Článok 66 1

a)

povaha, závažnosť a trvanie porušenia, pričom sa zohľadní povaha, rozsah alebo účel príslušného spracúvania, ako aj počet dotknutých osôb, na ktoré malo vplyv, a rozsah škody, ktorú utrpeli;

b)

akékoľvek kroky prijaté inštitúciou alebo orgánom Únie s cieľom zmierniť škodu, ktorú dotknuté osoby utrpeli;

c)

miera zodpovednosti inštitúcie alebo orgánu Únie so zreteľom na technické a organizačné opatrenia, ktoré prijali podľa článkov 27 a 33;

d)

všetky podobné predchádzajúce porušenia zo strany inštitúcie alebo orgánu Únie;

e)

miera spolupráce s Európskym dozorným úradníkom pre ochranu údajov pri náprave porušenia a zmierňovaní možných nepriaznivých dôsledkov porušenia;

f)

kategórie osobných údajov, ktorých sa porušenie týka;

g)

spôsob, akým sa Európsky dozorný úradník pre ochranu údajov o porušení dozvedel, najmä to, či inštitúcia alebo orgán Únie porušenie oznámili, a ak áno, v akom rozsahu;

h)

vykonanie akýchkoľvek opatrení uvedených v článku 58, ak boli dotknutej inštitúcii alebo orgánu Únie nariadené v rovnakej veci. Konanie vedúce k uloženiu týchto pokút sa uskutoční v primeranej lehote v závislosti od okolností predmetnej veci a s ohľadom na príslušné opatrenia a konania uvedené v článku 69.