Član 95
Novčanom kaznom od 50.000 do 2.000.000 dinara kazniće se za prekršaj rukovalac, odnosno obrađivač koji ima svojstvo pravnog lica ako:
1) obrađuje podatke o ličnosti suprotno načelima obrade iz člana 5. stav 1. ovog zakona;
2) obrađuje podatke o ličnosti u druge svrhe, suprotno čl. 6. i 7. ovog zakona;
3) jasno ne izdvoji podatke o ličnosti koji su zasnovani na činjeničnom stanju od podataka o ličnosti koji su zasnovani na ličnoj oceni (član 10);
4) ako korišćenjem razumnih mera ne obezbedi da se netačni, nepotpuni i neažurni podaci o ličnosti ne prenose, odnosno da ne budu dostupni (član 11. stav 1);
5) obrađuje podatke o ličnosti bez saglasnosti lica na koje se podaci odnose, a nije u mogućnosti da predoči da je lice na koje se podaci odnose dalo pristanak za obradu svojih podataka (član 15. stav 1);
6) obrađuje posebne vrste podataka o ličnosti suprotno čl. 17. i 18. ovog zakona;
7) obrađuje podatke o ličnosti u vezi sa krivičnim presudama, kažnjivim delima i merama bezbednosti suprotno članu 19. stav 1. ovog zakona;
8) licu na koje se podaci odnose ne pruži informacije iz člana 23. st. 1. do 3. i člana 24. st. 1. do 4. ovog zakona;
9) licu na koje se podaci odnose ne stavi na raspolaganje ili ne pruži informacije iz člana 25. st. 1. i 2. ovog zakona;
10) ne pruži tražene informacije, ne omogući pristup podacima, odnosno ako ne dostavi kopiju podataka koje obrađuje (član 26. st. 1. i 2. i član 27);
11) ograniči delimično ili u celini pravo na pristup podacima licu na koje se podaci odnose suprotno članu 28. stav 1. ovog zakona;
12) ne ispravi netačne podatke ili ne dopuni nepotpune podatke, suprotno članu 29. ovog zakona;
13) ne izbriše podatke lica na koje se podaci odnose bez odlaganja u slučajevima iz člana 30. stav 2. ovog zakona;
14) ne ograniči obradu podataka o ličnosti u slučajevima iz člana 31. ovog zakona;
15) ne izbriše podatke o ličnosti (član 32);
16) ne obavesti primaoca u vezi sa ispravkom, brisanjem i ograničenjem obrade (član 33. stav 1);
17) ne informiše lice na koje se podaci odnose o odluci o odbijanju ispravljanja, brisanja, odnosno ograničavanja obrade, kao i o razlogu za odbijanje (član 34. stav 1);
18) ne prekine sa obradom podataka nakon što je lice podnelo prigovor (član 37. stav 1);
19) se donese odluka koja proizvodi pravne posledice po lice na koje se podaci odnose isključivo na osnovu automatizovane obrade, suprotno čl. 38. i 39. ovog zakona;
20) prilikom određivanja načina obrade, kao i u toku obrade ne preduzme odgovarajuće tehničke, organizacione i kadrovske mere, suprotno članu 42. ovog zakona;
21) se odnos između zajedničkih rukovaoca ne uredi na način propisan članom 43. st. do 2. do 4. ovog zakona;
22) poveri obradu podataka o ličnosti obrađivaču, suprotno članu 45. ovog zakona;
23) se podaci obrađuju bez naloga ili suprotno nalogu rukovaoca (član 46);
24) ne obavesti Poverenika o povredi bezbednosti podataka, suprotno članu 52. ovog zakona;
25) ne obavesti lice na koje se podaci odnose o povredi bezbednosti podataka, suprotno članu 53. ovog zakona;
26) ne izvrši procenu uticaja na zaštitu bezbednosti podataka na način predviđen članom 54. ovog zakona;
27) ne obavesti Poverenika, odnosno ne zatraži mišljenje Poverenika pre započinjanja radnje obrade (član 55. st. 1. i 3);
28) ne odredi lice za zaštitu podataka o ličnosti u slučajevima iz člana 56. stav 2. ovog zakona;
29) ne izvrši svoje obaveze prema licu za zaštitu podataka o ličnosti iz člana 57. st. 1. do 3. ovog zakona;
30) se prenos podataka o ličnosti u druge zemlje i međunarodne organizacije vrši suprotno čl. 63. do 71. ovog zakona;
31) ne obezbedi primenu efektivnih mehanizama poverljivog prijavljivanja slučajeva povrede ovog zakona (član 80);
32) obrađuje podatke o ličnosti u svrhe arhiviranja u javnom interesu, u svrhe naučnog ili istorijskog istraživanja ili u statističke svrhe suprotno članu 92. ovog zakona.
Novčanom kaznom u iznosu od 100.000 dinara kazniće se za prekršaj rukovalac, odnosno obrađivač koji ima svojstvo pravnog lica ako:
1) ne upozna primaoca sa posebnim uslovima za obradu podataka o ličnosti propisnim zakonom i njegovom obavezom ispunjenja tih uslova (član 11. stav 5);
2) ne dostavi licu na koje se podaci odnose obrazloženu odluku, odnosno ne obavesti lice u roku iz člana 28. st. 3. i 5. ovog zakona;
3) nastavi sa obradom u cilju direktnog oglašavanja, a lice na koje se podaci odnose je podnelo prigovor na takvu obradu (član 37. stav 3);
4) ne odredi svog predstavnika u Republici Srbiji, suprotno članu 44. ovog zakona;
5) ne vodi propisane evidencije o obradi (član 47), ili ne beleži radnje obrade (član 48);
6) ne objavi kontakt podatke lica za zaštitu podataka o ličnosti i ne dostavi ih Povereniku (član 56. stav 11).
Novčanom kaznom od 5.000 do 150.000 dinara kazniće se za prekršaj fizičko lice koje ne čuva kao profesionalnu tajnu podatke o ličnosti koje je saznalo tokom obavljanja poslova (član 57. stav 7. i član 76).
Za prekršaj iz stava 1. ovog člana kazniće se preduzetnik novčanom kaznom od 20.000 do 500.000 dinara.
Za prekršaj iz stava 1. ovog člana kazniće se fizičko lice, odnosno odgovorno lice u pravnom licu, državnom organu, odnosno organu teritorijalne autonomije i jedinici lokalne samouprave, kao i odgovorno lice u predstavništvu ili poslovnoj jedinici stranog pravnog lica novčanom kaznom od 5.000 do 150.000 dinara.
Za prekršaj iz stava 2. ovog člana kazniće se preduzetnik novčanom kaznom od u iznosu od 50.000 dinara.
Za prekršaj iz stava 2. ovog člana kazniće se fizičko lice, odnosno odgovorno lice u pravnom licu, državnom organu, odnosno organu teritorijalne autonomije i jedinici lokalne samouprave, kao i odgovorno lice u predstavništvu ili poslovnoj jedinici stranog pravnog lica novčanom kaznom u iznosu od 20.000 dinara.