Sementara itu perbuatan menyebarluaskan data pribadi seseorang tanpa izin juga diatur oleh Pasal 32 Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik, sebagaimana telah diubah dengan Undang-undang Nomor 19 Tahun 2016.
Pasal tersebut mengatur tentang larangan bagi setiap orang untuk melakukan interferensi (mengubah, menambah, mengurangi, melakukan transmisi, merusak, menghilangkan, memindahkan, menyembunyikan, atau mentransfer) terhadap bentuk Dokumen Elektronik atau Informasi Elektronik tanpa hak atau dengan cara melawan hukum.
Ancaman hukuman diatur di Pasal 48 yang berbunyi: Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (1) dipidana dengan pidana penjara paling lama 8 (delapan) tahun dan/atau denda paling banyak Rp2.000.000.000,00 (dua miliar rupiah).
Selanjutnya, setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (2) dipidana dengan pidana penjara paling lama 9 (sembilan) tahun dan/atau denda paling banyak Rp3.000.000.000,00 (tiga miliar rupiah).
