Sanzioni amministrative fino a 10 milioni di euro, o in caso di un'impresa, fino al 2% del fatturato totale annuo mondiale dell’esercizio precedente, se superiore.
Sono soggette a suddette sanzioni amministrative le violazioni delle disposizioni relative agli obblighi del Titolare o del Responsabile di cui ai seguenti articoli:
-
art. 8 (consenso dei minori),
-
art. 10 (trattamenti che non richiedono l’identificazione degli interessati),
-
art. 23 (privacy by design e privacy by default),
-
art. 24 (contitolarità del trattamento),
-
art. 25 (nomina rappresentante del Titolare non stabilito nell’Unione Europea),
-
art. 26 (Responsabili del trattamento),
-
art. 27 (istruzioni e autorità del Titolare),
-
art. 28 (documentazione relativa a ciascun trattamento di dati personali),
-
art. 29 (cooperazione con l’Autorità di vigilanza),
-
art. 30 (sicurezza del trattamento),
-
art. 31 (notificazione dei data breach all’Autorità),
-
art. 32 (comunicazione dei data breach agli interessati),
-
art. 33 (DPIA – Data Protection Impact Assessment),
-
art. 34 (consultazione preventiva dell’Autorità di vigilanza),
-
artt. 35, 36 e 37 (designazione, posizione e compiti del DPO – Data Protection Officer),
-
art. 39 (compiti del Responsabile della protezione dei dati)
-
art. 40 (processi di certificazione).
Sanzioni amministrative fino a 20 milioni di euro, o in caso di un'impresa, fino al 4% del fatturato totale annuo mondiale.
Sono soggette a suddette sanzioni amministrative le violazioni delle disposizioni relative agli obblighi del Titolare o del Responsabile di cui ai seguenti articoli:
-
principi base del trattamento, (art. 5 e ss.)
-
condizioni per il consenso, (art. 7 e ss.)
-
diritti degli interessati, (art. 12 e ss.)
-
trasferimento di dati personali all’estero, (artt. 44 e ss.)
-
mancata ottemperanza a un ordine o a una limitazione temporanea o definitiva del trattamento disposti dall'Autorità di vigilanza. (art. 58)