody tetap di sistem |
Maka pertanyaan "siapa pemilik data" saja terlalu sempit. Pertanyaan yang lebih tepat adalah: siapa yang menyimpan, siapa yang mengakses, siapa yang dapat bertindak, apakah data tetap berkelanjutan, dan dari mana data itu berasal?
Memecah "ownership" menjadi 5 konsep
Saya biasanya mulai dengan empat konsep, tetapi untuk data rehabilitasi di luar rumah sakit, empat konsep belum cukup. Kita perlu memisahkannya menjadi lima lapisan: Custody, Access, Agency, Continuity, dan Provenance.
| Konsep | Pertanyaan sebenarnya | Contoh dalam kesehatan |
|---|---|---|
| Custody | Siapa yang menyimpan catatan fisik atau sistem? | Rumah sakit, klinik, cloud vendor, platform check-up |
| Access | Siapa yang dapat membaca atau mengunduh data? | Pasien membaca laporan, dokter melihat ringkasan, keluarga diundang |
| Agency | Siapa yang dapat membagi, mencabut, meneruskan, atau mengaktifkan data? | Pasien mengirim brief sebelum konsultasi atau mencabut akses keluarga |
| Continuity | Apakah data melintasi institusi, perangkat, waktu, dan relasi perawatan? | Trajektori pemulihan tetap mengikuti pasien saat berganti dokter |
| Provenance | Di mana dan oleh siapa data dibuat? | Rumah sakit membuat hasil tes; pasien membuat ROM, PROM, skor nyeri, dan foto luka di rumah |
Provenance adalah jangkar sebenarnya. Sebagian besar platform memproses data yang dibuat institusi: rekam medis, hasil lab, resep, laporan check-up, atau klaim. iRehab berdiri di wilayah lain: data perilaku klinis yang dibuat pasien di rumah. Sebelum membicarakan tata kelola, kita harus bertanya dari mana data muncul.
Karena itu saya memakai istilah "kontinuitas yang dimediasi pasien (patient-mediated continuity)". Selanjutnya, patient-mediated continuity dipertahankan sebagai istilah strategis. Pergeseran paradigma yang nyata bukan ownership sebagai kepemilikan, melainkan Agency × Continuity.
Pasien tidak perlu memegang semua catatan mentah secara fisik. Yang dibutuhkan adalah hak tata kelola yang berkelanjutan, dapat dicabut, dan dapat dibawa sepanjang perjalanan perawatan.
Wilayah data yang secara alami harus dipicu oleh pasien
Rehabilitasi terutama tidak terjadi di dalam rumah sakit. Ia terjadi di antara pulang rawat dan kontrol ulang: latihan di rumah, rasa nyeri kecil, hari tanpa latihan, dukungan keluarga, dan penyesuaian dokter.
| Tahap | Data utama | Pemain umum |
|---|---|---|
| Subhealth | Gaya hidup, risiko, indikator preventif | H2U 永悅健康 |
| Medical check-up | Lab, imaging, laporan | H2U 永悅健康 |
| Penyakit kronis | Resep, indikator, follow-up | Klinik dan rumah sakit |
| Akut | Diagnosis, intervensi, order klinis | Rumah sakit |
| Operasi | Prosedur, implant, anestesi, perawatan | Rumah sakit |
| Discharge | Instruksi, obat, jadwal kontrol, Brief | Rumah sakit / iRehab Brief |
| Rehabilitasi rumah | ROM, PROM, nyeri, kepatuhan latihan, foto luka | iRehab |
| Kontrol ulang | Ringkasan progres, pertanyaan, data luar rumah sakit | iRehab Brief |
| Pemeliharaan jangka panjang | Fungsi, kekambuhan, kebiasaan, penyesuaian perilaku | Ruang pasar yang masih kosong |
Posisi iRehab ada di zona abu-abu setelah discharge dan sebelum kontrol. ROM, PROM, log latihan, foto luka, dan skor nyeri dibuat oleh pasien, tetapi dapat menjadi data klinis ketika masuk ke workflow perawatan.
Secara hukum, terlalu kuat jika mengatakan data ini "milik pasien". Taiwan Medical Care Act berfokus pada rekam medis yang dibuat dan disimpan institusi; Taiwan PDPA Article 6 mencakup data medis sensitif secara lebih luas. Kesimpulan yang lebih tepat adalah: untuk data perilaku yang dibuat di rumah, desain berbagi, pencabutan, dan Continuity seharusnya dimulai dari pasien.
