ผู้ประมวลผลข้อมูลส่วนบุคคลผู้ใดไม่ปฏิบัติตามมาตรา ๔๐ โดยไม่มีเหตุอันควร หรือส่งหรือโอนข้อมูลส่วนบุคคลโดยไม่เป็นไปตามมาตรา ๒๙ วรรคหนึ่งหรือวรรคสาม หรือไม่ปฏิบัติ ตามมาตรา ๓๗
(๕) ซึ่งได้นำมาใช้บังคับโดยอนุโลมตามมาตรา ๓๘ วรรคสอง ต้องระวางโทษปรับ ทางปกครองไม่เกินสามล้านบาท
ลิงก์อ้างอิงตรึงฉบับด้วย ?v=2562 — ถ้าวันหนึ่งมีฉบับแก้ไขถูกนำเข้า ลิงก์นี้จะยังชี้ฉบับเดิม
ตัวบทนี้คือฉบับที่ประกาศในราชกิจจานุเบกษา ณ ปีที่ระบุ ไม่ใช่ฉบับรวมการแก้ไข มาตราที่ถูกแก้ไข เพิ่ม หรือยกเลิกภายหลังจะไม่ปรากฏ — ระบบยังไม่ได้ตรวจสถานะบังคับใช้ปัจจุบัน