64 straipsnis 2

a)

pažeidimo pobūdį, sunkumą ir trukmę;

b)

tai, ar už tą patį pažeidimą sankcijas ar administracines baudas jau skyrė kitos kompetentingos institucijos;

c)

tai, ar pažeidimas padarytas tyčia, ar dėl aplaidumo;

d)

veiksmus, kurių imasi sveikatos duomenų turėtojas arba sveikatos duomenų naudotojas, kad sumažintų padarytą žalą;

e)

sveikatos duomenų naudotojo atsakomybės laipsnį, atsižvelgiant į technines ir organizacines priemones, kurias tas sveikatos duomenų naudotojas įgyvendina pagal 67 straipsnio 2 dalies g punktą ir 67 straipsnio 4 dalį;

f)

visus atitinkamus ankstesnius sveikatos duomenų turėtojo arba sveikatos duomenų naudotojo padarytus pažeidimus;

g)

sveikatos duomenų turėtojo arba sveikatos duomenų naudotojo bendradarbiavimo su prieigos prie sveikatos duomenų įstaiga mastą siekiant atitaisyti pažeidimą ir sumažinti galimą neigiamą jo poveikį;

h)

tai, kokiu būdu prieigos prie sveikatos duomenų įstaiga sužinojo apie pažeidimą, visų pirma tai, ar sveikatos duomenų naudotojas pranešė jai apie pažeidimą (jei taip – kokiu mastu);

i)

jei atitinkamam duomenų valdytojui arba duomenų tvarkytojui dėl to paties dalyko anksčiau buvo taikytos 63 straipsnio 3 ir 4 dalyse nurodytos vykdymo užtikrinimo priemonės – ar laikytasi tų priemonių;

j)

kitas tuo konkrečiu atveju atsakomybę sunkinančias ar lengvinančias aplinkybes, pavyzdžiui, gautą finansinę naudą arba nuostolius, kurių dėl pažeidimo buvo tiesiogiai ar netiesiogiai išvengta.