AI Resepsionis Klinik & Salon Indonesia 2026: Realita UU PDP & QRIS

Lima pertanyaan yang diajukan klinik atau salon Indonesia kepada platform WhatsApp

Sebelum membandingkan fitur, pemilik klinik pratama atau salon di Jakarta, Surabaya, Bandung, Medan, Denpasar, atau Makassar mengajukan lima pertanyaan kepatuhan-plus-fit saat memilih platform AI resepsionis WhatsApp:

1. Verifikasi PSE Kominfo dan Data Processing Agreement bahasa Indonesia. Peraturan Menkominfo No. 5/2020 mewajibkan Penyelenggara Sistem Elektronik yang melayani pengguna Indonesia terdaftar di Kominfo sebagai PSE Publik atau PSE Privat, dengan sanksi pemblokiran akses jika tidak. Apakah BSP yang dipilih terdaftar sebagai PSE Kominfo? Apakah DPA (Data Processing Agreement) tersedia dalam bahasa Indonesia dengan mencantumkan UU PDP Pasal 44-53?

2. UU PDP 27/2022 dengan basis hukum yang jelas untuk data kesehatan. Data kesehatan diperlakukan sebagai data spesifik (Pasal 4 ayat 2 huruf a UU PDP) yang membutuhkan basis hukum sesuai Pasal 26 — persetujuan eksplisit, pelaksanaan kontrak, kepentingan hukum, kepentingan vital, kepentingan publik, atau kepentingan sah. Apakah platform memungkinkan dokumentasi basis hukum per percakapan? Apakah ada mekanisme untuk hak subjek data (Pasal 5-15 UU PDP) — akses, koreksi, penghapusan, portabilitas?

3. Rekam Medis Elektronik terpisah dari WhatsApp. Permenkes No. 24/2022 mewajibkan RME untuk seluruh fasilitas pelayanan kesehatan sejak Desember 2023 dengan integrasi ke SATUSEHAT platform Kemenkes. Apakah klinik memiliki software RME terpisah (Klinik App, Assist.id, Medi.link, AIDO, atau setara)? Apakah tim tim memahami bahwa WhatsApp BUKAN pengganti RME — hanya lampiran komunikasi dengan retensi 5 tahun sesuai PMK 269/2008?

4. QRIS BI dengan penyedia jasa pembayaran terdaftar OJK. Apakah platform generate QRIS dinamis dengan nominal spesifik untuk layanan, terintegrasi dengan penyedia jasa pembayaran (GoPay, OVO, DANA, ShopeePay, LinkAja terhubung via QRIS unified) yang terdaftar sebagai PJP OJK sesuai POJK 6/2020? Apakah MDR untuk usaha mikro (sekitar 0,3% per kebijakan BI 2023-2024) tercermin di invoice? Sinkronisasi otomatis dengan software akuntansi untuk pelaporan PPN 12% dan e-Faktur DJP bulanan?

5. Batas jelas antara AI dan tenaga medis manusia. Untuk klinik, apa batasan template yang boleh dikirim AI (konfirmasi janji, pengingat, invoice, instruksi umum pra dan pasca prosedur) vs yang harus manusia (diagnosis, saran resep, konsultasi klinis berbasis riwayat, penanganan komplain, situasi darurat medis)? Untuk salon, apa batasan template promosi (dilarang klaim khasiat medis kosmetik per Permenkes 1176/2010 dan pengawasan BPOM)?

Apa yang otomatisasi WhatsApp umum lakukan — dan apa yang tidak model untuk klinik/salon Indonesia

Produk otomatisasi WhatsApp umum untuk UMKM — Wati (Hong Kong via BSP resmi Meta), Chatfuel (AS, chatbot builder), ManyChat (AS, Messenger-first), Respond.io (Malaysia, multi-channel), Sleekflow (Singapore/Hong Kong, multi-channel), Take Blip (Belo Horizonte, conversational AI Brasil dengan reach APAC), Zenvia (Porto Alegre, LGPD-native), Qontak (kini Mekari, akuisisi 2021, BSP Jakarta), Barantum (Jakarta, WhatsApp Business API), Kata.ai (Jakarta, chatbot AI), Sirclo Chat (Jakarta, e-commerce-first), Kommo (EUA/UK, CRM WhatsApp-native) — menyelesaikan secara generik lima fungsi: inbox bersama multi-agen, chatbot dengan alur visual, broadcast via template pra-approved Meta, pengumpulan lead via form dalam chat, integrasi dengan CRM/e-commerce.

