Dz.U. 1997 Nr 133 poz. 883
USTAWA
z dnia 29 sierpnia 1997 r.
o ochronie danych osobowych

Art. 54.
Kto administrując zbiorem danych nie dopełnia obowiązku poinformowania osoby,
której dane dotyczą, o jej prawach lub przekazania tej osobie informacji umożliwiających
korzystanie z praw przyznanych jej w niniejszej ustawie, podlega grzywnie,
karze ograniczenia wolności albo pozbawienia wolności do roku.

Art. 19.
W razie stwierdzenia, że działanie lub zaniechanie kierownika jednostki organizacyjnej,
jej pracownika lub innej osoby fizycznej będącej administratorem danych
wyczerpuje znamiona przestępstwa określonego w ustawie, Generalny Inspektor
kieruje do organu powołanego do ścigania przestępstw zawiadomienie o popełnieniu
przestępstwa, dołączając dowody dokumentujące podejrzenie.