Jerat Pidana Menyalin Data Tanpa Izin & Sanksi UU ITE

Jerat pidana menyalin data tanpa izin diatur di dalam UU ITE dan UU PDP. Pahami pasal, ancaman penjara, dan langkah hukumnya. Baca selengkapnya.

Diperbarui: Oktober 2026

Jerat pidana menyalin data tanpa izin sering dianggap sepele. Banyak orang berpikir bahwa menyalin file dari komputer kantor, mengunduh database pelanggan, atau memindahkan dokumen digital ke flashdisk pribadi hanyalah pelanggaran etika. Kenyataannya, hukum Indonesia memandangnya jauh lebih serius. Tindakan itu bisa berujung pada hukuman penjara bertahun-tahun dan denda hingga miliaran rupiah.

Saya Arief Adriansyah dari tim Solusi Jasa Hukum. Dalam artikel ini kami membahas dasar hukumnya, unsur-unsur pidananya, contoh situasi yang sering muncul dan terjadi, dan langkah yang perlu Anda ambil, baik sebagai pihak yang dirugikan maupun yang dituduh. Jika Anda sedang menghadapi persoalan menyalin data tanpa izin, bacalah sampai tuntas agar tidak salah langkah.

Apa yang Dimaksud dengan Menyalin Data Tanpa Izin?

Menyalin data tanpa izin berarti menggandakan, memindahkan, atau mengambil informasi elektronik milik orang lain atau organisasi tanpa persetujuan pemiliknya atau tanpa hak yang sah. Bentuknya beragam:

• menyalin daftar klien perusahaan lama ke perangkat pribadi sebelum resign,
• masuk ke akun e-mail atau penyimpanan awan orang lain lalu mengunduh isinya,
• memotret atau merekam layar berisi data rahasia lalu menyebarkannya,
• membawa basis data pelanggan ke perusahaan pesaing,
• menyalin data pribadi orang lain, seperti KTP, nomor telepon, atau riwayat transaksi, untuk tujuan di luar kewenangan.

Kuncinya ada pada kata “tanpa izin” atau “tanpa hak”. Karyawan yang memang berwenang mengakses data demi pekerjaannya belum tentu melanggar hukum saat membukanya. Persoalan muncul ketika data itu disalin, dipindahkan, atau digunakan di luar tujuan yang diizinkan.

Perlu digarisbawahi: hukum pidana tidak hanya menyasar pencurian data secara diam-diam. Tindakan menyalin data tanpa izin yang tampak terbuka sekalipun, misalnya memindahkan file ke perangkat pribadi “untuk jaga-jaga”, tetap berpotensi masuk kategori perbuatan melawan hukum ketika kewenangannya sudah berakhir atau tidak pernah ada.

Dasar Hukum yang Mengatur Kasus Menyalin Data Tanpa Izin

Tidak ada satu pasal tunggal bernama “pasal menyalin data”. Aparat penegak hukum biasanya menggunakan beberapa undang-undang sekaligus, tergantung fakta kasusnya. Berikut dasar hukum yang paling sering dipakai dalam perkara menyalin data tanpa izin.

1. UU ITE (UU No. 11 Tahun 2008 dan perubahannya)

UU ITE yang telah diubah dengan UU No. 19 Tahun 2016 dan UU No. 1 Tahun 2024 menjadi rujukan utama.

Pasal 30 tentang akses ilegal

Pasal ini melarang siapa pun mengakses komputer atau sistem elektronik milik orang lain dengan cara apa pun tanpa hak atau melawan hukum. Ada tiga lapis:

• Ayat (1): mengakses sistem elektronik orang lain tanpa hak. Ancamannya penjara hingga 6 tahun dan/atau denda hingga Rp600 juta (Pasal 46 ayat 1).
• Ayat (2): mengakses dengan tujuan memperoleh informasi atau dokumen elektronik. Ancamannya penjara hingga 7 tahun dan/atau denda hingga Rp700 juta (Pasal 46 ayat 2).
• Ayat (3): mengakses dengan melanggar, menerobos, atau menjebol sistem pengamanan. Ancamannya penjara hingga 8 tahun dan/atau denda hingga Rp800 juta (Pasal 46 ayat 3).

