NIVEL

DE LA

INFRACCIÓN

SANCIÓN

PREVISTA

1. No inscribir los ficheros de datos personales

2. Incumplir con el deber de información al interesado

3. No cumplir con lo establecido en el artículo 12 LOPD (acceso por cuenta de terceros)

De

900€

a

40.000 €

GRAVE

1. Recoger datos personales sin consentimiento expreso de los afectados cuando este sea necesario

2. Incumplir con el deber de información al interesado cuando los  datos  no fueron recabados del mismo

3. Vulnerar el deber de secreto

4. Impedir u obstaculizar ejercicio de los derechos ARCO.

5. No cumplir con las medidas de seguridad, manteniendo ficheros, locales, programas o equipos con datos personales sin las debidas condiciones de seguridad

De

40.001 €

a

300.000 €

1. Recoger datos de forma engañosa o fraudulenta

2. Comunicar o ceder los datos de carácter personal, si afecta a datos especialmente protegidos

3. La transferencia internacional de datos con destino a países que no proporcionen un nivel adecuado de protección y sin autorización del Director de la AEPD

4. Transferencia de datos a países sin nivel equiparable de protección y sin autorización de la AEPD

De

300.001 €

a

600.000 €