Kasus pencurian identitas digital kembali menjadi sorotan publik di Indonesia dalam sepekan terakhir, tepatnya antara akhir Juni hingga awal Juli 2026. Maraknya penyalahgunaan data pribadi untuk aktivitas ilegal seperti pinjaman online (pinjol) fiktif dan pembobolan rekening bank menuntut masyarakat untuk lebih melek hukum. Dalam menghadapi situasi ini, peran jasa pengacara pidana menjadi sangat krusial guna memberikan perlindungan hukum bagi para korban yang terdampak.
Fenomena ini bukan sekadar isu teknis keamanan siber, melainkan pelanggaran serius terhadap hak privasi yang diatur dalam konstitusi. Di Indonesia, tindakan mengambil atau menggunakan data pribadi milik orang lain tanpa izin merupakan perbuatan melawan hukum yang memiliki konsekuensi pidana berat.
Dasar Hukum Pencurian Identitas Digital di Indonesia
Penegakan hukum terhadap pelaku kejahatan siber (cyber crime) di Indonesia mengacu pada beberapa regulasi utama. Perbuatan mencuri data atau identitas orang lain untuk kepentingan pribadi atau merugikan orang lain diatur secara spesifik dalam undang-undang berikut:
1. Undang-Undang Informasi dan Transaksi Elektronik (UU ITE)
Berdasarkan Pasal 32 ayat (1) UU Nomor 11 Tahun 2008 sebagaimana telah diubah terakhir dengan UU Nomor 1 Tahun 2024, setiap orang dilarang dengan sengaja dan tanpa hak mengubah, menambah, mengurangi, melakukan transmisi, merusak, menghilangkan, memindahkan, atau menyembunyikan suatu Informasi Elektronik milik orang lain atau milik publik.
Pelanggaran terhadap pasal ini diancam dengan pidana penjara paling lama 8 tahun dan/atau denda paling banyak Rp2 miliar berdasarkan Pasal 48 ayat (1).
2. Undang-Undang Perlindungan Data Pribadi (UU PDP)
Kehadiran UU Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi memperkuat sanksi terhadap pencurian identitas. Pasal 67 ayat (1) menyebutkan bahwa setiap orang yang dengan sengaja dan melawan hukum memperoleh atau mengumpulkan data pribadi yang bukan miliknya dengan maksud untuk menguntungkan diri sendiri atau orang lain dapat dipidana penjara paling lama 5 tahun dan/atau denda paling banyak Rp5 miliar.
3. Kitab Undang-Undang Hukum Pidana (KUHP)
Jika pencurian identitas tersebut digunakan untuk melakukan penipuan, maka pelaku juga dapat dijerat dengan Pasal 378 KUHP (atau Pasal 492 UU No. 1/2023 dalam KUHP Baru) mengenai perbuatan tipu muslihat untuk menguntungkan diri sendiri.
Prosedur dan Langkah Hukum Bagi Korban
Jika Anda atau kerabat menjadi korban pencurian identitas digital yang mengakibatkan kerugian finansial atau pencemaran nama baik, berikut adalah langkah-langkah hukum yang harus segera diambil:
- Pengumpulan Alat Bukti: Amankan tangkapan layar (screenshot), riwayat transaksi, email, atau log aktivitas yang mencurigakan sebagai bukti elektronik sah sesuai Pasal 5 UU ITE.
- Pelaporan ke Pihak Berwajib: Segera datangi kantor polisi terdekat, khususnya bagian Satreskrim Unit Cyber Crime, untuk membuat Laporan Polisi (LP).
- Aduan ke Instansi Terkait: Jika data digunakan untuk perbankan atau pinjol, segera buat pengaduan ke Otoritas Jasa Keuangan (OJK) dan bank terkait untuk pemblokiran akun.
- Konsultasi Hukum: Menghubungi tenaga ahli untuk mendapatkan bantuan hukum litigasi guna memastikan laporan diproses sesuai prosedur hukum yang berlaku.
Dalam beberapa kasus, korban juga perlu melakukan pengurusan dokumen resmi yang baru jika dokumen kependudukan fisik ikut hilang atau disalahgunakan oleh pihak ketiga.
Risiko Hukum dan Hal yang Perlu Diperhatikan
Masyarakat seringkali tidak menyadari bahwa kelalaian dalam menjaga data pribadi juga memiliki risiko tersendiri. Namun, bagi pelaku, risiko hukum tidak hanya terbatas pada pidana penjara.
| Jenis Pelanggaran | Dasar Hukum | Sanksi Maksimal |
|---|---|---|
| Mengakses data tanpa izin | Pasal 30 UU ITE | Penjara 6-8 Tahun |
| Mengubah/Memindahkan data | Pasal 32 UU ITE | Penjara 8-10 Tahun |
| Menggunakan data pribadi ilegal | Pasal 67 UU PDP | Penjara 5 Tahun & Denda Rp5 Miliar |
| Penipuan Identitas | Pasal 378 KUHP | Penjara 4 Tahun |
Penting untuk diingat bahwa setiap laporan palsu atau tuduhan tanpa bukti juga dapat berbalik menjadi bumerang pidana berupa pencemaran nama baik. Oleh karena itu, akurasi bukti sangat menentukan keberhasilan perkara di pengadilan.
FAQ: Pertanyaan Terkait Pencurian Identitas
Apakah data yang sudah tersebar bisa ditarik kembali secara hukum? Secara teknis sulit, namun secara hukum, Anda berhak meminta penghapusan data (right to be forgotten) kepada penyelenggara sistem elektronik jika terbukti data tersebut diperoleh secara ilegal, sesuai mandat UU PDP.
Bagaimana jika pelaku pencurian identitas berada di luar negeri? Hukum Indonesia menganut asas ekstrateritorial dalam UU ITE, yang berarti hukum tetap berlaku bagi setiap orang yang melakukan perbuatan hukum di luar wilayah Indonesia jika perbuatan tersebut memiliki akibat hukum di Indonesia.
Berapa biaya untuk memproses kasus ini ke pengadilan? Biaya bervariasi tergantung pada kompleksitas kasus dan cakupan layanan pengacara. Anda dapat berkonsultasi mengenai estimasi biaya dengan ahli hukum profesional.
Kesimpulan
Kejahatan pencurian identitas digital di Indonesia bukan lagi ancaman ringan. Dengan adanya regulasi terbaru dalam UU ITE dan UU PDP, aparat penegak hukum memiliki instrumen yang kuat untuk menindak tegas para pelaku. Kesadaran untuk segera melaporkan kejadian dan didampingi oleh profesional hukum adalah kunci untuk memulihkan hak-hak korban.
Jangan membiarkan data pribadi Anda disalahgunakan lebih jauh. Pastikan setiap langkah hukum yang Anda ambil memiliki dasar yang kuat dan didukung oleh fakta-fakta hukum yang akurat.