Las siguientes conductas serán causas de sanción:
Actuar con negligencia, dolo o mala fe durante la sustanciación de las solicitudes para el ejercicio de los derechos ARCO;
Incumplir los plazos de atención previstos para responder las solicitudes hacer efectivo el derecho;
Usar, sustraer, divulgar, ocultar, alterar, mutilar, destruir o inutilizar, total o parcialmente y de manera indebida datos personales bajo su custodia o a los cuales tengan acceso o conocimiento;
Dar tratamiento intencional a los datos personales en contravención a los principios y deberes establecidos en la Ley General;
No contar u omitir el aviso de privacidad;
Clasificar como confidencial, con dolo o negligencia, datos personales sin que se cumplan las características señaladas en las leyes;
Incumplir la confidencialidad;
No establecer las medidas de seguridad que establece la Ley General;
Presentar vulneraciones a los datos personales por la falta de implementación de medidas de seguridad, y
Llevar a cabo la transferencia de datos personales, en contravención a lo previsto en la Ley General.
Sanciones previstas en la Ley General