A Advertência, com indicação de prazo para adoção de medidas corretivas.
B Publicização da infração após devidamente apurada e confirmada a sua ocorrência.
C Suspensão parcial do funcionamento do banco de dados a que se refere a infração pelo período máximo de três meses, prorrogável por igual período, até a regularização da atividade de tratamento pelo controlador.
D Multa simples, de até dois por cento do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a cinquenta milhões de reais por infração.