b) poruší povinnosti pro zpracování citlivých údajů (§ 9).

(1) Právnická nebo podnikající fyzická osoba se jako správce nebo zpracovatel dopustí přestupku tím, že při zpracování osobních údajů

(2) Právnická nebo podnikající fyzická osoba jako správce nebo zpracovatel se dopustí přestupku tím, že při zpracování osobních údajů některým ze způsobů podle odstavce 1

h) nepřijme nebo neprovede opatření pro zajištění bezpečnosti zpracování osobních údajů (§ 13),

i) nesplní oznamovací povinnost podle tohoto zákona (§ 16 a 27),

a) ohrozí větší počet osob svým neoprávněným zasahováním do soukromého a osobního života, nebo

a) nestanoví účel, prostředky nebo způsob zpracování [§ 5 odst. 1 písm. a) a b)], nebo stanoveným účelem zpracování poruší povinnost nebo překročí oprávnění vyplývající ze zvláštního zákona,

b) zpracovává nepřesné osobní údaje [§ 5 odst. 1 písm. c)],

c) shromažďuje nebo zpracovává osobní údaje v rozsahu nebo způsobem, který neodpovídá stanovenému účelu [§ 5 odst. 1 písm. d), f) až h)],

d) uchovává osobní údaje po dobu delší než nezbytnou k účelu zpracování [§ 5 odst. 1 písm. e)],

e) zpracovává osobní údaje bez souhlasu subjektu údajů mimo případy uvedené v zákoně (§ 5 odst. 2 a § 9),

f) neposkytne subjektu údajů informace v rozsahu nebo zákonem stanoveným způsobem (§ 11),

g) odmítne subjektu údajů poskytnout požadované informace (§ 12 a 21),

(3) Za přestupek podle odstavce 1 lze uložit pokutu do 5 000 000 Kč.

(4) Za přestupek podle odstavce 2 lze uložit pokutu do 10 000 000 Kč.

k) neprovede ve stanovené lhůtě uložené opatření k nápravě.

j) nevede přehled případů porušení ochrany osobních údajů podle § 88 odst. 7 zákona o elektronických komunikacích, nebo