1. Setiap orang dilarang secara melawan hukum memperoleh atau mengumpulkan data pribadi yang bukan miliknya dengan maksud untuk menguntungkan diri sendiri atau orang lain yang dapat mengakibatkan kerugian subjek data pribadi.
2. Setiap orang dilarang secara melawan hukum mengungkapkan data pribadi yang bukan miliknya.
3. Setiap orang dilarang secara melawan hukum menggunakan data pribadi yang bukan miliknya.
Ancaman pidana atas pelanggaran Pasal 65 ayat 1 s/d 3 diatur dalam Pasal 67 ayat 1 s/d 3 UU tentang Perlindungan Data Pribadi, yang berbunyi:
1. Setiap orang yang dengan sengaja dan melawan hukum memperoleh atau mengumpulkan data pribadi yang bukan miliknya dengan maksud untuk menguntungkan diri sendiri atau orang lain yang dapat mengakibatkan kerugian subjek data pribadi sebagaimana dimaksud dalam Pasal 65 ayat (1) dipidana dengan pidana penjara paling lama 5 (lima) tahun dan/atau pidana denda paling banyak Rp5.000.000.000,00 (lima miliar rupiah).
2. Setiap orang yang dengan sengaja dan melawan hukum mengungkapkan data pribadi yang bukan miliknya sebagaimana dimaksud dalam Pasal 65 ayat (2) dipidana dengan pidana penjara paling lama 4 (empat) tahun dan/atau pidana denda paling banyak Rp4.000.000.000,00 (empat miliar rupiah).
3. Setiap orang yang dengan sengaja dan melawan hukum menggunakan data pribadi yang bukan miliknya sebagaimana dimaksud dalam Pasal 65 ayat (3) dipidana dengan pidana penjara paling lama 5 (lima) tahun dan/atau pidana denda paling banyak Rp5.000.000.000,00 (lima miliar rupiah).
Di samping sanksi pidana bagi yang memperoleh atau mengumpulkan dan atau mengungkapkan dan atau menggunakan data pribadi secara melawan hukum, dalam UU ITE dibuka peluang untuk mengajukan gugatan bagi masyarakat yang dirugikan menyangkut data pribadi.
Hal ini sebagai dimaksud dalam Pasal 26 ayat 1 dan 2 Undang-Undang Nomor 19 tahun 2016 tentang Perubahan atas UU Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik, yang berbunyi:
1. Kecuali ditentukan lain oleh peraturan perundang-undangan, penggunaan setiap informasi melalui media elektronik yang menyangkut data pribadi seseorang harus dilakukan atas persetujuan orang yang bersangkutan.
2. Setiap orang yang dilanggar haknya sebagaimana dimaksud pada ayat (1) dapat mengajukan gugatan atas kerugian yang ditimbulkan berdasarkan undang-undang ini.