Una procedura sanzionatoria è il processo amministrativo separato utilizzato per decidere se debba essere imposta una sanzione dopo la revisione di una presunta condotta illecita. Nei contesti di privacy e sicurezza informatica, segue una fase di indagine o contestazione e non coincide con il reclamo iniziale o con l'accertamento di una violazione.
Questo è importante perché le scadenze legali, la gestione delle prove e i diritti procedurali spesso differiscono tra la fase di revisione e la fase sanzionatoria. I team di sicurezza e conformità devono conservare registri accurati delle notifiche, dei controlli interni e delle date di risposta, così da poter difendere l'organizzazione, contestare i fatti o ridurre l'esposizione. Nei casi reali, una procedura sanzionatoria può seguire un'indagine sulla protezione dei dati, una valutazione relativa a una violazione o un altro esame di conformità in cui le autorità di regolamentazione decidono quale sanzione, se presente, sia appropriata.