Namun, lanjut Pratama, pengendali data yang mengalami kebocoran data ini tidak diatur dalam RUU PDP. Misalnya, pengendali data jadi korban peretasan namun memang mereka tidak baik dalam mengelola data pribadi masyarakat.
"Hal ini nanti bisa diketahui lewat investigasi Komisi PDP apakah organisasi tersebut melaksanakan standar teknis yang diharuskan UU PDP," tegas Pratama.