Utilizarea abuzivă a datelor din SINS sau a celor transmise în SIS sau schimbul de informații suplimentare care contravine regulamentelor europene prevăzute la art. 1 se sancționează potrivit Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului, a Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare, sau a Legii nr. 363/2018 , după caz.