Artikel 64 2

a)

Överträdelsens karaktär, allvar och varaktighet.

b)

Huruvida andra behöriga myndigheter redan har påfört sanktioner eller administrativa sanktionsavgifter för samma överträdelse.

c)

Om överträdelsen är avsiktlig eller beror på försumlighet.

d)

Alla åtgärder som vidtagits av hälsodatainnehavaren eller hälsodataanvändaren för att begränsa skadan.

e)

Hälsodataanvändarens grad av ansvar, med beaktande av de tekniska och organisatoriska åtgärder som denna hälsodataanvändare genomfört enligt artikel 67.2 g och 67.4.

f)

Eventuella relevanta tidigare överträdelser som hälsodatainnehavaren eller hälsodataanvändaren gjort sig skyldig till.

g)

Graden av hälsodatainnehavarens eller hälsodataanvändarens samarbete med organet för tillgång till hälsodata när det gäller att åtgärda överträdelsen och minska dess potentiella negativa effekter.

h)

Det sätt på vilket organet för tillgång till hälsodata fick kännedom om överträdelsen, särskilt huruvida, och i vilken mån, hälsodataanvändaren anmälde överträdelsen till organet.

i)

Efterlevnaden av de verkställighetsåtgärder som avses i artikel 63.3 och 63.4 som tidigare har förordnats mot den berörda personuppgiftsansvariga eller det berörda personuppgiftsbiträdet vad gäller samma sakomständigheter.

j)

En eventuell annan försvårande eller förmildrande faktor som är tillämplig på omständigheterna i fallet, såsom ekonomisk vinst som görs eller förlust som undviks, direkt eller indirekt, genom överträdelsen.