Pasal 32 tentang manipulasi dan pemindahan informasi elektronik

Pasal ini melarang perbuatan mengubah, menambah, mengurangi, mentransmisikan, merusak, menghilangkan, memindahkan, atau menyembunyikan informasi elektronik milik orang lain atau milik publik. Ayat (2) secara khusus menyebut memindahkan atau mentransfer informasi elektronik kepada sistem elektronik orang lain yang tidak berhak. Ancamannya diatur dalam Pasal 48: penjara 8 sampai 10 tahun dan denda Rp2 miliar sampai Rp5 miliar, tergantung ayat yang dilanggar.

2. UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022)

Jika data yang disalin adalah data pribadi, UU PDP ikut berlaku. Undang-undang ini efektif penuh sejak masa transisinya berakhir pada Oktober 2024. Beberapa ketentuan pentingnya:

• Pasal 65 ayat (1) melarang memperoleh atau mengumpulkan data pribadi yang bukan miliknya dengan maksud menguntungkan diri sendiri atau orang lain dan dapat merugikan subjek data. Ancamannya penjara hingga 5 tahun dan/atau denda hingga Rp5 miliar (Pasal 67 ayat 1).
• Pasal 65 ayat (2) melarang mengungkapkan data pribadi yang bukan miliknya. Ancamannya penjara hingga 4 tahun dan/atau denda hingga Rp4 miliar.
• Pasal 65 ayat (3) melarang menggunakan data pribadi yang bukan miliknya. Ancamannya penjara hingga 5 tahun dan/atau denda hingga Rp5 miliar.
• Jika pelakunya korporasi, pidana dapat dijatuhkan kepada pengurus, pemegang kendali, dan korporasinya, dengan denda yang bisa jauh lebih besar serta pidana tambahan.

Pembahasan lebih jauh soal pelindungan data dalam konteks teknologi terkini dapat Anda baca pada artikel Perlindungan Data Pribadi di Era Artificial Intelligence.

3. Aturan lain yang kerap ikut dipakai

• UU Hak Cipta (UU No. 28 Tahun 2014) relevan jika yang disalin adalah karya berhak cipta, termasuk perangkat lunak atau basis data yang memenuhi syarat perlindungan.
• UU Rahasia Dagang (UU No. 30 Tahun 2000) relevan jika data tersebut adalah informasi bisnis rahasia yang bernilai ekonomi, misalnya formula, strategi harga, atau daftar pemasok.
• KUHP baru (UU No. 1 Tahun 2023), yang berlaku sejak 2 Januari 2026, juga memuat ketentuan yang beririsan dengan tindak pidana siber. Karena masa peralihannya baru berjalan, penerapan pasal dalam kasus tertentu perlu dicek dengan cermat.

Unsur yang Harus Terpenuhi agar Perbuatan Bisa Dipidana

Tidak semua penyalinan data otomatis menjadi tindak pidana. Penyidik dan hakim melihat sejumlah unsur sebelum menyimpulkan bahwa perbuatan menyalin data tanpa izin layak diproses secara pidana.

Unsur kesengajaan

Pelaku harus dengan sengaja melakukan perbuatan itu. Menyalin file karena salah klik atau tidak tahu file tersebut terlarang menimbulkan persoalan pembuktian niat, meskipun bukan berarti pasti bebas.

Unsur tanpa hak atau melawan hukum

Di sinilah sengketa paling sering terjadi. Pertanyaannya: apakah pelaku punya hak atau izin? Perjanjian kerja, kebijakan keamanan informasi, perjanjian kerahasiaan (NDA), dan log akses sistem biasanya menjadi bukti penting untuk menjawabnya.

Unsur objek berupa informasi atau dokumen elektronik

Datanya harus berupa informasi elektronik, seperti file, rekaman, basis data, atau e-mail, yang dapat dibuktikan keberadaan dan kepemilikannya.

Unsur kerugian atau tujuan tertentu

Untuk beberapa pasal, terutama dalam UU PDP, adanya maksud menguntungkan diri sendiri atau orang lain serta potensi kerugian korban menjadi bagian dari unsur pidana.

