Άρθρο 66 1

α)

η φύση, η βαρύτητα και η διάρκεια της παράβασης, λαμβάνοντας υπόψη τη φύση, την έκταση ή τον σκοπό της σχετικής επεξεργασίας, καθώς και τον αριθμό των υποκειμένων δεδομένων που έθιξε η παράβαση και τον βαθμό ζημίας που υπέστησαν,

β)

οποιεσδήποτε ενέργειες στις οποίες προέβη το όργανο ή ο οργανισμός της Ένωσης για να μετριάσει τη ζημία που υπέστησαν τα υποκείμενα των δεδομένων,

γ)

ο βαθμός ευθύνης του οργάνου ή του οργανισμού της Ένωσης, λαμβάνοντας υπόψη τα τεχνικά και οργανωτικά μέτρα που εφαρμόζουν δυνάμει των άρθρων 27 και 33,

δ)

τυχόν παρόμοιες προηγούμενες παραβάσεις του οργάνου ή του οργανισμού της Ένωσης,

ε)

ο βαθμός συνεργασίας με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων για την επανόρθωση της παράβασης και τον περιορισμό των πιθανών δυσμενών επιπτώσεών της,

στ)

οι κατηγορίες δεδομένων προσωπικού χαρακτήρα που επηρεάζει η παράβαση,

ζ)

ο τρόπος με τον οποίο ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων πληροφορήθηκε την παράβαση, ειδικότερα εάν και κατά πόσο το όργανο ή ο οργανισμός της Ένωσης κοινοποίησε την παράβαση,

η)

η συμμόρφωση με οποιαδήποτε από τα μέτρα που αναφέρονται στο άρθρο 58 και τα οποία διατάχθηκαν προηγουμένως κατά του εμπλεκόμενου οργάνου ή οργανισμού της Ένωσης σχετικά με το ίδιο αντικείμενο, η συμμόρφωση με τα εν λόγω μέτρα. Οι διαδικασίες που καταλήγουν στην επιβολή των εν λόγω προστίμων εκτελούνται εντός εύλογου χρονικού διαστήματος σύμφωνα με τις περιστάσεις της εκάστοτε περίπτωσης και λαμβάνοντας υπόψη τις σχετικές κυρώσεις και διαδικασίες του άρθρου 69.