(1) Z globo od 500.000 do 1.000.000 tolarjev se kaznuje za prekršek:
1. upravljavec zbirke podatkov, ki ne uporablja EMŠO v zbirki podatkov, ki jo vodi o posamezniku na podlagi zakona (prvi odstavek 9. člena);
2. pravna oseba, ki ob pridobivanju EMŠO ne navede zakonske podlage ali namena pridobivanja EMŠO oziroma ob pridobivanju EMŠO s pisno privolitvijo posameznika ne seznani z namenom (tretji odstavek 9. člena);