Contoh Situasi Menyalin Data Tanpa Izin yang Sering Berujung Masalah Hukum

Beberapa pola berikut kerap kami temui dalam konsultasi hukum. Perhatikan bagaimana hampir semuanya berawal dari menyalin data tanpa izin yang dianggap wajar oleh pelakunya.

Karyawan yang resign membawa data klien

Seseorang menyalin daftar kontak pelanggan ke e-mail pribadi menjelang keluar, lalu menggunakannya di tempat kerja baru. Perusahaan lama bisa menempuh jalur pidana, perdata, atau keduanya.

Akses ke akun pasangan atau mantan

Membuka ponsel atau akun media sosial pasangan lalu menyalin percakapan atau foto sebagai bukti perselingkuhan terlihat wajar bagi sebagian orang. Secara hukum, tindakan itu bisa masuk akses ilegal, dan “bukti” yang diperoleh dengan cara melawan hukum bisa dipersoalkan di persidangan. Persoalan ini sering menyertai perkara perdata perceraian.

Pegawai internal menjual data nasabah atau pelanggan

Kasus semacam ini dapat menjerat pelaku dengan UU ITE dan UU PDP sekaligus, ditambah tanggung jawab perusahaan sebagai pengendali data.

Mitra bisnis membawa dokumen rahasia

Setelah kerja sama berakhir, salah satu pihak masih menyimpan dan memakai data proyek, harga, atau desain milik pihak lain.

Pola-pola di atas menunjukkan satu benang merah: yang membuat perbuatan menyalin data tanpa izin berbahaya bukan hanya tindakan menyalinnya, tetapi penggunaan berikutnya. Di situlah kerugian korban membesar dan unsur pidana makin mudah dibuktikan.

Peran Forensik Digital dalam Membuktikan Menyalin Data Tanpa Izin

Dalam perkara menyalin data tanpa izin, kualitas pembuktian sering menentukan hasil akhir. Di sinilah forensik digital berperan: melakukan pemeriksaan sistematis terhadap perangkat dan sistem untuk merekonstruksi apa yang sebenarnya terjadi, kapan, dan oleh siapa.

Apa yang diperiksa forensik digital

Pemeriksaan forensik umumnya mencakup log akses sistem, metadata file, riwayat pengunduhan dan pemindahan data, jejak koneksi perangkat penyimpanan eksternal, serta aktivitas akun e-mail atau penyimpanan awan. Dari potongan-potongan itu, pemeriksa menyusun kronologi yang dapat dipertanggungjawabkan secara teknis.

Mengapa bukti forensik lebih kuat

Tangkapan layar dan screenshot mudah dibantah karena bisa direkayasa. Sebaliknya, hasil forensik digital mempertahankan keaslian bukti melalui prosedur pengambilan yang terdokumentasi, sehingga lebih sulit dipatahkan di persidangan. Bukti seperti ini juga membantu menunjukkan pola perbuatan, bukan sekadar satu peristiwa tunggal, yang relevan untuk membuktikan kesengajaan.

Karena itu, dalam banyak kasus menyalin data tanpa izin, langkah pertama yang disarankan adalah mengamankan perangkat dan salinan log sebelum ada pihak yang menghapus atau mengubahnya. Keterlambatan, sekecil apa pun, sering membuat bukti kunci hilang permanen.

Risiko Hukum bagi Perusahaan dan Pengendali Data atas Menyalin Data Tanpa Izin

Persoalan penyalinan data tidak hanya menghadapkan individu pelaku ke meja hijau. Perusahaan tempat data itu berada, maupun perusahaan penerima data, dapat ikut menanggung akibat hukumnya.

Tanggung jawab sebagai pengendali data

Dalam kerangka UU PDP, perusahaan yang mengendalikan data pribadi wajib menjaga keamanannya, termasuk mencegah akses dan penyalinan yang tidak sah. Jika terjadi insiden, pengendali data memiliki kewajiban untuk menangani dan memberitahukannya sesuai ketentuan, serta dapat dikenai sanksi administratif mulai dari teguran hingga denda. Kelalaian membiarkan data tersalin tanpa pengawasan bisa dibaca sebagai kegagalan tata kelola.

