Articolul 66 1

(a)

natura, gravitatea și durata încălcării, ținându-se seama de natura, domeniul de aplicare sau scopul prelucrării în cauză, precum și de numărul persoanelor vizate afectate și de nivelul prejudiciilor suferite de acestea;

(b)

orice acțiune întreprinsă de instituția sau organul Uniunii pentru a reduce prejudiciul suferit de persoanele vizate;

(c)

gradul de responsabilitate al instituției sau al organului Uniunii, ținându-se seama de măsurile tehnice și organizatorice puse în aplicare de acestea în temeiul articolelor 27 și 33;

(d)

eventuale încălcări anterioare similare comise de instituția sau de organul Uniunii;

(e)

gradul de cooperare cu Autoritatea Europeană pentru Protecția Datelor pentru a remedia încălcarea și a atenua posibilele efecte negative ale acesteia;

(f)

categoriile de date cu caracter personal afectate de încălcare;

(g)

modul în care încălcarea a fost adusă la cunoștința Autorității Europene pentru Protecția Datelor, în special dacă și în ce măsură instituția sau organul Uniunii a notificat încălcarea;

(h)

respectarea oricăreia dintre măsurile menționate la articolul 58 luate anterior împotriva instituției sau a organului Uniunii cu privire la aceeași chestiune. Procedurile care conduc la aplicarea acestor amenzi se desfășoară într-un interval de timp rezonabil în funcție de circumstanțele cazului și luând în considerare acțiunile și procedurile relevante menționate la articolul 69.