Člen 64 2

(a)

narava, teža in trajanje kršitve;

(b)

ali so kazni ali upravne globe za isto kršitev že naložili drugi pristojni organi;

(c)

ali je kršitev namerna ali posledica malomarnosti;

(d)

morebitni ukrepi, s katerimi je imetnik zdravstvenih podatkov ali uporabnik zdravstvenih podatkov omilil povzročeno škodo;

(e)

stopnja odgovornosti uporabnika zdravstvenih podatkov, pri čemer se upoštevajo tehnični in organizacijski ukrepi, ki jih ta uporabnik zdravstvenih podatkov izvaja na podlagi člena 67(2), točka (g), ter člena 67(4);

(f)

vse relevantne predhodne kršitve imetnika zdravstvenih podatkov ali uporabnika zdravstvenih podatkov;

(g)

stopnja sodelovanja imetnika zdravstvenih podatkov ali uporabnika zdravstvenih podatkov z organom za dostop do zdravstvenih podatkov pri odpravljanju kršitve in blažitvi njenih morebitnih škodljivih učinkov;

(h)

način, na katerega je organ za dostop do zdravstvenih podatkov izvedel za kršitev, zlasti če in v kakšnem obsegu ga je uporabnik zdravstvenih podatkov uradno obvestil o kršitvi;

(i)

skladnost z vsemi izvršilnimi ukrepi iz člena 63(3) in (4), ki so bili že prej odrejeni zoper zadevnega upravljavca ali obdelovalca v zvezi z enako vsebino;

(j)

drugi obteževalni ali olajševalni dejavniki v zvezi z okoliščinami primera, kot so pridobljene finančne koristi ali preprečene izgube, ki neposredno ali posredno izhajajo iz kršitve.