Las sanciones por estas infracciones se cifran entre 40.000 y 600.000 €

MEDIDAS DE SEGURIDAD DE NIVEL ALTO

Artículo 102. Copias de respaldo y recuperación
Deberá conservarse una copia de respaldo de los datos y de los procedimientos de recuperación de los mismos en un lugar diferente de aquel en que se encuentren los equipos informáticos que los tratan, que deberá cumplir en todo caso las medidas de seguridad exigidas en este título, o utilizando elementos que garanticen la integridad y recuperación de la información, de forma que sea posible su recuperación.

Más información, resolución de dudas, y herramienta de autoevaluación para empresas y profesionales en estas páginas de la AGPD.

LEY ORGÁNICA 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

 

TÍTULO VII - Infracciones y sanciones

Artículo 44. Tipos de infracciones
1. Las infracciones se calificarán como leves, graves o muy graves.
...
3. Son infracciones graves:
...
h) Mantener los ficheros, locales, programas o equipos que
contengan datos de carácter personal sin las debidas
condiciones de seguridad que por vía reglamentaria se
determinen.

4. Son infracciones muy graves:
...
f) Tratar los datos de carácter personal de forma ilegítima o con
menosprecio de los principios y garantías que les sean de
aplicación, cuando con ello se impida o se atente contra el
ejercicio de los derechos fundamentales.

Artículo 45. Tipo de sanciones
1. Las infracciones leves serán sancionadas con multa de 900 a 40.000 euros.
2. Las infracciones graves serán sancionadas con multa de 40.001 a 300.000 euros.
3. Las infracciones muy graves serán sancionadas con multa de 300.001 a 600.000 euros.

 

REGLAMENTO DE DESARROLLO DE LA LEY ORGÁNICA 15/1999, DE 13 DE DICIEMBRE, DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
TÍTULO VIII
De las medidas de seguridad en el tratamiento de datos de carácter personal
CAPÍTULO I
Disposiciones generales
Artículo 81. Aplicación de los niveles de seguridad.
...
3. Además de las medidas de nivel básico y medio, las medidas de nivel alto se aplicarán en los siguientes ficheros o tratamientos de datos de carácter personal:
a) Los que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual.
b) Los que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas.
c) Aquéllos que contengan datos derivados de actos de violencia de género.

La Ley 2/2011, de 4 de marzo, de Economía Sostenible, modifica la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de Datos de Carácter Personal, en los siguientes términos:

Uno. Se da nueva redacción al apartado 2 del artículo 43
Dos. Nueva redacción del artículo 44, en sus apartados 2, 3 y 4:
2. Son infracciones leves...
3. Son infracciones graves...
4. Son infracciones muy graves:
...
d) La transferencia internacional de datos de carácter personal con destino a países que no proporcionen un nivel de protección equiparable sin autorización del Director de la Agencia Española de Protección de Datos...

Tres. Se modifican los apartados 1 a 5 del artículo 45:
1. Las infracciones leves serán sancionadas con multa de
900 a 40.000 euros.
2. Las infracciones graves serán sancionadas con multa de
40.001 a 300.000 euros.
3. Las infracciones muy graves serán sancionadas con multa de
300.001 a 600.000 euros.
4. La cuantía de las sanciones se graduará atendiendo a los criterios...
...