1. Όταν παραβιάζεται υποχρέωση που προβλέπεται στα άρθρα 3, 4, 6, 7 και 8 του παρόντος ή υποχρέωση που προβλέπεται στις κανονιστικές πράξεις που εκδίδονται κατ’ εξουσιοδότηση των διατάξεων των άρθρων 7 παρ. 2 και 8 παρ. 2 του παρόντος, από το νόμιμο εκπρόσωπο ή μέλος της διοίκησης, τον υπεύθυνο ασφάλειας δεδομένων, εργαζόμενο ή συνεργάτη του παρόχου, επιβάλλεται, για κάθε παράβαση, στον πάροχο, ανάλογα με τη βαρύτητα της παράβασης και την περίπτωση υποτροπής, μία από τις παρακάτω κυρώσεις:
α) σύσταση για συμμόρφωση μέσα στα χρονικά όρια της τασσόμενης προθεσμίας με προειδοποίηση επιβολής προστίμου σε περίπτωση παράλειψης συμμόρφωσης˙
β) πρόστιμο από είκοσι χιλιάδες (20.000) έως πέντε εκατομμύρια (5.000.000) ευρώ˙
γ) αναστολή από ένα μήνα έως ένα έτος ή οριστική ανάκληση του δικαιώματος παροχής υπηρεσιών.
2. Οι κυρώσεις της σύστασης και του προστίμου επιβάλλονται με αιτιολογημένη απόφαση της Α.Δ.Α.Ε. ύστερα από προηγούμενη κλήση του ενδιαφερομένου για παροχή εξηγήσεων. Αν η Α.Δ.Α.Ε. κρίνει ότι πρέπει να επιβληθεί κύρωση αυστηρότερη του προστίμου, διαβιβάζει το φάκελο της υπόθεσης στην Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (Ε.Ε.Τ.Τ.), η οποία δύναται με απόφαση της να επιβάλει την κύρωση της αναστολής ή ανάκλησης του δικαιώματος παροχής υπηρεσιών ύστερα από προηγούμενη κλήση του ενδιαφερομένου για παροχή εξηγήσεων επί της επιβλητέας κύρωσης. Εφόσον η Ε.Ε.Τ.Τ. κρίνει ότι δεν είναι προσήκουσα η επιβολή αναστολής ή ανάκλησης του δικαιώματος παροχής υπηρεσιών, επιστρέφει το φάκελο στην Α.Δ.Α.Ε. για την επιβολή ηπιότερης κύρωσης.
3. Οι αποφάσεις που εκδίδονται κατ’ εφαρμογή των διατάξεων του παρόντος άρθρου υπόκεινται σε προσφυγή ενώπιον του Διοικητικού Εφετείου Αθηνών. Για την άσκηση και εκδίκαση της προσφυγής εφαρμόζονται οι διατάξεις του Κώδικα Διοικητικής Δικονομίας. Κατά των αποφάσεων του Διοικητικού Εφετείου επιτρέπεται αίτηση αναιρέσεως ενώπιον του Συμβουλίου της Επικρατείας σύμφωνα με τις κείμενες διατάξεις.