Yang TIDAK dimodelkan native platform umum untuk klinik atau salon Indonesia: integrasi dengan SATUSEHAT platform Kemenkes untuk resep elektronik dan rujukan (fasyankes wajib integrasi per Permenkes 24/2022); pemetaan template ke daftar prosedur BPJS Kesehatan untuk klinik yang credentialed BPJS (termasuk P-Care primary care sistem); verifikasi SIP dan STR dokter di database KKI/KTKI untuk pesan yang seolah berasal dari dokter; template notifikasi kosmetik BPOM (Permenkes 1176/2010) untuk salon menggunakan produk yang wajib notif; kalkulasi PPN 12% otomatis dengan e-Faktur DJP dan identifikasi PKP threshold Rp 4,8 miliar per tahun; QRIS dinamis dengan MDR usaha mikro sesuai BI (bukan tarif merchant besar); dokumentasi basis hukum UU PDP per percakapan (persetujuan, kontrak, atau basis lain); mekanisme pemberitahuan kegagalan pelindungan data ke Otoritas Perlindungan Data Pribadi dalam 3x24 jam sesuai Pasal 44 UU PDP; retensi RME 5 tahun terpisah dari log WhatsApp.

Untuk klinik atau salon yang patuh, celah diisi lapisan pelengkap — bukan diganti oleh satu platform ajaib. Lihat bagian 'stack defensible 2026' di bawah.

Regulasi profesional — SIP, STR, izin klinik/salon di Indonesia

Praktik klinik dan salon di Indonesia diatur oleh set regulasi spesifik yang tidak diketahui platform WhatsApp umum:

Untuk klinik pratama atau utama:

• UU No. 36/2009 tentang Kesehatan (batang tubuh umum).
• UU No. 44/2009 tentang Rumah Sakit (untuk klinik utama dengan kapasitas rawat inap).
• Permenkes No. 9/2014 tentang Klinik — mendefinisikan klinik pratama (pelayanan primer) dan klinik utama (pelayanan sekunder). Klinik pratama membutuhkan minimal 1 dokter penanggung jawab dengan SIP. Klinik utama membutuhkan dokter spesialis.
• SIP (Surat Izin Praktik) dari Dinas Kesehatan kabupaten/kota tempat praktik — wajib untuk setiap dokter yang praktik di klinik. Berlaku 5 tahun.
• STR (Surat Tanda Registrasi) dari KKI (Konsil Kedokteran Indonesia) — wajib registrasi profesi. Kini beroperasi di bawah KTKI (Konsil Tenaga Kesehatan Indonesia) per UU 17/2023.
• Sertifikat standar klinik dari OSS RBA (Online Single Submission Risk-Based Approach) BKPM sebagai bagian dari perizinan berusaha.
• Izin operasional klinik dari Dinas Kesehatan setempat.
• BPJS Kesehatan credentialing (P-Care) untuk klinik yang menerima peserta BPJS — sistem P-Care Kemenkes memiliki alur rujukan digital sendiri yang harus dipertahankan terpisah dari WhatsApp.

