Semuel menjelaskan pihak pengelola data dapat dikenakan sanksi perdata dan denda apabila terjadi kebocoran, sementara pelaku atau pihak yang membocorkan data dapat dijatuhi hukuman pidana.
Sejauh ini sebelum kehadiran RUU PDP, ia mengatakan sejumlah kasus kebocoran data sudah dikenakan sanksi namun belum sampai ke tahap denda. Beberapa kasus juga terhukum secara pidana, namun bukan kasus-kasus yang besar, kata Semuel.
“Indonesia sedang melakukan transformasi digital. Kalau kita bicara ruang digital itu pasti ada yang namanya bolong-bolongnya di dunia ini. Makanya harus ada regulasinya, ada keamanan siber yang dibentuk oleh para penyelenggaranya, ada sanksi administratif dan sanksi pidananya bagi pelakunya,” kata dia.