Член 64 2

а)

естеството, тежестта и продължителността на нарушението;

б)

дали други компетентни органи вече са наложили санкции или административни наказания „глоба“ или „имуществена санкция“ за същото нарушение;

в)

дали нарушението е извършено умишлено или по непредпазливост;

г)

всяко действие, предприето от държателя или ползвателя на здравни данни за смекчаване на вредите;

д)

степента на отговорност на ползвателя на здравни данни, като се вземат предвид техническите и организационните мерки, приложени от него съгласно член 67, параграф 2, буква ж) и член 67, параграф 4;

е)

всички съответни предишни нарушения от държателя или ползвателя на здравни данни;

ж)

степента на сътрудничество на държателя на здравни данни или ползвателя на здравни данни с органа за предоставяне на достъп до здравни данни във връзка с отстраняване на нарушението и смекчаване на евентуалните неблагоприятни последици от него;

з)

по какъв начин органът за предоставяне на достъп до здравни данни е научил за нарушението, по-специално дали ползвателят на здравни данни го е уведомил за нарушението и ако го е направил, в каква степен;

и)

спазването на всички мерки по правоприлагане, посочени в член 63, параграфи 3 и 4, които са били налагани преди това срещу съответния администратор или обработващ лични данни във връзка със същия въпрос;

й)

всички други утежняващи или смекчаващи фактори, приложими към обстоятелствата по случая, като например пряко или косвено реализирани финансови ползи или избегнати загуби вследствие на нарушението.