66 artikla 1

a)

rikkomisen luonne, vakavuus ja kesto, kyseisen tietojenkäsittelyn luonne, laajuus tai tarkoitus huomioon ottaen, sekä niiden rekisteröityjen lukumäärä, joihin rikkominen vaikuttaa, ja heille aiheutuneen vahingon suuruus;

b)

unionin toimielimen tai elimen toteuttamat toimet rekisteröidyille aiheutuneen vahingon lieventämiseksi;

c)

unionin toimielimen tai elimen vastuun aste, ottaen huomioon niiden 27 ja 33 artiklan nojalla toteuttamat tekniset ja organisatoriset toimenpiteet;

d)

unionin toimielimen tai elimen mahdolliset aiemmat samankaltaiset rikkomiset;

e)

yhteistyön aste Euroopan tietosuojavaltuutetun kanssa rikkomisen korjaamiseksi ja sen mahdollisten haittavaikutusten lieventämiseksi;

f)

henkilötietoryhmät, joihin rikkominen vaikuttaa;

g)

tapa, jolla rikkominen tuli Euroopan tietosuojavaltuutetun tietoon, erityisesti se, ilmoittiko unionin toimielin tai elin rikkomisesta ja missä laajuudessa;

h)

asianomaiselle unionin toimielimelle tai elimelle samasta asiasta aikaisemmin määrättyjen, 58 artiklassa tarkoitettujen toimenpiteiden noudattaminen. Sakkojen määräämiseen johtavat menettelyt on toteutettava kohtuullisessa ajassa kunkin tapauksen olosuhteiden mukaan ja ottaen huomioon 69 artiklassa tarkoitetut asiaa koskevat toimet ja menettelyt.