Kalau informasi pengguna di situs atau aplikasi bocor, segera perbaiki, beri tahu pengguna dan instansi yang berwenang, dan kalau diserang laporkan ke polisi

Kalau informasi pengguna bocor atau mungkin bocor, kamu harus segera memperbaiki, lalu memberitahu instansi yang berwenang dan pengguna yang terkena. Yang ditutup-tutupi dan tidak dilaporkan lebih dulu diperintahkan memperbaiki. Yang tidak memperbaiki didenda 1000000 yuan atau kurang, dan yang berat didenda 50000000 yuan atau kurang. Kalau pengguna rugi karena itu, dan kamu tidak bisa membuktikan bahwa kamu tidak bersalah, kamu harus mengganti. Yang sudah memasang perlindungan, menangani menurut rencana, dan melaporkan tepat waktu, dapat diringankan atau tidak dituntut, menurut keadaannya.

Biaya

Tidak mengeluarkan uang. Siapkan lebih dulu 1 rencana penanganan saat terjadi masalah: siapa yang memutuskan, lubang mana yang ditutup lebih dulu, dan kalimat pemberitahuan kepada pengguna ditulis bagaimana. Yang sulit, naluri pada saat itu adalah menutupinya, dan tidak ingin pengguna tahu.

Manfaat

Bunyi asli undang-undang perlindungan informasi pribadi: "kalau terjadi atau mungkin terjadi kebocoran, perubahan, atau kehilangan informasi pribadi, pengolah informasi pribadi harus segera mengambil tindakan perbaikan, dan memberitahu instansi yang menunaikan tugas perlindungan informasi pribadi serta orang yang bersangkutan". Pemberitahuan harus menulis 3 hal: jenis informasi apa yang bocor, sebabnya, dan bahaya yang mungkin timbul; perbaikan apa yang sudah kamu lakukan, dan apa yang bisa dilakukan pengguna sendiri untuk mengurangi bahaya; serta cara menghubungimu. Kalau perbaikanmu memang dapat menghindari bahaya, pengguna boleh tidak diberitahu. Tetapi kalau instansi yang berwenang menilai bahwa bahaya mungkin timbul, ia berhak memintamu memberitahu. Peraturan pengelolaan keamanan data jaringan mengatakan, pemberitahuan dapat memakai "telepon, pesan singkat, alat pesan instan, surel, atau pengumuman, dan cara semacam itu". Saat penanganan ditemukan petunjuk yang diduga tindak pidana, laporkan kepada badan keamanan publik dan badan keamanan negara. Yang tidak menunaikan kewajiban ini diperintahkan memperbaiki, diperingatkan, dan hasil pelanggarannya disita. Aplikasi yang melanggar dapat diperintahkan menghentikan sementara atau menghentikan layanannya. Yang menolak memperbaiki didenda 1000000 yuan atau kurang, dan orang yang langsung bertanggung jawab didenda 10000 sampai 100000 yuan. Yang keadaannya berat didenda 50000000 yuan atau kurang, atau 5% atau kurang dari omzet tahun sebelumnya, dan penanggung jawab didenda 100000 sampai 1000000 yuan. Secara perdata, pengguna yang rugi karena itu, kalau kamu "tidak dapat membuktikan bahwa kamu tidak bersalah, harus menanggung tanggung jawab pelanggaran seperti ganti rugi". Kebocoran yang skalanya besar juga harus dilaporkan tepat waktu. Ketentuan Administrasi Ruang Siber Negara (国家网信办) menetapkan, kebocoran informasi pribadi 1000000 orang atau lebih dihitung sebagai "peristiwa keamanan jaringan yang cukup besar". Peristiwa semacam ini, situs dan aplikasi biasa harus dilaporkan kepada otoritas ruang siber (网信部门) provinsi tempatnya berada, "paling lambat tidak boleh lebih dari 4 jam". Salah 1 salurannya adalah saluran 12387. Dalam 30 hari setelah penanganan selesai, 1 laporan ringkasan masih harus diserahkan. Yang melapor terlambat, melapor kurang, melapor bohong, atau menyembunyikan laporan, sampai menimbulkan akibat bahaya yang besar, dihukum lebih berat. Sebaliknya, yang sudah mengambil perlindungan yang wajar dan perlu, menangani menurut rencana, dan melaporkan tepat waktu, "dapat diringankan atau tidak dituntut, menurut keadaannya" (seluruh negeri, ketentuan pelaporan berlaku sejak November (11) 2025).

Catatan

Situs kecil yang membocorkan beberapa ratus atau beberapa ribu orang tetap harus memperbaiki dan memberitahu menurut undang-undang perlindungan informasi pribadi. Yang tidak tercapai hanya ambang laporan 4 jam. Saat memberitahu pengguna, tulis tindakan yang bisa dilakukan secara konkret: kata sandi mana yang diganti, dan waspadalah terhadap telepon yang mengaku layanan pelanggan. Log disimpan cukup 6 bulan, supaya saat terjadi masalah bisa dilacak bocor dari mana. Lihat bagian 11 butir 16 (menyimpan log menurut persyaratan perlindungan berjenjang). Cara pengguna sendiri menjaga diri setelah datanya bocor, lihat bagian 14.

Sumber · 4

1. 全国人大常委会 (2021). 个人信息保护法（第五十七、六十六、六十九条）. spp.gov.cn/spp/fl/202108/t20210820_527244.shtml
2. 全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十七、四十四、七十一条；2016 年文本为第二十五、四十二条）. cac.gov.cn/2025-12/29/c_1768735112911946.htm
3. 国务院 (2024). 网络数据安全管理条例（国务院令第 790 号，第十一条）. gov.cn/gongbao/2024/issue_11646/202410/conten…
4. 国家互联网信息办公室 (2025). 国家网络安全事件报告管理办法（第四、八、九、十、十一条，附件《网络安全事件分级指南》）. cac.gov.cn/2025-09/15/c_1759583017717009.htm