2. Административные штрафы, в зависимости от обстоятельств каждого отдельного случая, налагаются в дополнение к мерам, указанным в пунктах (a)-(h) и (j) статьи 58(2), или вместо них. При принятии решения о наложении административного штрафа и определении размера административного штрафа в каждом отдельном случае должное внимание должно уделяться следующему:
- (а) характер, серьезность и продолжительность нарушения с учетом характера, объема или цели соответствующей обработки, а также количества затронутых субъектов данных и уровня понесенного ими ущерба;
- (b) преднамеренный или небрежный характер нарушения;
- (c) любые действия, предпринятые контролером или обработчиком для уменьшения ущерба, понесенного субъектами данных;
- (d) степень ответственности контролера или обработчика с учетом технических и организационных мер, принятых ими в соответствии со статьями 25 и 32;
- (e) любые соответствующие предыдущие нарушения со стороны контролера или обработчика;
- (f) степень сотрудничества с надзорным органом в целях устранения нарушения и смягчения возможных негативных последствий нарушения;
- (g) категории персональных данных, затронутых нарушением;
- (h) способ, которым о нарушении стало известно надзорному органу, в частности, уведомил ли контролер или обработчик, и если да, то в какой степени, о нарушении;
- (i) в случае, если меры, упомянутые в статье 58(2), ранее были предписаны в отношении соответствующего контролера или обработчика в отношении того же предмета, соблюдение этих мер;
- (j) соблюдение утвержденных кодексов поведения в соответствии со статьей 40 или утвержденных механизмов сертификации в соответствии со статьей 42; и
- (k) любой другой отягчающий или смягчающий фактор, применимый к обстоятельствам дела, такой как полученная финансовая выгода или убытки, которых удалось избежать, прямо или косвенно, в результате нарушения.
