El incumplimiento de la Ley Orgánica de Protección de datos puede dar lugar a sanciones económicas, que se establecen en función de la infracción cometida.
Existen tres tipos de infracciones: leves, graves y muy graves
Las infracciones leves serán sancionadas con multas de 900 a 40.000 euros.
- No remitir a la AGPD las notificaciones previstas en esta Ley o en sus disposiciones de desarrollo
- No solicitar la inscripción del fichero de datos de carácter personal en el Registro General de Protección de Datos
- El incumplimiento del deber de información al afectado acerca del tratamiento de sus datos de carácter personal cuando los datos sean recabados del propio interesado
- La transmisión de los datos a un encargado del tratamiento sin dar cumplimiento a los deberes formales establecidos en el artc. 12 de la LOPD
Las infracciones graves serán sancionadas con una multa de 40.001 a 300.000 euros
- Proceder a la creación de ficheros de titularidad pública o iniciar la recogida de datos de carácter personal para los mismos, sin autorización de disposición general, publicada en el BOE o diario oficial correspondiente
- Tratar datos de carácter personal sin recabar el consentimiento de las personas afectadas, cuando el mismo sea necesario conforme a lo dispuesto en la Ley LOPD y sus disposiciones de desarrollo
- Tratar datos de carácter personal o usarlos posteriormente con conculcación de los principios y garantías establecidos en el art. 4 de la Ley LOPD y las disposiciones que lo desarrollan, salvo cuando sea constitutivo de infracción muy grave
- La vulneración del deber de guardar secreto acerca del tratamiento de los datos de carácter personal al que se refiere el art. 10 de la Ley LOPD
- El impedimento o la obstaculización del ejercicio de los derechos de acceso, rectificación, cancelación y oposición
- El incumplimiento del deber de información al afectado acerca del tratamiento de sus datos de carácter personal cuando los datos no hayan sido recabados del propio interesado
- El incumplimiento de los restantes deberes de notificación o requerimiento al afectado impuestos por la Ley LOPD y sus disposiciones de desarrollo
- Mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen
- No atender los requerimientos o apercibimientos de la AGPD o no proporcionar a aquélla cuantos documentos e informaciones sean solicitados por la misma
- La obstrucción al ejercicio de la función inspectora
- La comunicación o cesión de los datos de carácter personal sin contar con legitimación para ello en los términos previstos en la Ley LOPD y sus disposiciones reglamentarias de desarrollo, salvo que la misma sea constitutiva de infracción muy grave
Las infracciones muy graves serán sancionadas con multas de 300.001 a 600.000 euros
- La recogida de datos en forma engañosa o fraudulenta
- Tratar o ceder los datos de carácter personal especialmente protegidos salvo en los supuestos en que la Ley LOPD lo autoriza
- No cesar en el tratamiento ilícito de datos de carácter personal cuando existiese un previo requerimiento del Director de la AGPD para ello
- La transferencia internacional de datos de carácter personal con destino a países que no proporcionen un nivel de protección equiparable sin autorización del Director de la AGPD salvo en los supuestos en los que conforme a la Ley LOPD y sus disposiciones de desarrollo dicha autorización no resulta necesaria
