Artículo 61

Responsables. Los responsables del tratamiento y/o los custodios de las bases de datos son responsables del cumplimiento y quedan sujetos a la fiscalización y supervisión de la autoridad de control a través de la Dirección de Protección de Datos Personales.

Procedimiento en caso de vulneración de la normativa de protección de datos personales. El procedimiento administrativo sancionador se regirá por las normas generales previstas en la Ley 38 de 2000 y las que resulten aplicables en su caso.

Criterios de graduación de las sanciones. Las sanciones previstas en los numerales 2 y 3 del artículo 43 de la Ley 81 de 2019 se aplicarán teniendo en cuenta los criterios de graduación siguientes: 1. La intencionalidad. 2. La reincidencia, por comisión de infracciones de la misma naturaleza, sancionadas mediante resolución en firme. 3. La naturaleza y cuantía de los perjuicios causados. 4. El plazo de tiempo durante el que se haya venido cometiendo la infracción. 5. El beneficio que haya reportado al infractor la comisión de la infracción. 6. El volumen de la facturación a que afecte la infracción cometida. 7. La vinculación de la actividad del infractor con la realización de tratamientos de datos personales. 8. La posibilidad de que la conducta del afectado hubiera podido inducir a la comisión de la infracción. 9. La afectación a los derechos de los menores de edad. 10. El haber designado un oficial de protección de datos personales. 11. La adopción reiterada y demostrada de mecanismos y procedimientos internos capaces de minimizar el daño, dirigidos al tratamiento seguro y adecuado de los datos, como, por ejemplo: la adopción de una política de buenas prácticas y gobernanza. 12. La pronta adopción de medidas correctivas. 13. La proporcionalidad entre la gravedad de la falta y la intensidad de la sanción.

Prescripción de la acción. La acción de las infracciones tipificadas en la Ley 81 de 2019 prescriben en los siguientes plazos: 1. Las infracciones leves, prescriben en el plazo de un año. 2. Las infracciones graves prescriben en el plazo de tres años. 3. Las infracciones muy graves prescriben en el plazo de cinco años. El plazo de prescripción de las infracciones comenzará a correr el día siguiente al que se haya cometido la acción que motiva la infracción. Se interrumpe la prescripción de la infracción por el inicio de la investigación o del procedimiento sancionador.