Tanggung jawab korporasi dalam ranah pidana

UU PDP memungkinkan pidana dijatuhkan kepada korporasi beserta pengurus dan pemegang kendali. Perusahaan penerima data pun tidak otomatis aman: bila terbukti menginstruksikan, menerima, atau memanfaatkan data yang diperoleh secara melawan hukum, perusahaan itu dapat terseret sebagai pihak yang turut serta. Karena itu, uji tuntas terhadap asal-usul data calon karyawan atau mitra menjadi penting, terlebih pada posisi yang membawa portofolio pelanggan.

Untuk kebutuhan tata kelola dan audit internal perusahaan, tim kami menyediakan pendampingan melalui lini layanan hukum siber.

Kesalahan Umum yang Justru Memperburuk Kasus Menyalin Data Tanpa Izin

Berdasarkan pengalaman pendampingan, ada pola kesalahan yang berulang dan membuat posisi para pihak melemah. Hindari langkah-langkah berikut ketika dugaan menyalin data tanpa izin muncul.

• Menghapus data setelah ada sengketa. Niat baik “membersihkan perangkat” justru terbaca sebagai upaya menghilangkan barang bukti.
• Menyalin balik data ke perangkat pribadi untuk “bukti”. Tindakan ini bisa menciptakan pelanggaran baru dan mengaburkan siapa korban sebenarnya.
• Menyebarkan dugaan di media sosial. Membuka perkara ke publik sebelum ada proses hukum mempersulit penyelesaian damai dan berisiko memicu tuntutan balik.
• Menandatangani surat pernyataan tanpa membaca. Pengakuan yang tak dipahami dapat menutup ruang pembelaan yang sah.
• Menunda pengamanan bukti. Log sistem punya masa simpan terbatas; lewat beberapa minggu, bukti digital bisa hilang selamanya.

Apa yang Harus Dilakukan jika Anda Menjadi Korban?

Kecepatan bertindak sangat menentukan, karena bukti digital mudah hilang atau berubah. Jika Anda mencurigai adanya menyalin data tanpa izin terhadap data yang Anda kuasai, lakukan langkah berikut.

1. Amankan bukti digital. Simpan log akses, tangkapan layar, riwayat e-mail, dan metadata file. Jangan mengubah atau menghapus apa pun di perangkat yang diduga menjadi sumber kebocoran.
2. Catat kronologi. Tulis kapan data diketahui bocor, siapa saja yang memiliki akses, dan kerugian yang timbul.
3. Periksa dokumen internal. Perjanjian kerja, NDA, kebijakan keamanan informasi, dan surat pernyataan karyawan menunjukkan batas izin akses.
4. Pertimbangkan somasi. Surat peringatan kadang efektif untuk menghentikan penggunaan data lebih lanjut dan membuka ruang penyelesaian.
5. Laporkan ke pihak berwenang. Laporan dapat disampaikan ke kepolisian, termasuk unit siber. Untuk kebocoran data pribadi, ada pula jalur pengaduan terkait pelindungan data pribadi.
6. Siapkan ahli digital forensik. Pembuktian di pengadilan hampir selalu membutuhkan pemeriksaan forensik agar bukti elektronik sah dan tidak mudah dipatahkan.

Bila kebocoran menyangkut data pelanggan dalam skala luas, langkah mitigasi dan komunikasi yang tertata sama pentingnya dengan langkah hukum. Pembahasan tanggap insiden dapat Anda pelajari pada artikel kebocoran data pribadi dan solusi hukumnya.

Apa yang Harus Dilakukan jika Anda Dituduh Menyalin Data Tanpa Izin?

Dituduh menyalin data tanpa izin bukan berarti sudah pasti bersalah. Beberapa langkah yang sebaiknya Anda lakukan:

• Tetap tenang dan jangan menghapus data. Penghapusan data setelah dilaporkan justru bisa dianggap upaya menghilangkan barang bukti dan memperburuk posisi Anda.
• Kumpulkan bukti bahwa Anda berwenang. Surat tugas, instruksi atasan, atau riwayat pekerjaan menunjukkan bahwa penyalinan dilakukan dalam batas pekerjaan.
• Jangan menandatangani pernyataan tanpa memahaminya. Surat pengakuan yang dibuat di bawah tekanan bisa merugikan Anda.
• Gunakan hak didampingi penasihat hukum. Pendampingan sejak tahap pemeriksaan awal membantu memastikan hak Anda terlindungi dan keterangan Anda tersusun dengan benar.
• Pertimbangkan penyelesaian di luar pengadilan. Dalam banyak kasus, mediasi dan penyelesaian damai tetap terbuka, terutama jika kerugiannya bisa dipulihkan.

