Artikel 64 2

a)

de aard, de ernst en de duur van de inbreuk;

b)

de vraag of andere bevoegde autoriteiten reeds sancties of administratieve boeten hebben opgelegd voor dezelfde inbreuk;

c)

het opzettelijke of nalatige karakter van de inbreuk;

d)

alle door de houder van gezondheidsgegevens of de gebruiker van gezondheidsgegevens genomen maatregelen om de veroorzaakte schade te beperken;

e)

de mate van verantwoordelijkheid van de gebruiker van gezondheidsgegevens, rekening houdend met de technische en organisatorische maatregelen die die gebruiker van gezondheidsgegevens op grond van artikel 67, lid 2, punt g), en lid 4, heeft getroffen;

f)

alle relevante eerdere inbreuken door de houder van gezondheidsgegevens of de gebruiker van gezondheidsgegevens;

g)

de mate waarin de houder van gezondheidsgegevens of de gebruiker van gezondheidsgegevens met de instantie voor toegang tot gezondheidsgegevens samenwerkt om de inbreuk te verhelpen en de mogelijke negatieve gevolgen ervan te beperken;

h)

de wijze waarop de instantie voor toegang tot gezondheidsgegevens kennis heeft gekregen van de inbreuk, met name of en in hoeverre de gebruiker van gezondheidsgegevens de inbreuk heeft gemeld;

i)

de naleving van de in artikel 63, leden 3 en 4, bedoelde handhavingsmaatregelen die eerder ten aanzien van de betrokken verwerkingsverantwoordelijke of verwerker met betrekking tot dezelfde aangelegenheid zijn genomen;

j)

elke andere verzwarende of verzachtende factor die op de omstandigheden van de zaak van toepassing is, zoals gemaakte financiële winsten, of vermeden verliezen, die al dan niet rechtstreeks uit de inbreuk voortvloeien.