Articolul 64 2

(a)

natura, gravitatea și durata încălcării;

(b)

dacă au fost deja impuse sancțiuni sau amenzi administrative de către alte autorități competente pentru aceeași încălcare;

(c)

dacă încălcarea a fost comisă cu intenție sau din culpă;

(d)

orice acțiune întreprinsă de deținătorul de date privind sănătatea sau de utilizatorul de date privind sănătatea pentru a atenua daunele cauzate;

(e)

gradul de responsabilitate a utilizatorului de date privind sănătatea, ținând seama de măsurile tehnice și organizatorice puse în aplicare de respectivul utilizator de date privind sănătatea în temeiul articolului 67 alineatul (2) litera (g) și al articolului 67 alineatul (4);

(f)

orice încălcări anterioare relevante comise de deținătorul de date privind sănătatea sau de utilizatorul de date privind sănătatea;

(g)

gradul de cooperare al utilizatorului de date privind sănătatea sau al deținătorului de date privind sănătatea cu organismul de acces la datele privind sănătatea, în ceea ce privește remedierea încălcării și atenuarea posibilelor efecte negative ale acesteia;

(h)

modul în care organismul de acces la datele privind sănătatea a luat cunoștință de încălcare, în special dacă utilizatorul de date privind sănătatea a notificat încălcarea și în ce măsură a notificat-o;

(i)

respectarea oricăror măsuri de executare menționate la articolul 63 alineatele (3) și (4) care au fost dispuse anterior împotriva operatorului sau persoanei împuternicite de operator cu privire la același obiect;

(j)

orice alt factor agravant sau atenuant aplicabil circumstanțelor cazului, cum ar fi beneficiile financiare dobândite sau pierderile evitate în mod direct sau indirect de pe urma încălcării.