64 artikla 2

a)

rikkomisen luonne, vakavuus ja kesto;

b)

se, ovatko muut toimivaltaiset viranomaiset jo määränneet seuraamuksia tai hallinnollisia seuraamusmaksuja samasta rikkomisesta;

c)

rikkomisen tahallisuus tai tuottamuksellisuus;

d)

mahdolliset toimet, jotka terveystietojen haltija tai terveystietojen käyttäjä on toteuttanut aiheutuneen vahingon lieventämiseksi;

e)

terveystietojen käyttäjän vastuun aste ottaen huomioon tekniset ja organisatoriset toimenpiteet, jotka kyseinen terveystietojen käyttäjä on toteuttanut tämän asetuksen 67 artiklan 2 kohdan g alakohdan ja 67 artiklan 4 kohdan nojalla;

f)

mahdolliset asiaankuuluvat aiemmat rikkomiset, joihin terveystietojen haltija tai terveystietojen käyttäjä on syyllistynyt;

g)

terveystietojen haltijan tai terveystietojen käyttäjän yhteistyöhalukkuus terveystietoihin pääsystä vastaavan elimen kanssa rikkomisen korjaamiseksi ja sen mahdollisten haittavaikutusten lieventämiseksi;

h)

tapa, jolla rikkominen tuli terveystietoihin pääsystä vastaavan elimen tietoon, ja erityisesti se, ilmoittiko terveystietojen käyttäjä sille rikkomisesta ja missä laajuudessa;

i)

asianomaiselle rekisterinpitäjälle tai henkilötietojen käsittelijälle aikaisemmin samasta asiasta määrättyjen 63 artiklan 3 ja 4 kohdassa tarkoitettujen valvontatoimenpiteiden noudattaminen;

j)

mahdolliset muut tapaukseen sovellettavat raskauttavat tai lieventävät tekijät, kuten rikkomisesta suoraan tai välillisesti saadut mahdolliset taloudelliset edut tai rikkomisella vältetyt tappiot.