El Título VII de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, bajo el epígrafe de "Infracciones y sanciones", regula en sus artículos 43 a 49 un régimen sancionador al que estarán sujetos los responsables de los ficheros y los encargados del tratamiento y en el que se califican las infracciones como leves, graves y muy graves, estableciéndose multas que van desde los 601,01 euros a los 601.012,10 euros, graduándose la cuantía atendiendo a (artículo 45.4): "… la naturaleza de los derechos personales afectados, al volumen de los tratamientos efectuados, a los beneficios obtenidos, al grado de intencionalidad, a la reincidencia, a los daños y perjuicios causados a las personas interesadas y a terceras personas, y a cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora".
En definitiva, las infracciones en materia de protección de datos pueden esquematizarse como siguen:
