Art. 445 [Niewykonanie obowiązków w zakresie ochrony i zgłaszania naruszeń danych; Stosowanie przepisów o karach oraz kompetencje Prezesa UODO]

1. Kto nie wypełnia obowiązku:

1) wdrożenia technicznych i organizacyjnych środków ochrony, o których mowa w art. 401,

2) informacyjnego względem Prezesa UODO, o którym mowa w art. 402 ust. 1,

3) informacyjnego względem abonenta lub użytkownika końcowego, o którym mowa w art. 402 ust. 4,

4) prowadzenia rejestru naruszeń danych osobowych, o którym mowa w art. 405 ust. 1 – podlega karze pieniężnej nakładanej przez Prezesa UODO, w drodze decyzji, w wysokości do 3 % przychodu ukaranego podmiotu osiągniętego w poprzednim roku kalendarzowym.

2. Do kar pieniężnych nakładanych na podstawie ust. 1 stosuje się odpowiednio przepisy art. 444 ust. 3 i 4 oraz art. 446 ust. 1–4 oraz 6–11. Uprawnienia Prezesa UKE określone w tych przepisach przysługują Prezesowi UODO.