66 straipsnis 1

a)

pažeidimo pobūdį, sunkumą ir trukmę, atsižvelgiant į atitinkamo duomenų tvarkymo pobūdį, aprėptį ar tikslą, taip pat į nukentėjusių duomenų subjektų skaičių ir jų patirtos žalos dydį;

b)

bet kuriuos veiksmus, kurių Sąjungos institucija ar organas ėmėsi, kad sumažintų duomenų subjektų patirtą žalą;

c)

Sąjungos institucijos ar organo atsakomybės dydį, atsižvelgiant į jų pagal 27 ir 33 straipsnius įgyvendintas technines ir organizacines priemones;

d)

bet kuriuos anksčiau Sąjungos institucijos ar organo padarytus panašius pažeidimus;

e)

bendradarbiavimo su Europos duomenų apsaugos priežiūros pareigūnu siekiant atitaisyti pažeidimą ir sumažinti galimą neigiamą jo poveikį;

f)

asmens duomenų, kuriems pažeidimas turi poveikį, kategorijas;

g)

tai, kokiu būdu Europos duomenų apsaugos priežiūros pareigūnas sužinojo apie pažeidimą, visų pirma, tai, ar Sąjungos institucija ar organas pranešė apie pažeidimą (jei taip – kokiu mastu);

h)

atitinkamai Sąjungos institucijai ar organui dėl to paties dalyko anksčiau taikytų 58 straipsnyje nurodytų priemonių laikymąsi. Baudų skyrimo procedūros vykdomos per pagrįstą laikotarpį atsižvelgiant į bylos aplinkybes ir 69 straipsnyje nurodytas atitinkamas bylas ir procedūras.