Data Pengguna Tokopedia Dibobol, Kominfo Memacu RUU Perlindungan Data

Menurut pasal 42 RUU PDP, pelaku yang melakukan pencurian dan pemalsuan data pribadi dengan tujuan kejahatan, terancam pidana paling lama satu tahun atau denda maksimal Rp300 juta.

Kemudian, pasal 43 menyebut pidana pokok ditingkatkan menjadi denda maksimal Rp1 miliar jika pelanggaran dilakukan suatu badan usaha. Dalam pasal 12 juga disebutkan bahwa pemilik data pribadi berhak menuntut dan menerima ganti rugi atas pelanggaran tersebut.

Sebelumnya, Kominfo telah mengevaluasi Tokopedia karena dugaan peretasan data pengguna. Data yang berhasil dibobol yaitu nama pengguna, nomor ponsel, dan email. 

Meski begitu, data terkait akses keuangan pengguna tetap aman."Satu kunci diambil orang, gemboknya belum. Ada kunci yang lain, dan itu berlapis-lapis," kata Henry. 

Sebelumnya, beredar kabar bahwa data pengguna Tokopedia diretas dan dijual melalui situs gelap (darkweb) seharga US$ 5.000 atau sekitar Rp 73,4 juta (kurs Rp 14.600 per US$).  Data yang dijual berupa 91 juta catatan (records) Tokopedia yang sudah diretas.

Kabar tersebut diungkap dan disebar akun Twitter @underthebreach pada Sabtu (2/5). Akun itu juga menyertakan tangkapan layar tentang penjualan data oleh peretas.

(Baca: RUU Perlindungan Data Pribadi Memuat Lima Pokok Aturan)