Untuk salon (kosmetik, kecantikan, spa):

• Izin Usaha Mikro Kecil (UMK) dari OSS BKPM (oss.go.id) — perlu NIB (Nomor Induk Berusaha) sebagai identitas usaha.
• NPWP dari DJP (Direktorat Jenderal Pajak) untuk kewajiban perpajakan.
• PPh Final UMKM 0,5% dari peredaran bruto per PP 55/2022 (untuk peredaran bruto ≤ Rp 4,8 miliar per tahun; kalau melampaui menjadi PKP dengan PPN 12%).
• Notifikasi kosmetik BPOM per Permenkes No. 1176/2010 — semua produk kosmetik yang digunakan atau dijual di salon wajib memiliki notifikasi BPOM aktif; salon dilarang membuat klaim khasiat medis untuk kosmetik.
• Izin praktik terapis kecantikan (jika ada layanan invasif) mungkin membutuhkan kualifikasi tambahan dan sertifikasi.

Konsekuensi ketidakpatuhan. Klinik yang beroperasi tanpa izin bisa dihentikan oleh Dinas Kesehatan; dokter tanpa SIP terancam sanksi pidana (UU Kesehatan Pasal 435). Salon yang menggunakan kosmetik tanpa notif BPOM atau membuat klaim khasiat medis palsu dapat dikenai sanksi administratif BPOM plus ancaman pidana UU 8/1999 tentang Perlindungan Konsumen.

UU PDP 27/2022 dan SATUSEHAT — lapisan data kesehatan Indonesia

UU No. 27/2022 tentang Perlindungan Data Pribadi (UU PDP) — disahkan Oktober 2022, berlaku efektif Oktober 2024 setelah masa transisi dua tahun. Poin operasional yang berdampak ke otomatisasi WhatsApp klinik atau salon:

Pasal 4 klasifikasi data. Ayat 1 data pribadi umum (nama, alamat, nomor telepon, email, dst). Ayat 2 data pribadi spesifik/sensitif mencakup: huruf (a) data kesehatan, huruf (b) data biometrik, huruf (c) data genetik, huruf (d) catatan kejahatan, huruf (e) data anak, huruf (f) data keuangan pribadi. Data kesehatan = data spesifik dengan regime perlindungan lebih ketat.

Pasal 20 data anak. Persetujuan orangtua atau wali diperlukan untuk memproses data anak di bawah 18 tahun. Klinik anak dan salon anak harus memiliki alur khusus.

Pasal 26 dasar pemrosesan. Enam dasar hukum: (a) persetujuan eksplisit, (b) pelaksanaan kontrak, (c) pelaksanaan kewajiban hukum, (d) pelindungan kepentingan vital subjek, (e) pelaksanaan tugas kepentingan publik, (f) kepentingan sah pengendali dengan uji proporsionalitas. Untuk klinik, dasar utama biasanya kombinasi (a) persetujuan eksplisit untuk data kesehatan spesifik dan (b) pelaksanaan kontrak layanan medis.

Pasal 44 pemberitahuan kegagalan. Wajib memberitahukan kegagalan pelindungan data pribadi kepada pengendali data (jika prosesor) dan subjek data dalam waktu paling lambat 3x24 jam. Otoritas Perlindungan Data Pribadi (OPDP, sedang dibentuk sebagai lembaga baru) juga wajib menerima laporan.

Pasal 45-46 kewajiban pengendali dan prosesor. Pengendali (klinik/salon) wajib menjaga kerahasiaan, keamanan, ketahanan sistem, akurasi, dan akuntabilitas. Prosesor (BSP WhatsApp) wajib mengikuti instruksi tertulis pengendali dan mendokumentasikan aktivitas pemrosesan.

Pasal 53 DPO. Kewajiban menunjuk Data Protection Officer untuk pengendali atau prosesor yang: (a) memproses data pribadi untuk keperluan pelayanan publik, (b) pemantauan berkala dalam skala besar, atau (c) memproses data pribadi spesifik dalam skala besar. Klinik yang aktif dengan volume pasien besar dan salon jaringan sebaiknya menunjuk DPO.

Pasal 57-58 sanksi administratif. Peringatan tertulis, penghentian sementara aktivitas pemrosesan, penghapusan atau pemusnahan data, denda administratif hingga 2% dari pendapatan tahunan pengendali/prosesor.

