Art. 445. 1. Kto nie wypełnia obowiązku:
1) wdrożenia technicznych i organizacyjnych środków ochrony, o których mowa w art. 401,
2) informacyjnego względem Prezesa UODO, o którym mowa w art. 402 ust. 1,
3) informacyjnego względem abonenta lub użytkownika końcowego, o którym mowa w art. 402 ust. 4,
4) prowadzenia rejestru naruszeń danych osobowych, o którym mowa w art. 405 ust. 1
– podlega karze pieniężnej nakładanej przez Prezesa UODO, w drodze decyzji, w wysokości do 3 % przychodu ukaranego podmiotu osiągniętego w poprzednim roku kalendarzowym. 2. Do kar pieniężnych nakładanych na podstawie ust. 1 stosuje się odpowiednio przepisy art. 444 ust. 3 i 4 oraz art. 446 ust. 1–4 oraz 6–11. Uprawnienia Prezesa UKE określone w tych przepisach przysługują Prezesowi UODO.