มาตรา 86

ผู้ประมวลผลข้อมูลส่วนบุคคลผู้ใดไม่ปฏิบัติตาม มาตรา 40 โดยไม่มีเหตุอันควร

หรือส่งหรือโอนข้อมูลส่วนบุคคลโดยไม่เป็นไปตาม มาตรา 29 วรรคหนึ่งหรือวรรคสาม
หรือไม่ปฏิบัติ ตาม มาตรา 37 (๕) ซึ่งได้นำมาใช้บังคับโดยอนุโลมตาม มาตรา 38 วรรคสอง
ต้องระวางโทษปรับ ทางปกครองไม่เกินสามล้านบาท