Artykuł 64 2

a)

charakter, wagę i czas trwania naruszenia;

b)

czy jakiekolwiek kary lub administracyjne kary pieniężne zostały już nałożone przez inne właściwe organy za to samo naruszenie;

c)

umyślny lub wynikający z zaniedbania charakter naruszenia;

d)

wszelkie działania podjęte przez posiadacza danych dotyczących zdrowia lub użytkownika danych dotyczących zdrowia w celu ograniczenia spowodowanej szkody;

e)

stopień odpowiedzialności użytkownika danych dotyczących zdrowia, z uwzględnieniem środków technicznych i organizacyjnych wdrożonych przez tego użytkownika danych na podstawie art. 67 ust. 2 lit. g) oraz art. 67 ust. 4;

f)

wszelkie istotne wcześniejsze naruszenia popełnione przez posiadacza danych dotyczących zdrowia lub użytkownika danych dotyczących zdrowia;

g)

stopień współpracy posiadacza danych dotyczących zdrowia lub użytkownika danych dotyczących zdrowia z organem ds. dostępu do danych dotyczących zdrowia w zakresie usunięcia naruszenia oraz złagodzenia jego ewentualnych negatywnych skutków;

h)

sposób, w jaki organ ds. dostępu do danych dotyczących zdrowia dowiedział się o naruszeniu, w szczególności czy użytkownik danych dotyczących zdrowia zgłosił naruszenie, a jeżeli tak, to w jakim zakresie;

i)

jeżeli wobec administratora lub podmiotu przetwarzającego, których sprawa dotyczy, zostały wcześniej zastosowane w tej samej sprawie środki egzekwowania prawa, o których mowa w art. 63 ust. 3 i 4 – przestrzeganie tych środków;

j)

wszelkie inne obciążające lub łagodzące czynniki mające zastosowanie w danych okolicznościach sprawy, takie jak bezpośrednio lub pośrednio osiągnięte korzyści finansowe lub straty uniknięte w związku z naruszeniem.