Tipus d’infraccions

1. Les infraccions es qualifiquen de lleus, greus o molt greus. 2. Són infraccions lleus:

a) No atendre, per motius formals, la sol·licitud de l’interessat de rectificació o cancel·lació de les dades personals objecte de tractament quan legalment sigui procedent.

b) No proporcionar la informació que sol·liciti l’Agència de Protecció de Dades en l’exercici de les competències que té atri- buïdes legalment, en relació amb aspectes no substantius de la protecció de dades.

c) No sol·licitar la inscripció del fitxer de dades de caràcter personal en el Registre General de Protecció de Dades, quan no sigui constitutiu d’infracció greu.

d) Recollir dades de caràcter personal dels mateixos afectats sense proporcionar-los la informació que assenyala l’article 5 d’aquesta Llei.

5. La disposició addicional vuitena, apartat tres, de la Llei 59/2003, de 19 de desembre, de signatura electrònica (BOE núm. 304, de 20.12.2003, edició catalana en el suplement núm. 1, d’1.1.2004), modifica el segon paràgraf de l’apartat 1 de l’article 43 de la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic, que queda redactat de la manera següent:

“ No obstant això, la imposició de sancions per incompliment de les re- solucions dictades pels òrgans competents en funció de la matèria o entitat de què es tracti a què es refereixen els paràgrafs a) i b) de l’article 38.2 d’aquesta Llei correspon a l’òrgan que va dictar la resolució incomplerta. Igualment, correspon a l’Agència de Protecció de Dades imposar sancions per la comissió de les infraccions tipificades als articles 38.3 c), d) i i) i 38.4 d), g) i h) d’aquesta Llei.”

§10

e) Incomplir el deure de secret que estableix l’article 10 d’aques- ta Llei, llevat que constitueixi infracció greu.

3. Són infraccions greus:

a) Crear fitxers de titularitat pública o iniciar la recollida de dades de caràcter personal per als mateixos fitxers, sense l’auto- rització de disposició general, publicada en el Butlletí Oficial de l’Estat o el diari oficial corresponent.

b) Crear fitxers de titularitat privada o iniciar la recollida de dades de caràcter personal per als mateixos fitxers amb finalitats diferents de les que constitueixen l’objecte legítim de l’empresa o entitat.

c) Recollir dades de caràcter personal sense obtenir el con- sentiment exprés de les persones afectades, en els casos en què aquest sigui exigible.

d) Tractar les dades de caràcter personal o utilitzar-les posteri- orment amb conculcació dels principis i les garanties que estableix aquesta Llei o amb incompliment dels preceptes de protecció que imposin les disposicions reglamentàries de desplegament, quan no constitueixi infracció molt greu.

e) Impedir o obstaculizar l’exercici dels drets d’accés i oposició i la negativa a facilitar la informació que sigui sol·licitada.

f) Mantenir dades de caràcter personal inexactes o no fer les rectificacions o les cancel·lacions de les dades que legalment si- guin procedents quan siguin afectats els drets de les persones que empara aquesta Llei.

g) La vulneració del deure de guardar secret sobre les dades de caràcter personal incorporades a fitxers que continguin dades relatives a la comissió d’infraccions administratives o penals, Hi- senda Pública, serveis financers, prestació de serveis de solvència patrimonial i crèdit, així com els altres fitxers que continguin un conjunt de dades de caràcter personal suficients per obtenir una avaluació de la personalitat de l’individu.

h) Mantenir els fitxers, locals, programes o equips que contin- guin dades de caràcter personal sense les degudes condicions de seguretat que es determinin per la via reglamentària.

i) No remetre a l’Agència de Protecció de Dades les notifi- cacions que preveuen aquesta Llei o les seves disposicions de desplegament, i no proporcionar a l’Agència en el termini escaient tots els documents i les informacions que hagi de rebre o siguin requerits per aquell a aquests efectes.

§10

k) No inscriure el fitxer de dades de caràcter personal al Regis- tre General de Protecció Dades, quan hagi estat requerit per fer-ho pel director de l’Agència de Protecció de Dades.

l) Incomplir el deure d’informació que estableixen els articles 5, 28 i 29 d’aquesta Llei, quan les dades hagin estat recollides d’una persona diferent de l’afectat.

4. Són infraccions molt greus:

a) La recollida de dades en forma enganyosa i fraudulenta. b) La comunicació o la cessió de les dades de caràcter personal, llevat dels casos en què estigui permès.

c) Recollir i tractar les dades de caràcter personal a què es refereix l’apartat 2 de l’article 7 quan no hi hagi el consentiment exprés de l’afectat; recollir i tractar les dades referides a l’apar- tat 3 de l’article 7 quan no ho disposi una llei o l’afectat no hi hagi consentit expressament, o violentar la prohibició que conté l’apartat 4 de l’article 7.

d) No cessar en l’ús il·legítim dels tractaments de dades de caràcter personal quan sigui requerit per fer-ho pel director de l’Agència de Protecció de Dades o per les persones titulars del dret d’accés.

e) La transferència temporal o definitiva de dades de caràcter personal que hagin estat objecte de tractament o hagin estat re- collides per sotmetre-les a aquest tractament, amb destinació a països que no tinguin un nivell de protecció equiparable sense l’autorització del director de l’Agència de Protecció de Dades.

f) Tractar les dades de caràcter personal de manera il·legítima o amb menyspreu dels principis i garanties que els siguin aplicables, quan amb això s’impedeixi l’exercici dels drets fonamentals o s’atempti contra aquest exercici.

g) La vulneració del deure de guardar secret sobre les dades de caràcter personal a què fan referència els apartats 2 i 3 de l’article 7, així com les que hagin estat recollides per a finalitats policials sense el consentiment de les persones afectades.

h) No atendre o obstaculitzar de manera sistemàtica l’exercici dels drets d’accés, rectificació, cancel·lació o oposició.

i) No atendre de manera sistemàtica el deure legal de notifica- ció de la inclusió de dades de caràcter personal en un fitxer.

§10