25.—(1) Ανεξάρτητα από τις διατάξεις του άρθρου 26, ο Επίτροπος μπορεί να επιβάλει στους υπευθύνους επεξεργασίας ή στους τυχόν εκπροσώπους τους ή σε τρίτους τις ακόλουθες διοικητικές κυρώσεις, για παράβαση των υποχρεώσεων τους που απορρέουν από τον παρόντα Νόμο και από κάθε άλλη ρύθμιση που αφορά την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα:
(α) Προειδοποίηση, με αποκλειστική προθεσμία για άρση της παράβασης,
(β) μέχρι τριάντα χιλιάδες ευρώ (€30,000),
(γ) προσωρινή ανάκληση άδειας,
(δ) οριστική ανάκληση άδειας,
(ε) καταστροφή αρχείου ή διακοπή επεξεργασίας και καταστροφή των σχετικών δεδομένων.
(2) Οι υπό στοιχεία (β), (γ), (δ) και (ε) διοικητικές κυρώσεις που αναφέρονται στο εδάφιο (1) επιβάλλονται πάντοτε ύστερα από ακρόαση του υπευθύνου επεξεργασίας ή του εκπροσώπου του ή του τρίτου. Είναι ανάλογες προς τη βαρύτητα της παράβασης που καταλογίζεται. Οι υπό στοιχεία (γ), (δ) και (ε) διοικητικές κυρώσεις επιβάλλονται σε περιπτώσεις ιδιαίτερα σοβαρής ή καθ' υποτροπήν παράβασης. Χρηματική ποινή δύναται να επιβληθεί σωρευτικά και με τις υπό στοιχεία (γ), (δ) και (ε) κυρώσεις. Αν επιβληθεί η κύρωση της καταστροφής αρχείου, για την καταστροφή ευθύνεται ο υπεύθυνος επεξεργασίας αρχείου, στον οποίο δύναται να επιβληθεί και χρηματική ποινή για μη συμμόρφωση.
(3) Η είσπραξη χρηματικών ποινών που επιβάλλονται από τον Επίτροπο εισπράττονται ως αστικό χρέος.
26.—(1) Διαπράττει αδίκημα-
(α) Όποιος παραλείπει να γνωστοποιήσει στον Επίτροπο, κατά τα διαλαμβανόμενα στο άρθρο 7, τη σύσταση και λειτουργία αρχείου, την εκτέλεση επεξεργασίας ή οποιαδήποτε ουσιαστική μεταβολή πληροφορίας που δηλώνεται στη γνωστοποίηση δυνάμει των διατάξεων του εδαφίου (2) του άρθρου 7,
(β) [Καταργήθηκε],
(γ) όποιος κατά παράβαση του άρθρου 8 προβαίνει σε διασύνδεση αρχείων χωρίς να τη γνωστοποιήσει στον Επίτροπο,
(δ) όποιος προβαίνει σε διασύνδεση αρχείων χωρίς την άδεια του Επιτρόπου, όπου αυτή απαιτείται ή κατά παράβαση των όρων της άδειας που του έχει χορηγηθεί,
(ε) όποιος, χωρίς δικαίωμα, επεμβαίνει με οποιοδήποτε τρόπο σε αρχείο δεδομένων προσωπικού χαρακτήρα ή λαμβάνει γνώση των δεδομένων αυτών ή τα αφαιρεί, αλλοιώνει, βλάπτει, καταστρέψει, επεξεργάζεται, μεταδίδει, ανακοινώνει, τα καθιστά προσιτά σε μη δικαιούμενα πρόσωπα ή επιτρέπει στα πρόσωπα αυτά να λάβουν γνώση των εν λόγω δεδομένων ή τα εκμεταλλεύεται με οποιοδήποτε τρόπο,
(στ) υπεύθυνος επεξεργασίας που κατά την εκτέλεση της δε συμμορφώνεται με τις διατάξεις του παρόντος Νόμου,
(ζ) υπεύθυνος επεξεργασίας που δε συμμορφώνεται με τις αποφάσεις του Επιτρόπου, που εκδίδονται για την ικανοποίηση του δικαιώματος πρόσβασης, σύμφωνα με το εδάφιο (3) του άρθρου 12, για την ικανοποίηση του δικαιώματος αντίρρησης, σύμφωνα με το εδάφιο (3) του άρθρου 13, καθώς και με πράξεις επιβολής των διοικητικών κυρώσεων των περιπτώσεων (γ), (δ) και (ε) του εδαφίου (1) του άρθρου 25,
(η) υπεύθυνος επεξεργασίας που διαβιβάζει δεδομένα προσωπικού χαρακτήρα κατά παράβαση του άρθρου 9, καθώς και εκείνος που δε συμμορφώνεται με απόφαση του Δικαστηρίου που εκδίδεται δυνάμει του άρθρου 16,
(θ) υπεύθυνος επεξεργασίας ή τρίτος, ο οποίος, μετά από γραπτό ερώτημα του Επιτρόπου σχετικά με την εφαρμογή του παρόντος Νόμου, παραλείπει ή αρνείται να παράσχει τη συνδρομή του εντός της ταχθείσας προθεσμίας προς διευκόλυνση του έργου του Επιτρόπου ή εκ προθέσεως ή εξ αμελείας του παρέχει ψευδείς, ανακριβείς, ελλιπείς ή παραπλανητικές πληροφορίες στον Επίτροπο.
(2) Αν ο υπαίτιος των πράξεων που αναφέρονται στις παραγράφους (α) έως (ε) του εδαφίου (1) είχε σκοπό να προσπορίσει στον εαυτό του ή σε άλλον παράνομο περιουσιακό όφελος, ή να βλάψει τρίτο, τιμωρείται με φυλάκιση μέχρι πέντε ετών ή χρηματική ποινή μέχρι πέντε χιλιάδων λιρών ή και με τις δύο αυτές ποινές.
(3) Αν από τις πράξεις που αναφέρονται στις παραγράφους (α)-(ε) του εδαφίου (1) προκλήθηκε κίνδυνος για την ελεύθερη λειτουργία της Κυβέρνησης της Δημοκρατίας ή για την εθνική ασφάλεια, τιμωρείται ο ένοχος με φυλάκιση μέχρι πέντε ετών ή με χρηματική ποινή μέχρι πέντε χιλιάδων λιρών ή και με τις δύο αυτές ποινές.
(4) Αν οι πράξεις που αναφέρονται στις παραγράφους (α) έως (ε) του εδαφίου (1) τελέσθηκαν από αμέλεια, τιμωρείται ο ένοχος με φυλάκιση μέχρι τριών ετών ή με χρηματική ποινή μέχρι τριών χιλιάδων λιρών ή και με τις δύο αυτές ποινές.
(5) Για την εφαρμογή των διατάξεων του παρόντος άρθρου, αν υπεύθυνος επεξεργασίας δεν είναι φυσικό πρόσωπο, ευθύνεται ο εκπρόσωπος του νομικού προσώπου ή ο επικεφαλής της δημόσιας αρχής ή υπηρεσίας ή οργανισμού αν ασκεί και ουσιαστικά τη διοίκηση ή διεύθυνση αυτών.
(6) Τα αδικήματα που διαπράττονται κατά παράβαση των διατάξεων του άρθρου αυτού και για τα οποία δεν προνοείται ρητά άλλη ποινή, τιμωρούνται με φυλάκιση μέχρι ενός έτους ή με χρηματική ποινή μέχρι δύο χιλιάδων λιρών ή και με τις δύο αυτές ποινές.