Em resumo:

Advertência.

Multa Simples de até 2% (limitada até R$ 50.000.000,00 (Cinquenta milhões de Reais).

Multa diária (limitada até R$ 50.000.000,00 (Cinquenta milhões de Reais).

Publicização da infração. Isso mancha a reputação da empresa.

Bloqueio dos dados pessoais não tratados de forma adequada, tem empresa que depende de dados pessoais pra funcionar.

Ações judiciais por parte do titular, requerendo dano moral se comprovado o vazamento de dados.

Denúncia do titular na ANPD.

Denúncia do titular nos órgão de defesa do consumidor (Ex.: PROCON).

Ação judicial por parte dos órgãos de defesa do consumidor.

Objetivo: Evitar dano à imagem da empresa e prejuízo.