فرضت المادة 37 من قانون حماية البيانات الشخصية عقوبة لا تقل عن 100 ألف جنيه ولا تجاوز مليون جنيه، كل حائز أو متحكم أو معالج امتنع دون مقتض من القانون عن تمكين الشخص المعنى بالبيانات من ممارسة حقــوقه المنصوص عليها فى المـادة (2) من هذا القــانون.