a ) No trametre a l'Agència Espanyola de Protecció de Dades les notificacions previstes en aquesta Llei o en les seves disposicions de desplegament.
b ) No sol·licitar la inscripció del fitxer de dades de caràcter personal en el Registre general de protecció de dades.
c ) L'incompliment del deure d'informació a l'afectat sobre el tractament de les seves dades de caràcter personal quan les dades siguin obtingudes del mateix interessat.
d ) La transmissió de les dades a un encarregat del tractament sense donar compliment als deures formals que estableix l'article 12 d'aquesta Llei.
a ) Crear fitxers de titularitat pública o iniciar la recollida de dades de caràcter personal per a aquests, sense autorització de disposició general, publicada en el Butlletí Oficial de l'Estat o diari oficial corresponent.
b ) Tractar dades de caràcter personal sense demanar el consentiment de les persones afectades, quan aquest sigui necessari de conformitat amb el que disposen aquesta Llei i les seves disposicions de desplegament.
c ) Tractar dades de caràcter personal o utilitzar-les posteriorment amb conculcació dels principis i les garanties que estableixen l'article 4 d'aquesta Llei i les disposicions que el despleguen, excepte quan sigui constitutiu d'infracció molt greu.
d ) La vulneració del deure de guardar secret sobre el tractament de les dades de caràcter personal al qual es refereix l'article 10 d'aquesta Llei.
e ) L'impediment o l'obstaculització de l'exercici dels drets d'accés, rectificació, cancel·lació i oposició.
f ) L'incompliment del deure d'informació a l'afectat sobre el tractament de les seves dades de caràcter personal quan les dades no s'hagin aconseguit del mateix interessat.
g ) L'incompliment dels altres deures de notificació o requeriment a l'afectat imposats per aquesta Llei i les seves disposicions de desplegament.
h ) Mantenir els fitxers, locals, programes o equips que continguin dades de caràcter personal sense les degudes condicions de seguretat que es determinin per via reglamentària.
i ) No atendre els requeriments o les advertències de l'Agència Espanyola de Protecció de Dades o no proporcionar-li tots els documents i informacions que sol·liciti.
j ) L'obstrucció a l'exercici de la funció inspectora.
k ) La comunicació o cessió de les dades de caràcter personal sense comptar amb legitimació per a això en els termes que preveuen aquesta Llei i les seves disposicions reglamentàries de desplegament, llevat que aquesta sigui constitutiva d'infracció molt greu.
b ) Tractar o cedir les dades de caràcter personal a què es refereixen els apartats 2, 3 i 5 de l'article 7 d'aquesta Llei excepte en els supòsits en què ho autoritza la mateixa Llei o violentar la prohibició que conté l'apartat 4 de l'article 7.
c ) No cessar en el tractament il·lícit de dades de caràcter personal quan hi hagi un requeriment previ del director de l'Agència Espanyola de Protecció de Dades en aquest sentit.
d ) La transferència internacional de dades de caràcter personal amb destinació a països que no proporcionin un nivell de protecció equiparable sense autorització del director de l'Agència Espanyola de Protecció de Dades, excepte en els supòsits en què de conformitat amb aquesta Llei i les seves disposicions de desplegament no és necessària l'autorització.
a ) No atendre, per motius formals, la sol·licitud de l'interessat de rectificació o cancel·lació de les dades personals objecte de tractament quan legalment sigui procedent.
b ) No proporcionar la informació que sol·liciti l'Agència de Protecció de Dades en l'exercici de les competències que té atribuïdes legalment, en relació amb aspectes no substantius de la protecció de dades.
c ) No sol·licitar la inscripció del fitxer de dades de caràcter personal en el Registre General de Protecció de Dades, quan no sigui constitutiu d'infracció greu.
d ) Recollir dades de caràcter personal dels mateixos afectats sense proporcionar-los la informació que assenyala l'article 5 d'aquesta Llei.
e ) Incomplir el deure de secret que estableix l'article 10 d'aquesta Llei, llevat que constitueixi infracció greu.
