"Dalam Undang-Undang ini jelas mengatur bila perbuatan melawan hukum itu terbukti, dapat diancam hukuman 4 tahun penjara dan denda Rp750 juta," tegasnya. 

Ditambahkan, sejumlah pasal lain juga mengatur soal perlindungan data pribadi, misalnya Pasal 32 Undang-Undang Nomor 44 Tahun 2009 tentang Rumah Sakit yang menyatakan bahwa pasien memiliki hak terkait data medisnya.

Mengenai data pasien ini juga diatur pada Pasal 54 UU Nomor 14 Tahun 2008 tentang Keterbukaan Informasi Publik. Pasal 54 Ayat (1) UU tersebut berbunyi "Setiap orang yang dengan sengaja dan tanpa hak mengakses dan/atau memperoleh dan/atau memberikan informasi yang dikecualikan sebagaimana diatur dalam Pasal 17 huruf a, huruf b, huruf d, huruf f, huruf g, huruf h, huruf i, dan huruf j dipidana dengan pidana penjara paling lama 2 (dua) tahun dan pidana denda paling banyak Rp10.000.000,00 (sepuluh juta rupiah)".

"Namun sejauh ini, berdasarkan Undang-Undang yang ada, mengenai tersebar data dan identitas pribadi pasien Covid-19 ini tentunya harus berdasarkan laporan oleh orang yang merasa dirugikan secara langsung," imbuhnya.(spt)