Articolul 9 Sancțiuni

(1)   Statele membre iau măsurile necesare pentru a garanta că infracțiunile menționate la articolele 3-8 sunt sancționate de sancțiuni penale eficace, proporționale și disuasive.

(2)   Statele membre iau măsurile necesare pentru a garanta că infracțiunile menționate la articolele 3-7 sunt sancționate cu o pedeapsă maximă cu închisoarea de cel puțin doi ani, cel puțin atunci când nu reprezintă un caz minor.

(3)   Statele membre iau măsurile necesare pentru a garanta că infracțiunile menționate la articolele 4 și 5 sunt sancționate cu o pedeapsă maximă cu închisoarea de cel puțin trei ani în cazul în care sunt săvârșite cu intenție și un număr semnificativ de sisteme informatice a fost afectat prin utilizarea unui instrument menționat la articolul 7, conceput sau adaptat în principal în acest scop.

(4)   Statele membre iau măsurile necesare pentru a garanta că infracțiunile menționate la articolele 4 și 5 sunt sancționate cu o pedeapsă maximă cu închisoarea de cel puțin cinci ani în cazul în care:

(5)   Statele membre iau măsurile necesare pentru a garanta că infracțiunile menționate la articolele 4 și 5, în cazurile în care sunt săvârșite prin abuzul de date cu caracter personal ale unei alte persoane, în scopul de a obține încrederea unei terțe părți, cauzând prejudicii prin aceasta deținătorului de drept al identității, acestea, în conformitate cu legislația națională, pot fi considerate circumstanțe agravante, cu excepția cazurilor în care respectivele circumstanțe sunt încadrate la altă infracțiune sancționată de legislația națională.