a ) Crear fitxers de titularitat pública o iniciar la recollida de dades de caràcter personal per als mateixos fitxers, sense l'autorització de disposició general, publicada en el Butlletí Oficial de l'Estat o el diari oficial corresponent.
b ) Crear fitxers de titularitat privada o iniciar la recollida de dades de caràcter personal per als mateixos fitxers amb finalitats diferents de les que constitueixen l'objecte legítim de l'empresa o entitat.
c ) Recollir dades de caràcter personal sense obtenir el consentiment exprés de les persones afectades, en els casos en què aquest sigui exigible.
d ) Tractar les dades de caràcter personal o utilitzar-les posteriorment amb conculcació dels principis i les garanties que estableix aquesta Llei o amb incompliment dels preceptes de protecció que imposin les disposicions reglamentàries de desplegament, quan no constitueixi infracció molt greu.
e ) Impedir o obstaculizar l'exercici dels drets d'accés i oposició i la negativa a facilitar la informació que sigui sol·licitada.
f ) Mantenir dades de caràcter personal inexactes o no fer les rectificacions o les cancel·lacions de les dades que legalment siguin procedents quan siguin afectats els drets de les persones que empara aquesta Llei.
g ) La vulneració del deure de guardar secret sobre les dades de caràcter personal incorporades a fitxers que continguin dades relatives a la comissió d'infraccions administratives o penals, Hisenda Pública, serveis financers, prestació de serveis de solvència patrimonial i crèdit, així com els altres fitxers que continguin un conjunt de dades de caràcter personal suficients per obtenir una avaluació de la personalitat de l'individu.
h ) Mantenir els fitxers, locals, programes o equips que continguin dades de caràcter personal sense les degudes condicions de seguretat que es determinin per la via reglamentària.
i ) No remetre a l'Agència de Protecció de Dades les notificacions que preveuen aquesta Llei o les seves disposicions de desplegament, i no proporcionar a l'Agència en el termini escaient tots els documents i les informacions que hagi de rebre o siguin requerits per aquell a aquests efectes.
j ) L'obstrucció de l'exercici de la funció inspectora.
k ) No inscriure el fitxer de dades de caràcter personal al Registre General de Protecció Dades, quan hagi estat requerit per fer-ho pel director de l'Agència de Protecció de Dades.
l ) Incomplir el deure d'informació que estableixen els articles 5, 28 i 29 d'aquesta Llei, quan les dades hagin estat recollides d'una persona diferent de l'afectat.
a ) La recollida de dades en forma enganyosa i fraudulenta.
b ) La comunicació o la cessió de les dades de caràcter personal, llevat dels casos en què estigui permès.
c ) Recollir i tractar les dades de caràcter personal a què es refereix l'apartat 2 de l'article 7 quan no hi hagi el consentiment exprés de l'afectat; recollir i tractar les dades referides a l'apartat 3 de l'article 7 quan no ho disposi una llei o l'afectat no hi hagi consentit expressament, o violentar la prohibició que conté l'apartat 4 de l'article 7.
d ) No cessar en l'ús il·legítim dels tractaments de dades de caràcter personal quan sigui requerit per fer-ho pel director de l'Agència de Protecció de Dades o per les persones titulars del dret d'accés.
e ) La transferència temporal o definitiva de dades de caràcter personal que hagin estat objecte de tractament o hagin estat recollides per sotmetre-les a aquest tractament, amb destinació a països que no tinguin un nivell de protecció equiparable sense l'autorització del director de l'Agència de Protecció de Dades.
f ) Tractar les dades de caràcter personal de manera il·legítima o amb menyspreu dels principis i garanties que els siguin aplicables, quan amb això s'impedeixi l'exercici dels drets fonamentals o s'atempti contra aquest exercici.
g ) La vulneració del deure de guardar secret sobre les dades de caràcter personal a què fan referència els apartats 2 i 3 de l'article 7, així com les que hagin estat recollides per a finalitats policials sense el consentiment de les persones afectades.
h ) No atendre o obstaculitzar de manera sistemàtica l'exercici dels drets d'accés, rectificació, cancel·lació o oposició.
i ) No atendre de manera sistemàtica el deure legal de notificació de la inclusió de dades de caràcter personal en un fitxer.