66. pants 1

a)

pārkāpuma būtību, smagumu un ilgumu, ņemot vērā attiecīgo datu apstrādes veidu, apmēru vai nolūku, kā arī ietekmēto datu subjektu skaitu un tiem nodarītā kaitējuma apmēru;

b)

jebkādu Savienības iestādes vai struktūras rīcību datu subjektiem nodarītā kaitējuma mazināšanai;

c)

Savienības iestādes vai struktūras atbildības līmeni, ņemot vērā tehniskos un organizatoriskos pasākumus, ko tie īsteno saskaņā ar 27. un 33. pantu;

d)

jebkādus līdzīgus Savienības iestādes vai struktūras iepriekšējus pārkāpumus;

e)

to, kāda ir sadarbība ar Eiropas datu aizsardzības uzraudzītāju nolūkā atlīdzināt pārkāpumu un mazināt tā iespējamās nelabvēlīgās sekas;

f)

to, kādu kategoriju personas datus ietekmējis pārkāpums;

g)

veidu, kādā par pārkāpumu uzzināja Eiropas datu aizsardzības uzraudzītājs, jo īpaši to, vai Savienības iestāde vai struktūra ir ziņojusi par pārkāpumu, un šādā gadījumā – kādā apjomā;

h)

to, kā ir tikuši pildīti jebkādi 58. pantā minētie pasākumi, kas par šo pašu priekšmetu iepriekš ir tikuši vērsti pret attiecīgo Savienības iestādi vai struktūru. Procedūras, kuru rezultātā tiek uzlikts naudas sods, veic pieņemamā laikposmā atbilstoši lietas apstākļiem un ņemot vērā 69. pantā minētās darbības un procedūras.