Articolo 64 2

a)

la natura, la gravità e la durata della violazione;

b)

se le sanzioni o le sanzioni amministrative pecuniarie siano state già irrogate da altre autorità competenti per la stessa violazione;

c)

il carattere doloso o colposo della violazione;

d)

le misure adottate dal titolare dei dati sanitari o dall’utente dei dati sanitari per attenuare il danno causato;

e)

il grado di responsabilità dell’utente dei dati sanitari, tenendo conto delle misure tecniche e organizzative da esso messe in atto ai sensi dell’articolo 67, paragrafo 2, lettera g), e dell’articolo 67, paragrafo 4;

f)

eventuali precedenti violazioni pertinenti commesse dal titolare dei dati sanitari o dall’utente dei dati sanitari;

g)

il grado di cooperazione del titolare dei dati sanitari o dell’utente dei dati sanitari con l’organismo responsabile dell’accesso ai dati sanitari al fine di porre rimedio alla violazione e attenuarne i possibili effetti negativi;

h)

la maniera in cui l’organismo responsabile dell’accesso ai dati sanitari ha preso conoscenza della violazione, in particolare se e in che misura l’utente dei dati sanitari gli ha notificato la violazione;

i)

il rispetto delle misure di esecuzione di cui all’articolo 63, paragrafi 3 e 4, che siano stati precedentemente disposte nei confronti del titolare del trattamento o del responsabile del trattamento in questione relativamente allo stesso oggetto;

j)

eventuali altri fattori aggravanti o attenuanti applicabili alle circostanze del caso, ad esempio i benefici finanziari conseguiti o le perdite evitate, direttamente o indirettamente, tramite la violazione.