Artikel 64 2

a)

overtrædelsens karakter, alvor og varighed

b)

hvorvidt andre kompetente myndigheder allerede har pålagt sanktioner eller administrative bøder for samme overtrædelse

c)

hvorvidt overtrædelsen blev begået forsætligt eller uagtsomt

d)

ethvert tiltag, som sundhedsdataindehaveren eller sundhedsdatabrugeren har truffet for at afbøde den skade, der er sket

e)

graden af ansvar hos sundhedsdatabrugeren under hensyntagen til de tekniske og organisatoriske foranstaltninger, som den pågældende sundhedsdatabruger har gennemført i henhold til artikel 67, stk. 2, litra g, og artikel 67, stk. 4

f)

alle relevante tidligere overtrædelser begået af sundhedsdataindehaveren eller sundhedsdatabrugeren

g)

sundhedsdataindehaverens eller sundhedsdataholderens grad af samarbejde med organet med ansvar for adgang til sundhedsdata med hensyn til afhjælpning af overtrædelsen og begrænsning af dens mulige negative konsekvenser

h)

den måde, hvorpå organet med ansvar for adgang til sundhedsdata fik kendskab til overtrædelsen, navnlig om sundhedsdatabrugeren har underrettet det om overtrædelsen og i hvilket omfang

i)

overholdelse af eventuelle håndhævelsesforanstaltninger, der er omhandlet i artikel 63, stk. 3 og 4, der tidligere er blevet pålagt den pågældende dataansvarlige eller databehandler, med hensyn til samme genstand

j)

eventuelle andre skærpende eller formildende faktorer ved sagens omstændigheder såsom opnåede økonomiske fordele eller undgåede tab som direkte eller indirekte følge af overtrædelsen.