Pasal 67-69 sanksi pidana. Untuk pengumpulan tanpa hak dan mengungkap data pribadi orang lain — pidana paling lama 4-6 tahun dan/atau denda hingga Rp 4-6 miliar. Untuk memalsukan data — pidana paling lama 6 tahun.

Permenkes No. 24/2022 tentang Rekam Medis. Menggantikan sebagian PMK 269/2008. Kewajiban:

• Rekam Medis Elektronik (RME) wajib untuk semua fasilitas pelayanan kesehatan paling lambat 31 Desember 2023.
• Integrasi RME dengan SATUSEHAT — platform pertukaran data kesehatan nasional dari Kementerian Kesehatan (dikembangkan sejak 2022, wajib untuk fasyankes bertahap).
• Retensi minimal 5 tahun setelah tanggal kunjungan terakhir untuk RME aktif; setelah itu dapat dimusnahkan sesuai prosedur.
• Dokter membubuhkan tanda tangan elektronik yang tersertifikasi PSrE (Penyelenggara Sertifikasi Elektronik).

WhatsApp BUKAN pengganti RME. Percakapan WhatsApp dengan pasien adalah lampiran komunikasi yang dapat dirujuk dalam RME, tapi RME sendiri harus berada di software fasyankes yang terintegrasi SATUSEHAT (Klinik App, Assist.id, Medi.link, AIDO, atau setara).

Kominfo PSE — lapisan platform yang melayani pengguna Indonesia

Peraturan Menkominfo No. 5/2020 (dan revisi No. 10/2021, No. 3/2023) tentang Penyelenggara Sistem Elektronik (PSE) Lingkup Privat mewajibkan semua PSE yang portalnya, aplikasinya, atau sistemnya dapat diakses oleh pengguna Indonesia untuk terdaftar di Kominfo (pse.kominfo.go.id).

Kategori PSE:

• PSE Lingkup Publik — dijalankan oleh instansi penyelenggara negara.
• PSE Lingkup Privat — dijalankan oleh badan usaha atau perseorangan untuk kepentingan komersial atau non-komersial dengan pengguna di Indonesia.

Kewajiban PSE Lingkup Privat:

• Registrasi di sistem OSS Kominfo — mendaftarkan platform.
• Menunjuk contact person di Indonesia.
• Menyediakan akses ke otoritas untuk keperluan penegakan hukum.
• Memindahkan konten dilarang dalam 24 jam setelah pemberitahuan (4 jam untuk konten mendesak seperti terorisme atau eksploitasi anak).

Sanksi: peringatan tertulis, denda administratif, penghentian sementara PSE, hingga pemutusan akses (blokir) dari Indonesia. Pada Juli 2022 Kominfo memblokir sementara PayPal, Steam, Epic Games, Yahoo, dan lainnya karena belum registrasi PSE — sebagian kembali dibuka setelah patuh.

Implikasi untuk BSP WhatsApp yang digunakan klinik/salon Indonesia: BSP asing (Wati, Respond.io, Chatfuel, ManyChat, Sleekflow) yang melayani pengguna Indonesia idealnya terdaftar sebagai PSE Lingkup Privat. BSP lokal (Qontak/Mekari, Barantum, Kata.ai, Sirclo Chat, Twilio via reseller Indonesia) biasanya sudah terdaftar sebagai badan usaha Indonesia. Verifikasi status registrasi PSE di pse.kominfo.go.id sebelum menandatangani kontrak.

Localization vs sovereignty. Kominfo tidak mewajibkan penyimpanan data pengguna Indonesia di server dalam negeri untuk semua kategori PSE Lingkup Privat, tapi PSE Strategis (kategori berbeda) mungkin memiliki kewajiban tambahan. Untuk data kesehatan sensitif, RME wajib berada di software fasyankes terintegrasi SATUSEHAT — bukan di server WhatsApp asing.

