[interlaw] policy privacy

[sandro69 a inwind.it]

Salve a tutti.
Vorrei porre il seguente quesito:
Posto che la policy privacy di un sito web è qualcosa di diverso dall'informativa privacy (quest'ulitima è obbligatoria nel momento in cui si raccolgono dati personali e la sua omissione è espressamente sanzionata dal codice privacy mentre la policy non è oggetto di un'imposizione specifica),quali sono le conseguenze di una policy privacy mendace (ad es. perchè viene profilato l'utente internet a sua insaputa, oppure gli si dice, mentendo intenzionalmente, che i suoi dati non saranno comunicati a terzi )?  
In altre parole, mi chiedo: una volta pubblicata una policy privacy su un sito web - e, a quanto mi risulta, non c'è l'obbligo di legge sulla pubblicazione - il titolare è poi veramente obbligato a rispettarla? A quali sanzioni va incontro se:
a) negligentemente non la aggiorna;
b) intenzionalmente non la rispetta; 
Grazie