Jika merujuk pada RUU tersebut, Semuel menjelaskan pihak pengelola data dapat dikenakan sanksi perdata dan denda apabila terjadi kebocoran, sementara pelaku atau pihak yang membocorkan data dapat dijatuhi hukuman pidana.
Sejauh ini sebelum kehadiran RUU PDP, ia mengatakan sejumlah kasus kebocoran data sudah dikenakan sanksi namun belum sampai ke tahap denda. Beberapa kasus juga terhukum secara pidana, namun bukan kasus-kasus yang besar, kata Semuel mengutip dari Antara.
