§ 49 zákona č. 428/2002 Z. z.: Správne delikty

nesplnil alebo porušil niektorú z povinností alebo niektoré povinnosti ustanovené v § 5, 6, 7 , 10 , alebo pri plnení niektorej z povinností alebo niektorých povinností ustanovených v § 5, 6, 7 , 10 obchádzal ustanovenia tohto zákona, alebo spracúva alebo spracúval osobné údaje v rozpore s § 5, 6, 7 , 10 ,

nesplnil alebo porušil niektorú z povinností alebo niektoré povinnosti ustanovené v § 8, 9 , alebo spracúva alebo spracúval osobitné kategórie osobných údajov v rozpore s § 8, 9 , alebo

neprijal primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania alebo nepreukázal alebo nevedel preukázať úradu na jeho žiadosť uplatňovanie opatrení v praxi podľa § 15 ods. 1 , 3 , alebo neprijal primerané technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania vo forme bezpečnostného projektu alebo nepredložil úradu na jeho žiadosť bezpečnostný projekt, pričom bol povinný zabezpečiť jeho vypracovanie podľa § 15 ods. 2, 3 , alebo predložil bezpečnostný projekt, ktorý neobsahoval náležitosti ustanovené týmto zákonom podľa § 16 , alebo nepredložil úradu na jeho žiadosť zdokumentované technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania alebo nezdokumentoval technické, organizačné a personálne opatrenia v rozsahu ustanovenom týmto zákonom, pričom bol povinný takúto dokumentáciu vypracovať podľa § 15 ods. 2 písm. b) , alebo preukázateľne zanedbal uplatňovanie alebo neuplatňoval technické, organizačné a personálne opatrenia zodpovedajúce spôsobu spracúvania v praxi uvedené v bezpečnostnom projekte alebo v dokumentácii podľa § 15 ods. 2 písm. b) .

nesplnil alebo porušil niektorú z povinností alebo niektoré povinnosti ustanovené v § 13 , alebo spracúva alebo spracúval osobné údaje v rozpore s § 13 ,

na žiadosť úradu nezabezpečil vykonanie auditu bezpečnosti informačného systému alebo zabezpečil vykonanie auditu bezpečnosti informačného systému v rozpore s týmto zákonom alebo včas nepredložil hodnotiacu správu podľa § 15 ods. 4, 5 , alebo predložil hodnotiacu správu, ktorá nekonkretizuje zistené nedostatky,

včas nepoučil svoje oprávnené osoby alebo nevedel úradu hodnoverne preukázať, že poučenie oprávnených osôb vykonal včas, alebo nepredložil na požiadanie úradu písomný záznam o poučení oprávnených osôb podľa § 17 , alebo

vykonal prenos osobných údajov do tretích krajín v rozpore s § 23 , alebo spracúva alebo spracúval osobné údaje v rozpore s niektorou z podmienok alebo niektorými podmienkami ustanovenými v § 23 , § 23a ods. 2, 3 , alebo nesplnil niektorú z podmienok alebo niektoré podmienky ustanovené v § 23 , § 23a ods. 2, 3 .

nesplnil povinnosť osobitnej registrácie informačného systému podľa § 27 , alebo nesplnil niektorú z povinností alebo niektoré povinnosti súvisiace s osobitnou registráciou vyplývajúce z tohto zákona podľa § 28 ,

nesplnil povinnosť registrácie informačného systému podľa tohto zákona, alebo nesplnil niektorú z povinností alebo niektoré povinnosti súvisiace s registráciou informačného systému podľa § 28 ,

písomne nepoveril zodpovednú osobu výkonom dohľadu nad ochranou osobných údajov alebo nevie hodnoverne preukázať jej písomné poverenie podľa § 19 ods. 2 , alebo nezabezpečil odborné vyškolenie zodpovednej osoby v súlade s týmto zákonom podľa § 19 ods. 3 , alebo

preukázateľne neumožnil, rušil, maril alebo inak sťažoval zodpovednej osobe plnenie jej povinností ustanovených týmto zákonom, alebo nerešpektoval oprávnené písomné oznámenia zodpovednej osoby podľa § 19 ods. 4 , 7 , 10 .

nesplnil oznamovaciu povinnosť o oprave alebo likvidácii osobných údajov podľa § 14 ,

písomne poveril zodpovednou osobou fyzickú osobu, ktorá nespĺňa niektorú podmienku alebo niektoré podmienky ustanovené v § 19 ods. 12 , alebo nevie preukázať výpisom z registra trestov bezúhonnosť zodpovednej osoby, alebo nesplnil alebo porušil niektorú z povinností alebo niektoré povinnosti ustanovené v § 19 ods. 5, 6 , alebo nesplnil povinnosť uloženú úradom podľa § 19 ods. 11 ,

nesplnil oprávnené požiadavky dotknutej osoby alebo pri ich vybavovaní nepostupoval v súlade s týmto zákonom, alebo neposkytol dotknutej osobe informácie v zákonom stanovenej lehote, alebo neinformoval dotknutú osobu spôsobom, ktorý ustanovuje zákon podľa § 20, 21 ,

nevykonal oznámenie o obmedzení práv dotknutej osoby podľa § 22 , alebo

nesplnil povinnosť vedenia evidencie informačného systému podľa § 29, 30 , alebo odmietol údaje z evidencie sprístupniť podľa § 32 .

poskytne osobné údaje v rozpore s § 7 ods. 5 ; to neplatí pre prevádzkovateľa a sprostredkovateľa,

poskytne nepravdivé osobné údaje ( § 11 ),

poruší povinnosť mlčanlivosti o osobných údajoch ( § 18 ), alebo

ako zodpovedná osoba písomne neupozorní prevádzkovateľa ( § 19 ods. 4 ).