Člen 66 1

(a)

narava, teža in trajanje kršitve, pri čemer se upoštevajo narava, obseg ali namen zadevne obdelave ter število posameznikov, na katere se nanašajo osebni podatki in ki jih je kršitev prizadela, in raven škode, ki so jo utrpeli;

(b)

vsi ukrepi, ki sta jih sprejela institucija ali organ Unije, da bi omilila škodo, ki so jo utrpeli posamezniki, na katere se nanašajo osebni podatki;

(c)

stopnja odgovornosti institucije ali organa Unije, pri čemer se upoštevajo tehnični in organizacijski ukrepi, ki sta jih sprejela v skladu s členoma 27 in 33;

(d)

vse podobne prejšnje kršitve institucije ali organa Unije;

(e)

stopnja sodelovanja z Evropskim nadzornikom za varstvo podatkov pri odpravljanju kršitve in blažitvi morebitnih škodljivih učinkov kršitve;

(f)

vrste osebnih podatkov, ki jih zadeva kršitev;

(g)

kako je Evropski nadzornik za varstvo podatkov izvedel za kršitev, zlasti če in v kakšnem obsegu sta ga institucija ali organ Unije uradno obvestila o kršitvi;

(h)

skladnost s katerimi koli ukrepi iz člena 58, ki so bili že prej odrejeni zoper zadevno institucijo ali organ Unije v zvezi z enako vsebino. Postopki, s katerimi se naložijo navedene globe, se izvedejo v razumnem časovnem okviru glede na okoliščine posameznega primera ter ob upoštevanju zadevnih ukrepov in postopkov iz člena 69.