Tanto la Ley Federal de Protección de Datos Personales en Posesión de los Particulares como la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados contemplan sanciones para los responsables que no cumplan con sus obligaciones en materia de protección de datos personales.

A continuación se describen estas sanciones y los procedimientos que sigue el INAI para su imposición.