(1) Constituie contravenție, dacă nu au fost săvârșite în astfel de condiții încât să fie considerate, potrivit legii penale, infracțiuni, nerespectarea de către responsabilii digitali sau de conducătorii entităților publice a obligațiilor art. 6 alin. (1)-(3) , art. 12 alin. (2) , art. 16 alin. (4) și art. 19 alin. (1) și se sancționează cu amendă de la 5.000 lei la 10.000 lei.
(2) Constatarea contravențiilor și aplicarea sancțiunilor prevăzute la alin. (1) se fac de către personalul împuternicit din cadrul ADR.
(3) Repetarea contravențiilor prevăzute la alin. (1) într-un interval de 6 luni de la constatarea primei fapte se sancționează, pe lângă amendă, cu suspendarea accesului la funcționalitățile PNIDP aferente până la data conformării.
(4) Contravențiilor prevăzute de prezenta lege le sunt aplicabile dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările și completările ulterioare.