Tujuh bukti yang sudah ship
Ini bukan hanya tesis. Dalam 18 bulan terakhir, iRehab telah mengirim beberapa reference implementations yang mengikuti prinsip yang sama.
| Tanggal | Implementasi | Makna bagi patient-mediated continuity |
|---|---|---|
| 2026-03-18 | iRehab open ecosystem DS-01 sampai DS-05, termasuk Walkaway Test | Versi sisi dokter dari prinsip: jika keluar dibuat mudah, kepercayaan justru lebih kuat |
| 2026-04-13 | Patient AI Prep | Pasien mengekspor ringkasan yang sudah difilter PHI ke ChatGPT, Claude, atau Gemini miliknya; iRehab menangani filter PHI dan batas keselamatan tanpa biaya LLM upstream |
| 2026-04-14 | Family Link | Keluarga memiliki identitas independen, diundang atau dicabut oleh pasien; observer menjadi aktor tata kelola |
| 2026-04-16 | Pre-consult push-not-pull | Pasien mengisi dan mendorong brief ke rumah sakit; pasien adalah kurir yang sadar, bukan sumber yang di-scrape |
| 2026-04-17 | Phase 4 Handoff/Handshake, 13 ADR D1-D13 | Infrastruktur consent atom untuk Continuity lintas dokter dan institusi |
| 2026-04-26 | Desain sistem medis lintas institusi untuk atlet dengan 5 batas tata kelola immutable | Anti-doping, tiered break-glass, dan retention hold menjadi stress test tata kelola |
| 2026-05-05 | Brief Open Schema | Format handoff terstruktur lintas episode, calon standar terbuka |
Benang merahnya: pasien, keluarga, dan dokter tidak dikunci dalam satu layar. Data dapat bergerak, tetapi dengan batas keselamatan, Provenance jelas, dan hak cabut.
Observasi adalah intervensi
Dalam basis pengetahuan saya, ada satu aturan yang muncul di beberapa domain yang tidak saling terkait: observasi adalah intervensi.
Dalam manajemen pengetahuan pribadi, 電馭大腦 mengeksternalisasi pikiran yang berantakan agar manusia dapat mengkalibrasi diri. Dalam fisika sensor implant, resonansi LC mengubah mekanika penyembuhan tulang yang tidak terlihat menjadi sinyal frekuensi yang dapat diukur, lalu menjadi SaMD. Dalam sistem operasi bencana, xGrid Event Sourcing merekam setiap operasi sebagai event agar operasi tetap resilien.
Logika umumnya bukan mengontrol manusia dengan lebih ketat. Logikanya adalah: ketika sistem diamati dengan setia, sistem mulai memperbaiki dirinya sendiri.
iRehab Recovery Loop adalah kasus keempat. Waktu setelah discharge dan sebelum kontrol yang sebelumnya tidak terlihat menjadi rangkaian yang dapat dibaca: latihan, nyeri, ROM, PROM, pertanyaan, dan perubahan rencana. Pasien melihat progres lalu mengkalibrasi diri; keluarga melihat usaha lalu dapat menenangkan atau mengingatkan; dokter melihat tren lalu tidak membuang lima menit pertama untuk bertanya apakah pasien latihan.
Ini juga terhubung ke Safety-II. Safety-II tidak hanya bertanya mengapa kegagalan terjadi, tetapi mengapa sistem biasanya tetap berhasil. Istri saya sedang mengerjakan tesis PPH dengan FRAM; cara pandang itu dapat dibalik untuk menganalisis mengapa rehabilitasi rumah ditinggalkan. Jika iRehab merekam deviations dari workflow standar dan penyesuaian nyata dokter, ia membentuk bukti WAD, Work-as-Done, bukan hanya WAI, Work-as-Imagined. Itu cerita berikutnya.
