Artigo 66.o 1

a)

A natureza, a gravidade e a duração da infração, tendo em conta a natureza, o âmbito ou o objetivo do tratamento em causa, bem como o número de titulares de dados afetados e o nível dos danos sofridos;

b)

As medidas tomadas pela instituição ou pelo órgão da União para atenuar os danos sofridos pelos titulares dos dados;

c)

O grau de responsabilidade da instituição ou do órgão da União, tendo em conta as medidas técnicas e organizativas que aplicaram por força dos artigos 27.o e 33.o;

d)

A existência de violações similares anteriormente cometidas pela instituição ou pelo órgão da União em causa;

e)

O grau de cooperação com a Autoridade Europeia para a Proteção de Dados a fim de sanar a violação e de atenuar os seus eventuais efeitos negativos;

f)

As categorias de dados pessoais afetadas pela violação;

g)

A forma como a Autoridade Europeia para a Proteção de Dados tomou conhecimento da infração, em especial se a instituição ou o órgão da União a notificaram e, em caso afirmativo, em que medida o fizeram;

h)

O cumprimento das medidas a que se refere o artigo 58.o previamente impostas à instituição ou ao órgão da União em causa relativamente à mesma matéria. O procedimento que leva à imposição de coimas deve ser executado num prazo razoável, em função das circunstâncias de cada caso e tendo em conta as medidas e os procedimentos relevantes referidos no artigo 69.o.