Artículo 9 Sanciones

1.   Los Estados miembros adoptarán las medidas necesarias para garantizar que las infracciones mencionadas en los artículos 3 a 8 se castiguen con penas efectivas, proporcionadas y disuasorias.

2.   Los Estados miembros adoptará las medidas necesarias para garantizar que las infracciones mencionadas en los artículos 3 a 7 se castiguen con una sanción máxima de privación de libertad igual o superior a dos años, al menos en los casos que no sean de menor gravedad.

3.   Los Estados miembros adoptarán las medidas necesarias para garantizar que, cuando se hayan cometido intencionalmente, siempre que hayan afectado a un número significativo de sistemas de información o cuando para cometerlas se haya utilizado uno de los instrumentos a que se refiere el artículo 7, las infracciones mencionadas en los artículos 4 y 5, se castiguen con una sanción máxima de privación de libertad de al menos tres años.

4.   Los Estados miembros adoptarán las medidas necesarias para garantizar que las infracciones mencionadas en los artículos 4 y 5 se castiguen con una sanción máxima de privación de libertad de al menos cinco años cuando:

5.   Los Estados miembros tomarán las medidas necesarias para garantizar que, cuando las infracciones a que se refieren los artículos 4 y 5 sean cometidas utilizando ilícitamente datos de carácter personal de otra persona con la finalidad de ganar la confianza de un tercero, causando así daños al propietario legítimo de la identidad, ello pueda ser considerado, de conformidad con el Derecho nacional, como circunstancia agravante, a menos que tal circunstancia ya esté contemplada en otra infracción que sea sancionable con arreglo al Derecho nacional.