1. Kto przetwarza dane osobowe, choć ich przetwarzanie nie jest
dopuszczalne albo do ich przetwarzania nie jest uprawniony,
podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności
do lat dwóch.
2. Jeżeli czyn określony w ust. 1 dotyczy danych ujawniających pochodzenie
rasowe lub etniczne, poglądy polityczne, przekonania religijne lub
światopoglądowe, przynależność do związków zawodowych, danych
genetycznych, danych biometrycznych przetwarzanych w celu jednoznacznego
zidentyfikowania osoby fizycznej, danych dotyczących zdrowia, seksualności lub
orientacji seksualnej,
podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności
do lat trzech.