Sankcioniranje zlorabe osebnih podatkov

V Izjavi o varovanju osebnih podatkov za odgovorne osebe pri upravljavcu imamo zapisano:

“Podpisani/a sem poučen/a in se zavedam, da je razkrivanje osebnih podatkov nepooblaščenim osebam in zloraba podatkov, s katerimi se bom pri svojem delu seznanil/a, sankcionirano kot kaznivo dejanje in kršitev delovnih obveznosti, zaradi katerega mi delodajalec lahko odpove mojo pogodbo iz krivdnih razlogov.“ Na kakšni pravni podlagi se lahko to sankcionira kot kaznivo dejanje?