As infrações cometidas por agentes de tratamento de dados estarão sujeitas a sanções administrativas, aplicadas pela autoridade nacional de proteção de dados (ANPD), que é uma autarquia de natureza especial, dotada de autonomia técnica e decisória, com patrimônio próprio e com sede e foro no Distrito Federal.
