Infracciones y Sanciones RGPD
El no cumplimiento del RGPD podría llevar a la imposición de sanciones teniendo en cuenta los criterios de graduación.
Infracciones leves (multa hasta 40.000€ sin mínimo)
- El incumplimiento del derecho a facilitar la información.
- El incumplimiento del principio de transparencia de la información.
- No comunicar a las personas que estén afectadas de una violación de seguridad de los datos considerados de alto riesgo.
- No suprimir los datos correspondientes a una persona fallecida cuando ello fuera exigible.
Infracciones graves (multa entre 40.001€ y 300.000€)
- La manipulación de datos correspondientes a menores sin el debido consentimiento.
- El incumplimiento de información sobre una violación de seguridad a AEPD.
- No tener el Registro de actividades de tratamiento.
- No aplicar medidas adecuadas para la aplicación de protección de datos desde el diseño incluyendo las garantías necesarias en el trato.
Infracciones muy graves (multa entre 300.001€ a 20 millones de euros o el 4% de la facturación anual)
- La vulneración del deber a la confidencialidad de los datos.
- El tratamiento correspondiente a datos sensibles sin el debido consentimiento o sin la base legal suficiente.
- Uso de los datos para una finalidad distinta e incompatible a la destinada.
- Poner dificultades para el ejercicio de las tareas de supervisión de las autoridades.