QRIS, GoPay, OVO, DANA, ShopeePay dan lapisan pembayaran Indonesia

Lapisan pembayaran Indonesia untuk klinik dan salon dikendalikan oleh Bank Indonesia (BI) melalui regulasi sistem pembayaran, dan diawasi Otoritas Jasa Keuangan (OJK) untuk lembaga jasa keuangan penyelenggara pembayaran:

PBI No. 23/6/2021 tentang Penyedia Jasa Pembayaran (PJP) mengklasifikasi PJP dalam tiga kategori dengan izin yang berbeda. Semua PJP wajib terdaftar atau berizin BI.

PBI No. 22/23/2020 tentang Sistem Pembayaran menetapkan kerangka umum, termasuk QRIS.

QRIS (Quick Response Code Indonesian Standard) — standar QR code nasional yang menyatukan semua penyedia dompet digital dan bank. Sekali generate QRIS dinamis dengan nominal spesifik, semua konsumen dapat membayarnya dari GoPay, OVO, DANA, ShopeePay, LinkAja, atau bank apa pun yang mendukung QRIS. MDR (Merchant Discount Rate) untuk usaha mikro sekitar 0,3% per kebijakan BI 2023-2024 (versus 0,7% untuk merchant reguler). Kebijakan MDR dapat berubah — verifikasi di bi.go.id.

POJK No. 6/2020 tentang Lembaga Jasa Keuangan Penyelenggara Sistem Pembayaran (dari OJK) mengatur lembaga jasa keuangan non-bank yang menyediakan layanan pembayaran.

Metode pembayaran umum untuk klinik dan salon Indonesia:

• QRIS dinamis — via aplikasi merchant PJP (GoBiz dari GoTo, OVO for Merchant, DANA Bisnis, ShopeePay Merchant, LinkAja Merchant, atau QRIS aggregator seperti Midtrans, Xendit, DOKU, Espay). Merchant menerima notifikasi settlement T+1 atau T+0 tergantung PJP.
• BI-FAST — transfer bank instan antar-bank yang diluncurkan BI Desember 2021, biaya Rp 2.500 per transaksi (biaya bank).
• Transfer bank konvensional (biaya Rp 6.500 antar-bank via SKN atau gratis intra-bank).
• e-money kartu fisik — Flazz BCA, e-Money Mandiri, Brizzi BRI, TapCash BNI (untuk klinik yang menerima antrian tunai).
• Kartu kredit/debit via EDC (Mesin EDC) dari BCA, Mandiri, BRI, BNI, CIMB Niaga, Maybank.

PPN 12% dari UU HPP 7/2021 berlaku 1 Januari 2025. Threshold PKP (Pengusaha Kena Pajak) tetap Rp 4,8 miliar peredaran bruto per tahun. Klinik/salon di bawah threshold dapat memilih tetap non-PKP dengan PPh Final UMKM 0,5% dari peredaran bruto per PP 55/2022 (dengan batasan waktu 7 tahun untuk WP OP dan 3-4 tahun untuk WP Badan sesuai pasal peraturan). Klinik/salon PKP wajib menerbitkan e-Faktur melalui aplikasi DJP dan melaporkan SPT Masa PPN bulanan.

Jasa medis — pengecualian PPN sesuai Pasal 4A UU PPN dan lampiran penjelasan (jasa pelayanan kesehatan medis tertentu yang dilakukan oleh praktik dokter atau rumah sakit). Salon kosmetik dan spa umumnya tidak termasuk pengecualian dan tetap dikenakan PPN 12% jika PKP.

Integrasi WhatsApp × QRIS: BSP terbaik memiliki template utility yang mengirim gambar QRIS dinamis dengan nominal + deskripsi + settlement callback otomatis. BSP tanpa integrasi payment gateway lokal memaksa klinik/salon manual generate QRIS via aplikasi merchant PJP dan mengirimkan sendiri via media WhatsApp.

