Здійснення повноважень із застосування санкцій
1. Держави-члени повинні забезпечити, щоб при визначенні типу та рівня адміністративних санкцій або інших заходів компетентні органи враховували всі релевантні обставини, у тому числі, у відповідних випадках:
(a) тяжкість і тривалість порушення;
(b) ступінь відповідальності відповідальної фізичної особи або юридичної особи;
(c) фінансову стійкість відповідальної фізичної особи або юридичної особи, що, наприклад, визначається розміром загального обігу відповідальної юридичної особи або розміром річного доходу відповідальної фізичної особи;
(d) значущість прибутків, які отримала відповідальна фізична особа або юридична особа, або втрат, яких вона уникнула, тією мірою, якою їх можна визначити;
(e) збитки, яких зазнали треті особи внаслідок порушення, якщо їх можна визначити;
(f) рівень співпраці відповідальної фізичної особи або юридичної особи з компетентним органом;
(g) попередні порушення, вчинені відповідальною фізичною або юридичною особою.
2. Опрацювання персональних даних, зібраних у ході або з метою здійснення наглядових і слідчих повноважень згідно із цією Директивою, повинне здійснюватися згідно з Директивою 95/46/ЄС та Регламентом (ЄС) № 45/2001, якщо застосовно.