Члан 95.

Новчаном казном од 50.000 до 2.000.000 динара казниће се за прекршај руковалац, односно обрађивач који има својство правног лица ако:

1. 1) обрађује податке о личности супротно начелима обраде из члана 5. став 1. овог закона;
2. 2) обрађује податке о личности у друге сврхе, супротно чл. 6. и 7. овог закона;
3. 3) јасно не издвоји податке о личности који су засновани на чињеничном стању од података о личности који су засновани на личној оцени (члан 10);
4. 4) ако коришћењем разумних мера не обезбеди да се нетачни, непотпуни и неажурни подаци о личности не преносе, односно да не буду доступни (члан 11. став 1);
5. 5) обрађује податке о личности без сагласности лица на које се подаци односе, а није у могућности да предочи да је лице на које се подаци односе дало пристанак за обраду својих података (члан 15. став 1);
6. 6) обрађује посебне врсте података о личности супротно чл. 17. и 18. овог закона;
7. 7) обрађује податке о личности у вези са кривичним пресудама, кажњивим делима и мерама безбедности супротно члану 19. став 1. овог закона;
8. 8) лицу на које се подаци односе не пружи информације из члана 23. ст. 1. до 3. и члана 24. ст. 1. до 4. овог закона;
9. 9) лицу на које се подаци односе не стави на располагање или не пружи информације из члана 25. ст. 1. и 2. овог закона;
10. 10) не пружи тражене информације, не омогући приступ подацима, односно ако не достави копију података које обрађује (члан 26. ст. 1. и 2. и члан 27);
11. 11) ограничи делимично или у целини право на приступ подацима лицу на које се подаци односе супротно члану 28. став 1. овог закона;
12. 12) не исправи нетачне податке или не допуни непотпуне податке, супротно члану 29. овог закона;
13. 13) не избрише податке лица на које се подаци односе без одлагања у случајевима из члана 30. став 2. овог закона;
14. 14) не ограничи обраду података о личности у случајевима из члана 31. овог закона;
15. 15) не избрише податке о личности (члан 32);
16. 16) не обавести примаоца у вези са исправком, брисањем и ограничењем обраде (члан 33. став 1);
17. 17) не информише лице на које се подаци односе о одлуци о одбијању исправљања, брисања, односно ограничавања обраде, као и о разлогу за одбијање (члан 34. став 1);
18. 18) не прекине са обрадом података након што је лице поднело приговор (члан 37. став 1);
19. 19) се донесе одлука која производи правне последице по лице на које се подаци односе искључиво на основу аутоматизоване обраде, супротно чл. 38. и 39. овог закона;
20. 20) приликом одређивања начина обраде, као и у току обраде не предузме одговарајуће техничке, организационе и кадровске мере, супротно члану 42. овог закона;
21. 21) се однос између заједничких руковаоца не уреди на начин прописан чланом 43. ст. до 2. до 4. овог закона;
22. 22) повери обраду података о личности обрађивачу, супротно члану 45. овог закона;
23. 23) се подаци обрађују без налога или супротно налогу руковаоца (члан 46);
24. 24) не обавести Повереника о повреди безбедности података, супротно члану 52. овог закона;
25. 25) не обавести лице на које се подаци односе о повреди безбедности података, супротно члану 53. овог закона;
26. 26) не изврши процену утицаја на заштиту безбедности података на начин предвиђен чланом 54. овог закона;
27. 27) не обавести Повереника, односно не затражи мишљење Повереника пре започињања радње обраде (члан 55. ст. 1. и 3);
28. 28) не одреди лице за заштиту података о личности у случајевима из члана 56. став 2. овог закона;
29. 29) не изврши своје обавезе према лицу за заштиту података о личности из члана 57. ст. 1. до 3. овог закона;
30. 30) се пренос података о личности у друге земље и међународне организације врши супротно чл. 63. до 71. овог закона;
31. 31) не обезбеди примену ефективних механизама поверљивог пријављивања случајева повреде овог закона (члан 80);
32. 32) обрађује податке о личности у сврхе архивирања у јавном интересу, у сврхе научног или историјског истраживања или у статистичке сврхе супротно члану 92. овог закона.

Новчаном казном у износу од 100.000 динара казниће се за прекршај руковалац, односно обрађивач који има својство правног лица ако:

1. 1) не упозна примаоца са посебним условима за обраду података о личности прописним законом и његовом обавезом испуњења тих услова (члан 11. став 5);
2. 2) не достави лицу на које се подаци односе образложену одлуку, односно не обавести лице у року из члана 28. ст. 3. и 5. овог закона;
3. 3) настави са обрадом у циљу директног оглашавања, а лице на које се подаци односе је поднело приговор на такву обраду (члан 37. став 3);
4. 4) не одреди свог представника у Републици Србији, супротно члану 44. овог закона;
5. 5) не води прописане евиденције о обради (члан 47), или не бележи радње обраде (члан 48);
6. 6) не објави контакт податке лица за заштиту података о личности и не достави их Поверенику (члан 56. став 11).

Новчаном казном од 5.000 до 150.000 динара казниће се за прекршај физичко лице које не чува као професионалну тајну податке о личности које је сазнало током обављања послова (члан 57. став 7. и члан 76).

За прекршај из става 1. овог члана казниће се предузетник новчаном казном од 20.000 до 500.000 динара.

За прекршај из става 1. овог члана казниће се физичко лице, односно одговорно лице у правном лицу, државном органу, односно органу територијалне аутономије и јединици локалне самоуправе, као и одговорно лице у представништву или пословној јединици страног правног лица новчаном казном од 5.000 до 150.000 динара.

За прекршај из става 2. овог члана казниће се предузетник новчаном казном од у износу од 50.000 динара.

За прекршај из става 2. овог члана казниће се физичко лице, односно одговорно лице у правном лицу, државном органу, односно органу територијалне аутономије и јединици локалне самоуправе, као и одговорно лице у представништву или пословној јединици страног правног лица новчаном казном у износу од 20.000 динара.