Cara Mengelola Data Kesehatan di Android

Pendahuluan

Platform Android menyediakan beragam API untuk mengakses dan mengelola data kesehatan, mulai dari langkah harian, detak jantung, hingga riwayat medis. Dengan meningkatnya minat pengguna terhadap aplikasi kesehatan, penting bagi developer untuk memahami cara mengelola data tersebut secara aman, efisien, dan sesuai dengan regulasi.

Izin & Privasi

Sebelum mengakses data kesehatan, aplikasi harus meminta izin yang tepat. Android memperkenalkan android.permission.BODY_SENSORS untuk sensor biologis dan android.permission.READ_MEDICAL_RECORDS (pada API 33 ke atas) untuk data rekam medis. Pastikan:

• Menambahkan izin di AndroidManifest.xml.
• Menjelaskan kebutuhan izin pada runtime permission dengan dialog yang jelas.
• Mengikuti kebijakan Google Play tentang data sensitif.

Sumber Data Kesehatan

Android menawarkan tiga sumber utama data kesehatan:

1. Sensor perangkat

Sensor biometrik seperti akselerometer, gyroscope, dan sensor denyut nadi (jika perangkat mendukung) dapat diakses melalui SensorManager. Contoh penggunaan:

SensorManager sm = (SensorManager)getSystemService(SENSOR_SERVICE); Sensor heartRate = sm.getDefaultSensor(Sensor.TYPE_HEART_RATE); sm.registerListener(this, heartRate, SensorManager.SENSOR_DELAY_NORMAL);

2. Google Fit API

Google Fit menyediakan antarmuka terpusat untuk membaca, menulis, dan mensinkronkan data kesehatan. Untuk memulai:

• Tambahkan dependensi implementation 'com.google.android.gms:play-services-fitness:21.0.0'.
• Gunakan FitnessOptions untuk menentukan jenis data yang dibutuhkan.
• Autentikasi dengan GoogleSignIn.

3. Health Connect (Android 13+)

Health Connect adalah platform terbuka yang memungkinkan berbagi data kesehatan antar aplikasi tanpa harus melewati Google Fit. Menggunakan androidx.health.connect.client library, developer dapat menulis dan membaca records seperti StepsRecord, HeartRateRecord, dan SleepSessionRecord.

Menyimpan Data Kesehatan

Jika aplikasi menyimpan data secara lokal, gunakan penyimpanan yang terenkripsi:

• EncryptedSharedPreferences untuk data kunci sederhana.
• Room + SQLCipher untuk basis data relasional yang besar.
• File internal terenkripsi jika menyimpan file medis (misalnya PDF rekam medis).

Contoh penggunaan EncryptedSharedPreferences:

MasterKey masterKey = new MasterKey.Builder(context) .setKeyScheme(MasterKey.KeyScheme.AES256_GCM) .build(); SharedPreferences encryptedPref = EncryptedSharedPreferences.create( context, "health_prefs", masterKey, EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV, EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM ); encryptedPref.edit().putInt("daily_steps", 8250).apply();

Pastikan selalu menghapus data yang tidak diperlukan lagi dengan clear() atau delete() untuk mengurangi risiko kebocoran.

Sinkronisasi & Backup

Data kesehatan biasanya perlu disinkronkan ke cloud agar dapat diakses di perangkat lain. Pilihan populer:

• Google Fit data otomatis tersimpan di akun Google pengguna.
• Firebase Firestore memungkinkan penyimpanan terstruktur dengan aturan keamanan yang dapat dikustomisasi.
• Health Connect menyediakan titik akses bersama tanpa menyalin data ke server pihak ketiga.

Contoh aturan keamanan Firestore untuk data kesehatan:

{ "rules": { "healthData": { "$uid": { ".read": "request.auth != null && request.auth.uid == $uid", ".write": "request.auth != null && request.auth.uid == $uid" } } } }

Selalu gunakan HTTPS dan sertifikat SSL/TLS yang valid. Jika menyimpan token akses, simpan di EncryptedSharedPreferences atau Keystore.

Kesimpulan

Mengelola data kesehatan di Android memerlukan perhatian pada tiga aspek utama: izin & privasi, sumber data yang tepat, serta penyimpanan dan sinkronisasi yang aman. Dengan memanfaatkan API resmi seperti Google Fit atau Health Connect, developer dapat membangun aplikasi yang bermanfaat tanpa mengorbankan keamanan pengguna. Ingatlah untuk selalu memperbarui dependensi, mengikuti kebijakan Google Play, dan melakukan audit keamanan secara berkala.