(1) Právnická osoba nebo fyzická osoba podnikající podle
zvláštních předpisů se jako správce nebo zpracovatel dopustí
správního deliktu tím, že při zpracování osobních údajů
a) nestanoví účel, prostředky nebo způsob zpracování [§ 5 odst.
1 písm. a) a b)], nebo stanoveným účelem zpracování poruší
povinnost nebo překročí oprávnění vyplývající ze zvláštního
zákona,
b) zpracovává nepřesné osobní údaje [§ 5 odst. 1 písm. c)],
c) shromažďuje nebo zpracovává osobní údaje v rozsahu nebo
způsobem, který neodpovídá stanovenému účelu [§ 5 odst. 1 písm. d), f) až h)],
d) uchovává osobní údaje po dobu delší než nezbytnou k účelu
zpracování [§ 5 odst. 1 písm. e)],
e) zpracovává osobní údaje bez souhlasu subjektu údajů mimo
případy uvedené v zákoně (§ 5 odst. 2 a § 9),
f) neposkytne subjektu údajů informace v rozsahu nebo zákonem
stanoveným způsobem (§ 11),
g) odmítne subjektu údajů poskytnout požadované informace (§ 12
a 21),
h) nepřijme nebo neprovede opatření pro zajištění bezpečnosti
zpracování osobních údajů (§ 13),
i) nesplní oznamovací povinnost podle tohoto zákona (§ 16 a 27).