La ley establece las siguientes infracciones en su artículo 63:

Son muy graves:

a) Cualquier actuación que suponga una efectiva limitación de los derechos y garantías previstos en esta ley introducida a través de contratos o acuerdos a nivel individual o colectivo y en general cualquier intento o acción efectiva de obstaculizar la presentación de comunicaciones o de impedir, frustrar o ralentizar su seguimiento, incluida la aportación de información o documentación falsa por parte de los requeridos para ello.

b) La adopción de cualquier represalia derivada de la comunicación frente a los informantes o las demás personas incluidas en el ámbito de protección establecido en el artículo 3 de esta ley.

c) Vulnerar las garantías de confidencialidad y anonimato previstas en esta ley, y de forma particular cualquier acción u omisión tendente a revelar la identidad del informante cuando este haya optado por el anonimato, aunque no se llegue a producir la efectiva revelación de la misma.

d) Vulnerar el deber de mantener secreto sobre cualquier aspecto relacionado con la información.

e) La comisión de una infracción grave cuando el autor hubiera sido sancionado mediante resolución firme por dos infracciones graves o muy graves en los dos años anteriores a la comisión de la infracción, contados desde la firmeza de las sanciones.

f) Comunicar o revelar públicamente información a sabiendas de su falsedad.

g) Incumplimiento de la obligación de disponer de un Sistema interno de información en los términos exigidos en esta ley.

Son infracciones graves las siguientes acciones u omisiones:

a) Cualquier actuación que suponga limitación de los derechos y garantías previstos en esta ley o cualquier intento o acción efectiva de obstaculizar la presentación de informaciones o de impedir, frustrar o ralentizar su seguimiento que no tenga la consideración de infracción muy grave conforme al apartado 1.

b) Vulnerar las garantías de confidencialidad y anonimato previstas en esta ley cuando no tenga la consideración de infracción muy grave.

c) Vulnerar el deber de secreto en los supuestos en que no tenga la consideración de infracción muy grave.

d) Incumplimiento de la obligación de adoptar las medidas para garantizar la confidencialidad y secreto de las informaciones.

e) La comisión de una infracción leve cuando el autor hubiera sido sancionado por dos infracciones leves, graves o muy graves en los dos años anteriores a la comisión de la infracción, contados desde la firmeza de las sanciones.

Son infracciones leves las siguientes acciones u omisiones:

a) Remisión de información de forma incompleta, de manera deliberada por parte del Responsable del Sistema a la Autoridad, o fuera del plazo concedido para ello.

b) Incumplimiento de la obligación de colaboración con la investigación de informaciones.

c) Cualquier incumplimiento de las obligaciones previstas en esta ley que no esté tipificado como infracción muy grave o grave.

Teniendo en cuenta que ya está en proyecto el Real Decreto sobre la constitución y funcionamiento de la autoridad sancionadora a nivel nacional (Autoridad Independiente de Protección del Informante, AAI), las organizaciones deben conocer los riesgos de incumplimiento de la ley y poner los mecanismos de control adecuados para no ser sancionadas

‍