Untuk perkara yang menyangkut kerugian material, jalur ganti rugi melalui hukum perdata dapat berjalan berdampingan dengan proses pidana. Pelajari juga alternatif penyelesaian sengketa di luar pengadilan pada artikel gugatan dan jalur pengadilan.

Tips Mencegah Menyalin Data Tanpa Izin bagi Perusahaan dan Individu

Pencegahan jauh lebih murah daripada penyelesaian sengketa. Menanamkan kebiasaan tidak menyalin data tanpa izin sejak dini menghindarkan perusahaan dan individu dari sengketa yang mahal.

Untuk perusahaan

• Susun kebijakan keamanan informasi tertulis dan pastikan karyawan membacanya.
• Terapkan pembatasan akses sesuai kebutuhan kerja (need to know).
• Aktifkan pencatatan log akses dan pemantauan unduhan data.
• Gunakan perjanjian kerahasiaan dengan karyawan dan mitra.
• Tunjuk penanggung jawab pelindungan data pribadi sesuai ketentuan UU PDP.

Untuk individu

• Selalu minta izin tertulis sebelum menyalin atau membawa data yang bukan milik Anda.
• Jangan mengakses akun atau perangkat orang lain, apa pun alasannya.
• Baca dengan teliti klausul kerahasiaan dalam kontrak kerja.
• Jika ragu apakah suatu data boleh disalin, tanyakan dulu kepada atasan atau konsultan hukum.

Jika sengketa sudah muncul, tim layanan hukum kami dapat membantu menilai posisi Anda sejak awal.

Pertanyaan yang Sering Diajukan (FAQ)

Apakah menyalin file kantor ke flashdisk pribadi selalu pidana?

Tidak selalu. Jawabannya bergantung pada apakah Anda berwenang atas file tersebut, apa tujuannya, dan apa kebijakan perusahaan. Menyalin dokumen kerja untuk dikerjakan di rumah dengan izin berbeda dengan membawa seluruh database klien untuk dipakai di perusahaan lain.

Berapa ancaman hukuman untuk menyalin data tanpa izin?

Ancamannya bergantung pada pasal yang digunakan. Berdasarkan UU ITE, ancaman pidananya bisa mencapai 6 sampai 10 tahun penjara dan denda ratusan juta hingga miliaran rupiah. Berdasarkan UU PDP, ancamannya mencapai 4 sampai 5 tahun penjara dan denda hingga Rp5 miliar.

Apakah menyalin data milik sendiri yang disimpan di perusahaan juga dilarang?

Perlu dilihat siapa pemilik data tersebut secara hukum. Data pribadi Anda umumnya menjadi hak Anda, tetapi dokumen kerja yang dibuat dalam hubungan kerja sering menjadi milik perusahaan sesuai perjanjian.

Bisakah kasus ini diselesaikan secara damai?

Bisa. Banyak sengketa data berakhir dengan penghentian penggunaan, penghapusan salinan, dan ganti rugi. Namun, kesepakatan damai tidak otomatis menghapus proses pidana jika laporan sudah berjalan, jadi sebaiknya dibicarakan dengan penasihat hukum.

Apakah tangkapan layar bisa menjadi bukti hukum?

Bisa menjadi alat bukti elektronik, tetapi kekuatannya akan jauh lebih baik bila dilengkapi metadata, log sistem, dan pemeriksaan forensik digital yang menjamin keasliannya.

Apa bedanya jerat pidana dan gugatan perdata dalam kasus ini?

Jalur pidana bertujuan menghukum pelaku melalui penegak hukum. Jalur perdata bertujuan menuntut ganti rugi atas kerugian yang dialami. Dalam praktiknya, keduanya dapat ditempuh secara bersamaan.

