Meningkatnya pemanfaatan teknologi internet melahirkan tantangan baru dalam perlindungan atas privasi dan data pribadi, terutama dengan semakin meningkatnya praktik pengumpulan, pemanfaatan dan penyebaran data pribadi seseorang. Perkembangan teknologi informasi saat ini telah menimbulkan persoalan hukum baru yaitu mengenai perlindungan keamanan atas data pribadi yang berlangsung melalui media sosial. Persoalan hukum ini menjadi signifikan karena jika data pribadi seseorang disalahgunakan oleh pihak penyedia data atau pihak ketiga, maka hal ini bertentangan dengan hak dasar manusia yaitu perlindungan terhadap privasi dan data pribadi seseorang yang telah dilindungi oleh instrumen internasional, regional, dan nasional. Berdasarkan hasil analisa, terdapat undang-undang dalam bidang tertentu yang secara tidak langsung terkait dengan data pribadi di Indonesia dan ketentuan-ketentuan tersebut belum cukup untuk melindungi privasi atas data pribadi dalam media sosial. Ketertinggalan instrumen dan regulasi menjadi salah satu pemicu lemahnya mekanisme proteksi terhadap privasi dan data pribadi khususnya dalam penggunaan media sosial. Sejumlah negara seperti Eropa, Malaysia, Filipina, dan Korea Selatan telah memiliki aturan yang tegas dan komprehensif berkenaan dengan data pribadi. Indonesia hingga saat ini belum memiliki regulasi yang secara khusus melindungi warga negara dari praktik pemanfaatan data pribadi yang sewenang-wenang, baik yang dilakukan oleh pemerintah, perusahaan swasta maupun individu. Oleh sebab itu, maka disarankan kepada pemerintah agar mengatur perlindungan data pribadi melalui undang-undang. / The increasing use of internet technology has spawned new challenges to the protection of privacy and personal data, especially on the increasing practice of collection, use and dissemination of personal data of a person. Recent development on information technology has led to new legal issues about security and protection towards personal data that occurred through social media. This legal issue become very significant because if a personal data of the user of social media is misused by the provider or the third party, then it is contrary to human rights, namely the protection of privacy and personal data which has been protected by international, regional, and national instruments. According to the analysis results, there are several laws in a number of specific areas that indirectly deal with the privacy and personal data in Indonesia, yet the said laws are not sufficient in providing a form of certainty on social media usage by the users. Lack of specific instruments and regulations can cause a weakness of the privacy and personal data protection mechanism, especially in social media usage. Some countries such as the Europe, Malaysia, Philippines, and South Korea already have assertive and comprehensive law regarding the protection of personal data. So far, Indonesia has not been having regulation that specifically protect its citizens from the personal data abuse whether committed by governments, private companies or individuals. Therefore, it is become a necessity for the government to regulate the protection of personal data by law.