1. Les autorités compétentes publient sur leur site web officiel au moins les sanctions administratives prononcées en cas d'infraction aux dispositions de la présente directive ou du règlement (UE) no 537/2014 à l'égard desquelles tous les recours ont été épuisés ou ont expiré, et dès que cela est raisonnablement possible immédiatement après que la personne sanctionnée a été informée de la décision en question, en précisant notamment le type et la nature de l'infraction et l'identité de la personne physique ou morale faisant l'objet de la sanction.
Lorsque les États membres autorisent la publication de sanctions faisant l'objet d'un recours, les autorités compétentes publient également sur leur site web officiel, dès que cela est raisonnablement possible, des informations sur l'état d'avancement et le résultat du recours.
2. Les autorités compétentes publient les sanctions prononcées d'une manière anonyme et conforme au droit national dans chacune des situations suivantes:
a) si, dans le cas d'une sanction prononcée à l'égard d'une personne physique, il ressort d'une évaluation préalable obligatoire que la publication des données à caractère personnel est disproportionnée;
b) si une telle publication est de nature à compromettre la stabilité des marchés financiers ou une enquête pénale en cours;
c) si une telle publication est de nature à causer un préjudice disproportionné aux établissements ou personnes en cause.
3. Les autorités compétentes veillent à ce que toute publication effectuée conformément au paragraphe 1 soit d'une durée proportionnée et reste sur leur site web officiel pendant cinq ans au moins après que tous les droits de recours ont été épuisés ou ont expiré.
La publication des sanctions et mesures ainsi que de toute éventuelle déclaration publique respecte les droits fondamentaux énoncés dans la charte des droits fondamentaux de l'Union européenne, et en particulier le droit au respect de la vie privée et familiale et le droit à la protection des données à caractère personnel. Les États membres peuvent décider qu'une telle publication ou déclaration publique ne peut contenir de données à caractère personnel au sens de l'article 2, point a), de la directive 95/46/CE.