BSP WhatsApp dan software PMS klinik/salon Indonesia

BSP WhatsApp resmi Meta dengan operasi atau presence Indonesia:

• Qontak (sekarang bagian Mekari) — Jakarta, diakuisisi Mekari 2021, BSP resmi Meta, integrasi Mekari Jurnal (akuntansi) dan Mekari Talenta (HR). Fokus SME Indonesia, dashboard dan support bahasa Indonesia. Terdaftar PSE Kominfo.
• Barantum — Jakarta, WhatsApp Business API + CRM, target SME Indonesia. Dashboard bahasa Indonesia. Terdaftar PSE Kominfo.
• Kata.ai — Jakarta, chatbot AI + WhatsApp Business API, fokus enterprise dan mid-market. Bahasa Indonesia native. Terdaftar PSE Kominfo.
• Sirclo Chat (Sirclo) — Jakarta, dulunya e-commerce enabler, kini mencakup chat platform. Fokus toko online Indonesia.
• Twilio via reseller Indonesia — produk global Twilio (AS) dengan reseller lokal untuk billing IDR. Interface Inggris.

BSP internasional yang aktif di Indonesia (verifikasi status PSE):

• Wati (Hong Kong via BSP resmi Meta) — chatbot builder + inbox bersama, harga sekitar US$29-$99/bulan, interface Inggris.
• Respond.io (Malaysia) — multichannel WA + IG + FB Messenger, sekitar US$79-$249/bulan.
• Sleekflow (Singapore/Hong Kong) — multi-channel, sekitar US$79-$249/bulan.
• Take Blip (Belo Horizonte) — conversational AI enterprise.
• Kommo (EUA/UK) — CRM WhatsApp-native, sekitar US$15-$45/user/bulan.
• BossBot — platform multichannel WhatsApp+Telegram+Viber, paket awal US$19/bulan (setara Rp 300 ribu), trial 7 hari tanpa kartu — produk pendiri blog ini.

Software RME/klinik Indonesia (bukan pengganti BSP, pelengkap):

• Klinik App / Klinik Pintar — RME + antrian + billing untuk klinik pratama, integrasi SATUSEHAT.
• Assist.id — praktik pribadi dokter + klinik, integrasi SATUSEHAT dan P-Care BPJS.
• Medi.link — praktik dokter dan klinik menengah.
• AIDO — teleklinik + RME.
• Medifirst2000 — untuk rumah sakit skala menengah dan besar (mungkin berlebihan untuk klinik pratama).

Software salon/spa PMS:

• Zenoti (Bellevue, AS) — enterprise salon/spa, digunakan jaringan.
• Fresha (London) — salon booking + POS gratis untuk merchant.
• Beautypreneur — lokal Indonesia, target salon UMK.
• MyFave — sebelumnya deal-based, kini booking-focused.

Tarif Meta Indonesia 2026. Sesuai tabel publik Meta (business.whatsapp.com/products/business-platform/pricing), Indonesia berada di kisaran US$0,0234/percakapan marketing dan US$0,0116/percakapan utility dengan window 24 jam. Template utility (pengingat janji, konfirmasi antrian, notifikasi hasil, invoice) ditarifkan lebih murah dari marketing.

Stack WhatsApp klinik dan salon Indonesia yang defensible di 2026

Menggabungkan lapisan-lapisan sebelumnya, stack otomatisasi WhatsApp yang dapat dipertahankan sebuah klinik pratama atau salon Indonesia di hadapan OPDP, Dinas Kesehatan, Kominfo, dan DJP di 2026:

1. WhatsApp Business Platform via BSP terdaftar PSE Kominfo dengan DPA bahasa Indonesia. Preferensi untuk Qontak/Mekari, Barantum, Kata.ai, Sirclo Chat (BSP lokal Jakarta) atau BSP internasional yang telah terdaftar PSE (verifikasi pse.kominfo.go.id). BSP tanpa registrasi PSE berisiko diblokir Kominfo dan menyebabkan klinik/salon kehilangan channel.

