Y qué se puede sancionar?

Algunas de ellas....

Causas de sanciones Leves

No solicitar la inscripción del fichero de datos de carácter personal en el Registro General de Protección de Datos, cuando no sea constitutivo de infracción grave.

Proceder a la recogida de datos de carácter personal de los propios afectados sin proporcionarles la información que señala el artículo 5 de la presente Ley.

Incumplir el deber de secreto establecido en el artículo 10 de esta Ley, salvo que constituya infracción grave

Causas de sanciones Graves

Proceder a la creación de ficheros de titularidad privada o iniciar la recogida de datos de carácter personal para los mismos con finalidades distintas de las que constituyen el objeto legítimo de la empresa o entidad.

Proceder a la recogida de datos de carácter personal sin recabar el consentimiento expreso de las personas afectadas, en los casos en que éste sea exigible.

Mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen.

Causas de sanciones Muy graves

La recogida de datos en forma engañosa y fraudulenta.

La comunicación o cesión de los datos de carácter personal, fuera de los casos en que estén permitidas.