Článek 64 2

a)

povahu, závažnost a dobu trvání porušení;

b)

zda za totéž porušení již sankci nebo správní pokutu uložil jiný příslušný orgán;

c)

zda k porušení došlo úmyslně, nebo z nedbalosti;

d)

veškerá opatření přijatá držitelem nebo uživatelem zdravotních údajů za účelem zmírnění způsobené škody;

e)

míru odpovědnosti uživatele zdravotních údajů s přihlédnutím k technickým a organizačním opatřením, která uživatel zdravotních údajů zavedl podle čl. 67 odst. 2 písm. g) a čl. 67 odst. 4;

f)

veškerá předchozí související porušení ze strany držitele zdravotních údajů nebo uživatele zdravotních údajů;

g)

míru spolupráce držitele zdravotních údajů nebo uživatele zdravotních údajů se subjektem pro přístup ke zdravotním údajům, pokud jde o nápravu porušení a zmírnění jeho možných nepříznivých účinků;

h)

způsob, jakým se subjekt pro přístup ke zdravotním údajům dozvěděl o porušení, zejména zda a případně v jaké míře jej uživatel zdravotních údajů informoval o porušení;

i)

v případě, že danému správci nebo zpracovateli byla ve stejné věci dříve uložena donucující opatření uvedená v čl. 63 odst. 3 a 4, zda byla tato opatření dodržena;

j)

jakýkoli jiný přitěžující nebo polehčující faktor vztahující se na okolnosti daného případu, jako je finanční prospěch či zamezení ztrátám, které přímo či nepřímo vyplývají z porušení.