2. Template disetujui Meta yang direview UU PDP + UU Perlindungan Konsumen. Template utility (pengingat janji, konfirmasi antrian, notifikasi hasil pemeriksaan, invoice QRIS) adalah mayoritas volume dan ditarifkan lebih murah Meta. Template marketing (kampanye baru layanan, promosi berkala) membutuhkan persetujuan eksplisit Pasal 26 huruf a UU PDP dan tidak boleh memuat klaim khasiat medis untuk kosmetik (Permenkes 1176/2010 + BPOM) atau klaim medis untuk jasa non-medis (UU 8/1999 Perlindungan Konsumen).

3. RME terintegrasi SATUSEHAT untuk klinik / salon PMS terpisah. Klinik: Klinik App, Assist.id, Medi.link, AIDO — dengan verifikasi integrasi SATUSEHAT dan retensi 5 tahun sesuai Permenkes 24/2022. RME bukan di WhatsApp — WhatsApp hanya lampiran komunikasi. Salon: Zenoti, Fresha, Beautypreneur, atau software UMK setara — dengan pencatatan layanan, produk kosmetik yang digunakan (notif BPOM), dan riwayat pelanggan.

4. QRIS dinamis + GoPay/OVO/DANA/ShopeePay/LinkAja + BI-FAST. QRIS dinamis via GoBiz, OVO for Merchant, DANA Bisnis, atau aggregator (Midtrans, Xendit, DOKU) yang PJP-berizin BI dengan MDR usaha mikro ~0,3%. BI-FAST untuk transfer bank instan pada layanan mahal. Sinkronisasi otomatis dengan software akuntansi (Mekari Jurnal, Accurate, Zahir) untuk PPh Final UMKM 0,5% (di bawah threshold PKP Rp 4,8 miliar) atau PPN 12% + e-Faktur DJP (di atas threshold).

5. Kebijakan internal tertulis tentang batas antara AI dan manusia. Klinik: diagnosis klinis → selalu dokter. Saran resep obat → selalu dokter dengan resep dalam RME. Situasi darurat medis → selalu telepon langsung, jangan chatbot. Konsultasi berbasis riwayat pasien → selalu dokter. Rujukan → SATUSEHAT + BPJS P-Care, bukan WhatsApp bebas. Komplain formal → manusia dengan pencatatan RME. Salon: klaim khasiat produk kosmetik → dilarang oleh Permenkes 1176/2010 dan BPOM. Diskon promosi → tidak boleh melanggar UU 8/1999 Perlindungan Konsumen. Komplain formal → manusia.

Lima dokumen pemisah antara fasilitas patuh dan yang tidak:

• SIP dan STR dokter yang berlaku (untuk klinik) atau izin UMK OSS (untuk salon), diverifikasi di database KKI/KTKI atau OSS BKPM.
• Sertifikat/izin operasional klinik atau notifikasi kosmetik BPOM untuk salon yang menggunakan produk aktif.
• RME terintegrasi SATUSEHAT (klinik) atau software PMS terpisah (salon) dengan retensi 5 tahun.
• Aviso privasi UU PDP khusus data kesehatan atau data pelanggan salon, dipasang di lokasi fisik + aplikasi WhatsApp + situs, mencantumkan basis hukum per tujuan, retensi, saluran DPO.
• DPA dengan BSP dalam bahasa Indonesia mencantumkan UU PDP Pasal 44-53, status registrasi PSE Kominfo BSP, dan detail transfer data lintas batas jika ada.

Untuk klinik pratama unipersonal (1 dokter + 1 perawat + 1 admin) atau salon UMK (1-3 terapis), WhatsApp Business gratis (aplikasi Meta) + QRIS via GoBiz atau OVO for Merchant + software RME sederhana (Klinik App, Assist.id versi SME) atau PMS salon gratis (Fresha) sudah memenuhi kebutuhan mayoritas. Platform BSP berbayar (Qontak/Mekari, Barantum, Wati, BossBot, Kommo — dari Rp 240 ribu hingga Rp 3 juta/bulan) justified untuk klinik dengan 3+ dokter, jaringan salon multi-cabang, atau volume pesan yang membutuhkan template broadcast pra-approved Meta dan kontrol akses per peran.