Чл. 128. (1) Който извърши нарушение по чл. 96, се наказва с глоба от 1000 до 3000 лв.

(2) За нарушенията по ал. 1 на юридическите лица се налага имуществена санкция в размер от 1000 до 5000 лв.

(3) Ръководител на организационна единица и служител по сигурността на информацията, който извърши или допусне извършването на нарушение по чл. 96, се наказва с глоба от 500 до 1000 лв., ако деянието не съставлява престъпление.