Artykuł 28c

1. Państwa członkowskie zapewniają uwzględnianie przez właściwe organy – przy ustalaniu rodzaju oraz wysokości kar lub środków administracyjnych – wszelkich istotnych okoliczności, w tym w stosownych przypadkach:

a) wagi naruszenia i czasu jego trwania;

b) stopnia odpowiedzialności osoby fizycznej lub prawnej odpowiedzialnej za naruszenie;

c) sytuacji finansowej osoby fizycznej lub prawnej odpowiedzialnej za naruszenie, której wyznacznikiem jest na przykład wysokość całkowitych obrotów osoby prawnej lub roczny dochód osoby fizycznej;

d) skali korzyści uzyskanych lub strat unikniętych przez osobę fizyczną lub prawną odpowiedzialną za naruszenie, o ile można tę skalę ustalić;

e) strat poniesionych przez osoby trzecie w związku z naruszeniem, o ile można te straty ustalić;

f) gotowości osoby fizycznej lub prawnej odpowiedzialnej za naruszenie do współpracy z właściwym organem;

g) uprzednich naruszeń popełnionych przez osobę fizyczną lub prawną odpowiedzialną za naruszenie.

2. Przetwarzanie danych osobowych zgromadzonych w trakcie lub na potrzeby wykonywania uprawnień nadzorczych lub dochodzeniowych na mocy niniejszej dyrektywy odbywa się zgodnie z dyrektywą 95/46/WE i, w stosownych przypadkach, rozporządzeniem (WE) nr 45/2001.