Art. 101.
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
Prezes Urzędu może nałożyć na podmiot obowiązany do przestrzegania przepisów rozporządzenia 2016/679, inny niż:
1) jednostka sektora finansów publicznych,
2) instytut badawczy,
3) Narodowy Bank Polski
– w drodze decyzji, administracyjną karę pieniężną na podstawie i na warunkach określonych w art. 83 rozporządzenia 2016/679.