Mengapa ini penting sekarang
Empat platform tadi bukan pesaing langsung iRehab. Mereka adalah lapisan berbeda dari puzzle yang sama.
| Lapisan | Platform | Cakupan |
|---|---|---|
| Kanal klinik | AlleyPin（翔評互動） | Janji temu, pesan, konektor HIS |
| Tata kelola RWD nasional | TwHealth Nexus | Linkage antar-rumah sakit dan Dynamic Consent |
| Check-up dan subhealth | H2U 永悅健康 | Pusat check-up, app pribadi, pencegahan |
| Konektivitas lintas batas | 遠東醫電 FEMET | eSIM, identitas, telemedicine internasional atau maritim |
| Continuity pemulihan | iRehab | Lapisan perilaku dinamis setelah discharge: bagian tengah yang hilang |
Infrastruktur makro-institusional dan lapisan aplikasi mikro-perilaku saling melengkapi. Tanpa yang pertama, interoperabilitas sistemik sulit. Tanpa yang kedua, kehidupan nyata selama pemulihan tetap menghilang.
Ada tiga implikasi.
Pertama, bagi regulator, Taiwan PDPA dan Taiwan Medical Care Act masih menyisakan ruang kosong di sekitar data kesehatan yang dibuat pasien di rumah. Siapa yang membangun patient-mediated governance yang baik akan ikut membentuk reformasi hukum berikutnya.
Kedua, bagi pasien, data sovereignty tidak harus menunggu pemerintah, rumah sakit, atau platform memberikannya. Pasien sudah membuat data setiap hari. iRehab membuatnya terlihat, dapat dibagi, dan portabel.
My Health Bank (Taiwan's NHI personal health record system, 健康存摺) adalah infrastruktur penting dari NHIA. Namun My Health Bank terutama memberikan continuity berbasis claims: obat, tes, kunjungan, dan data yang lahir di institusi, biasanya retrospektif. iRehab menambahkan clinical behavioral continuity: aktivitas harian di rumah, nyeri, jarak berjalan, progres, dan pertanyaan sebelum kontrol. Keduanya saling melengkapi.
Ketiga, bagi medtech Taiwan, Asia Timur belum memiliki pemimpin jelas. Jepang memiliki upaya PHR dari MHLW/METI dan My Number Portal (mhlw.go.jp). Korea memiliki MyHealthWay yang terhubung dengan lebih dari 600 rumah sakit (PMC). Singapura memiliki Synapxe, HealthHub, dan NEHR (Synapxe). Kebanyakan masih berada pada pola institusi menyimpan data dan pasien memberi otorisasi. Taiwan dapat menjadikan patient-mediated continuity sebagai vertical yang dapat diekspor dalam satu sampai dua tahun.
Kesimpulan: bukan call to action, melainkan provocation
Lain kali ketika saya mendengar "data mengikuti pasien", saya akan bertanya tiga hal.
- Di mana Custody? Siapa yang menyimpan catatan fisik atau sistem?
- Di tangan siapa Agency? Siapa yang dapat berbagi, mencabut, atau meneruskan?
- Continuity melintasi apa? Hanya satu platform, atau institusi, waktu, perangkat, dan relasi perawatan?
Jika platform menyimpan, platform memberi izin, dan continuity hanya ada di dalam platform itu, maka itu tetap kemajuan. Tetapi itu belum patient-mediated continuity.
Versi yang sungguh-sungguh harus berbunyi seperti ini: saya berganti rumah sakit, dokter, negara, atau ponsel, tetapi trajektori pemulihan tetap mengikuti saya. Saya dapat menunjukkannya kepada keluarga, dokter baru, atau AI yang saya langgani. Saya dapat mencabutnya. Saya tidak perlu meminta izin platform terlebih dahulu.
Dunia itu belum tiba. Tetapi iRehab sudah mengirim satu bagian kecil: lapisan perilaku rehabilitasi dinamis setelah discharge. Jika arah ini dijaga, langkah berikutnya bukan hanya rehabilitasi, tetapi penyakit kronis, check-up longitudinal, dan infrastruktur data kesehatan Asia generasi berikutnya.
Tesis artikel ini berasal dari diskusi sore 2026-05-07 dengan 張鴻仁 (Chairman Chang Hung-jen) dan 楊啟航博士 (Dr. Yang Chi-hang), due diligence atas 4 platform, beberapa putaran review oleh 3 AI reviewer (Gemini Deep Think + ChatGPT + Codex), dan 7 reference implementations iRehab selama 18 bulan terakhir. Strategic brief lengkap dan ADR teknis adalah dokumen internal. Artikel berikutnya: Safety-II di sisi pasien — ketika override corpus iRehab menjadi bukti WAD yang terstruktur