Kapan sebaiknya saya menghubungi pengacara?

Segera setelah Anda menyadari ada indikasi kebocoran atau menerima panggilan dari pihak berwenang. Langkah awal yang tepat sering menentukan arah penyelesaian seluruh perkara.

Bagaimana cara melaporkan dugaan menyalin data tanpa izin?

Susun kronologi dan amankan bukti lebih dahulu, lalu sampaikan laporan ke kepolisian, termasuk unit siber setempat, dengan lampiran bukti yang rapi. Untuk data pribadi, laporan dapat disertai pengaduan pelindungan data pribadi. Pendampingan hukum sejak tahap pelaporan membantu memastikan laporan diterima dan ditindaklanjuti dengan benar.

Apakah perusahaan bisa ikut dipidana jika karyawannya menyalin data?

Bisa, terutama jika perusahaan terbukti mengarahkan, membiarkan, atau memanfaatkan hasil penyalinan tersebut. UU PDP memungkinkan pidana dijatuhkan kepada korporasi beserta pengurusnya, sehingga perusahaan perlu menunjukkan tata kelola keamanan data yang sungguh-sungguh dijalankan.

Kesimpulan

Jerat pidana menyalin data tanpa izin bukan sekadar teori. UU ITE, UU PDP, serta aturan hak cipta dan rahasia dagang memberi dasar yang kuat untuk memidanakan perbuatan ini, dengan ancaman yang tidak ringan. Di sisi lain, tidak setiap penyalinan data otomatis merupakan kejahatan atau tindak pidana/perdata. Unsur izin, kewenangan, dan tujuan sangat menentukan.

Kuncinya ada pada kehati-hatian dan dokumentasi. Perusahaan perlu memiliki aturan yang jelas, sedangkan individu perlu memahami batas kewenangannya. Jika persoalan sudah terjadi, bertindaklah cepat dan berdasarkan nasihat hukum yang tepat.

Baca Juga:

• Penipuan Online: Modus, Cara Cegah dan Jerat Hukumnya
• Love Scamming: Modus, Korban, dan Langkah Hukumnya
• Artikel dan Berita Hukum Terbaru

Artikel ini bersifat informasi umum dan bukan nasihat hukum untuk kasus tertentu. Regulasi dapat berubah, sehingga penerapan pasal pada perkara nyata perlu dikonsultasikan dengan penasihat hukum.

Artikel ini bersifat informasi umum dan bukan pengganti nasihat hukum untuk kasus tertentu. Setiap perkara memiliki fakta yang berbeda.

Demikian pembahasan mengenai topik ini. Semoga artikel yang disajikan oleh saya, Arief Adriansyah, S.H. dari Tim Solusi Jasa Hukum, dapat memberikan informasi, pemahaman, dan manfaat bagi para pembaca.

Kami berkomitmen untuk terus menghadirkan informasi dan edukasi seputar hukum yang mudah dipahami dan relevan dengan perkembangan masyarakat serta teknologi. Jangan ragu untuk membaca artikel lainnya di Solusi Jasa Hukum untuk menambah wawasan Anda mengenai berbagai persoalan hukum.

Semoga artikel ini bermanfaat dan dapat menjadi referensi bagi Anda.

Tim SolusiJasaHukum.com siap membantu Anda dalam:

✔ Konsultasi hukum berbagai bidang perkara: Pidana, Perdata, dan Cyber Crime
✔ Analisis dan pendampingan permasalahan hukum
✔ Penyusunan dokumen dan pendapat hukum (legal opinion)
✔ Pendampingan pelaporan dan proses hukum
✔ Mediasi, negosiasi, dan penyelesaian sengketa
✔ Pendampingan perkara litigasi maupun nonlitigasi

👉 Kunjungi: www.solusijasahukum.com
📩 Konsultasi profesional, responsif, dan terpercaya

Hubungi Kami:
📞 0812-1121-1892
📧 info@solusijasahukum.com

“Setiap permasalahan hukum memerlukan penanganan yang tepat. Kami siap memberikan pendampingan sesuai kebutuhan Anda.”