CONSECUENCIAS DEL INCUMPLIMIENTO DE LAS OBLIGACIONES ESTABLECIDOS EN LA LEY DE PROTECCIÓN DE DATOS.


El incumplimiento de las obligaciones y medidas de seguridad establecidas conforme a la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y su reglamento 1720/2007 modificada por la disposición final quincuagésima sexta de la Ley de Economía Sostenible Ley 2/2011, de 4 de marzo


Son infracciones leves:


• No remitir a la Agencia Española de Protección de Datos las notificaciones previstas en esta Ley o en sus disposiciones de desarrollo.


• No solicitar la inscripción del fichero de datos de carácter personal en el Registro General de Protección de Datos.


• El incumplimiento del deber de información al afectado acerca del tratamiento de sus datos de carácter personal cuando los datos sean recabados del propio interesado.


• La transmisión de los datos a un encargado del tratamiento sin dar cumplimiento a los deberes formales establecidos en el artículo 12 de esta Ley.


Son infracciones graves:


• Proceder a la creación de ficheros de titularidad pública o iniciar la recogida de datos de carácter personal para los mismos, sin autorización de disposición general, publicada en el “Boletín oficial del Estado” o diario oficial correspondiente.


• Tratar datos de carácter personal sin recabar el consentimiento de las personas afectadas, cuando el mismo sea necesario conforme a lo dispuesto en esta Ley y sus disposiciones de desarrollo.


• Tratar datos de carácter personal o usarlos posteriormente con conculcación de los principios y garantías establecidos en el artículo 4 de la presente Ley y las disposiciones que lo desarrollan, salvo cuando sea constitutivo de infracción muy grave.


• La vulneración del deber de guardar secreto acerca del tratamiento de los datos de carácter personal al que se refiere el artículo 10 de la presente Ley.


• El impedimento o la obstaculización del ejercicio de los derechos de acceso, rectificación, cancelación y oposición.


• El incumplimiento del deber de información al afectado acerca del tratamiento de sus datos de carácter personal cuando los datos no hayan sido recabados del propio interesado.


• El incumplimiento de los restantes deberes de notificación o requerimiento al afectado impuestos por esta Ley y sus disposiciones de desarrollo.


• Mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen.


• No atender los requerimientos o apercibimientos de la Agencia Española de Protección de Datos o no proporcionar a aquélla cuantos documentos e informaciones sean solicitados por la misma.


• La obstrucción al ejercicio de la función inspectora.


• La comunicación o cesión de los datos de carácter personal sin contar con legitimación para ello en los términos previstos en esta Ley y sus disposiciones reglamentarias de desarrollo, salvo que la misma sea constitutiva de infracción muy grave.


Son infracciones muy graves:


• La recogida de datos en forma engañosa o fraudulenta.


• Tratar o ceder los datos de carácter personal a los que se refieren los apartados 2, 3 y 5 del artículo 7 de esta Ley salvo en los supuestos en que la misma lo autoriza o violentar la prohibición contenida en el apartado 4 del artículo 7.


• No cesar en el tratamiento ilícito de datos de carácter personal cuando existiese un previo requerimiento del Director de la Agencia Española de Protección de Datos para ello.


• La transferencia internacional de datos de carácter personal con destino a países que no proporcionen un nivel de protección equiparable sin autorización del Director de la Agencia Española de Protección de Datos salvo en los supuestos en los que conforme a esta Ley y sus disposiciones de desarrollo dicha autorización no resulta necesaria.”


Cuantía de las sanciones


• Las infracciones leves serán sancionadas con multa de 900 a 40.000 euros. 

• Las infracciones graves serán sancionadas con multa de 40.001 a 300.000 euros. 

• Las infracciones muy graves serán sancionadas con multa de 300.001 a 600.000 euros.