Z denarno kaznijo od 500.000 do 1,000.000 tolarjev se kaznuje za prekršek upravljavec zbirke osebnih podatkov, pravna oseba ali posameznik, ki stori prekršek v zvezi s samostojnim opravljanjem dejavnosti:
1.
če obdeluje osebne podatke, ne da bi imel za to podlago v zakonu ali pisni privolitvi posameznika (3. člen);
2.
če posamezna opravila v zvezi z obdelavo osebnih podatkov poveri drugi osebi, ne da bi sklenil pogodbo v skladu z drugim odstavkom 7. člena;
3.
če v nasprotju z zakonom zbira osebne podatke od drugih oseb ali jih pridobiva iz že obstoječih zbirk osebnih podatkov (8. člen);
4.
če obdeluje osebne podatke za namene, ki niso določeni v zakonu ali pisni privolitvi posameznika, ali jih uporablja na način, ki ni združljiv s temi nameni (9. člena);
5.
če ne zbriše ali blokira osebnih podatkov, potem ko je bil dosežen namen, zaradi katerega so bili obdelani in shranjeni (10. člen);
6.
če ravna v nasprotju s prvim, drugim, tretjim, četrtim ali petim odstavkom 11. člena;
7.
če ne zagotovi, da katalog podatkov vsebuje podatke, ki jih določa zakon (15. člen);
8.
če ne posreduje podatkov za potrebe kataloga zbirk osebnih podatkov (16. člen);
9.
če ravna v nasprotju s prvim, tretjim ali četrtim odstavkom 18. člena;
10.
če ravna v nasprotju s prvim, tretjim, četrtim ali petim odstavkom 19. člena;
11.
če v nasprotju z določbami 24. člena iznaša osebne podatke iz države.
Z denarno kaznijo od 50.000 do 100.000 tolarjev se kaznuje za prekršek iz prejšnjega odstavka tudi odgovorna oseba pravne osebe.
Z denarno kaznijo od 50.000 do 100.000 tolarjev se kaznuje za prekršek odgovorna oseba državnega organa ali organa lokalne skupnosti, ki stori dejanje iz prvega odstavka tega člena.