Las sanciones que aplique el INAI por las infracciones antes señaladas, pueden ser las siguientes:

• El apercibimiento (o llamado del INAI) para que el responsable lleve a cabo los actos solicitados por el titular, en los términos previstos por la LFPDPPP, cuando la infracción se deba por no cumplir con la solicitud del titular de ejercicio de derechos ARCO, sin razón fundada.
• Multa de 100 a 160,000 días de salario mínimo (actualmente valor diario de la UMA) vigente en el Distrito Federal (hoy Ciudad de México), en los casos previstos en las fracciones II a VII del artículo 63 de la LFPDPPP;
• Multa de 200 a 320,000 días de salario mínimo vigente en el Distrito Federal (actualmente valor diario de la UMA), en los casos previstos en las fracciones VIII a XVIII del artículo anterior,
• En caso de que de manera reiterada persistan las infracciones citadas en los incisos anteriores, se impondrá una multa adicional que irá de 100 a 320,000 días de salario mínimo vigente en el Distrito Federal (actualmente valor diario de la UMA). Cuando sean infracciones cometidas en el tratamiento de datos sensibles, las sanciones podrán incrementarse hasta por dos veces, los montos establecidos.

Ten en cuenta que el INAI no cobra las sanciones que determina, ni el monto impuesto ingresa a su presupuesto. Estas sanciones las hace efectivas el Servicio de Administración Tributaria, una vez que la determinación del Instituto queda firme, esto es que no fue impugnada por el particular o que el procedimiento ante la autoridad judicial, mediante el cual se impugnó la resolución del INAI, concluyó.

Los titulares que estimen que han sufrido un daño o lesión en sus bienes o derechos, como consecuencia del incumplimiento de la LFPDPPP, su Reglamento y demás normatividad aplicable, podrán ejercer los derechos que estimen pertinentes para efectos de la indemnización que proceda, en términos de la ley que resulte aplicable. Esto no implica que estos titulares puedan obtener algún beneficio económico de las sanciones que determine el INAI.

Por otra parte, es importante que conozcas que la LFPDPPP contempla como delito, el hecho de que quien esté autorizado para tratar datos personales, con ánimo de lucro, provoque una vulneración de seguridad a las bases de datos bajo su custodia, al cual establece una pena de tres meses a tres años de prisión.

Otro delito previsto en la LFPDPPP es el hecho de que quien, con el fin de alcanzar un lucro indebido, trate datos personales mediante el engaño, aprovechándose del error en que se encuentre el titular o la persona autorizada para transmitirlos, al cual impone una pena de seis meses a cinco años de prisión.

Estas penas podrán duplicarse cuando se trate de datos personales sensibles.