Artykuł 28c

1. Państwa członkowskie zapewniają uwzględnianie przez właściwe organy – przy ustalaniu rodzaju oraz wysokości kar lub środków administracyjnych – wszelkich istotnych okoliczności, w tym w stosownych przypadkach:

a) wagi naruszenia i czasu jego trwania;

b) stopnia odpowiedzialności osoby fizycznej lub prawnej odpowiedzialnej za naruszenie;

c) sytuacji finansowej osoby fizycznej lub prawnej odpowiedzialnej za naruszenie, której wyznacznikiem jest na przykład wysokość całkowitych obrotów osoby prawnej lub roczny dochód osoby fizycznej;

d) skali korzyści uzyskanych lub strat unikniętych przez osobę fizyczną lub prawną odpowiedzialną za naruszenie, o ile można tę skalę ustalić;

e) strat poniesionych przez osoby trzecie w związku z naruszeniem, o ile można te straty ustalić;

f) gotowości osoby fizycznej lub prawnej odpowiedzialnej za naruszenie do współpracy z właściwym organem;

g) uprzednich naruszeń popełnionych przez osobę fizyczną lub prawną odpowiedzialną za naruszenie.

2. Przetwarzanie danych osobowych zgromadzonych w trakcie lub na potrzeby wykonywania uprawnień nadzorczych lub dochodzeniowych na mocy niniejszej dyrektywy odbywa się zgodnie z dyrektywą 95/46/WE i, w stosownych przypadkach, rozporządzeniem (WE) nr 45/2001.

22) przed art. 29 dodaje się tytuł w brzmieniu:

„ROZDZIAŁ VIB

PUBLIKACJA DECYZJI”;

23) art. 29 otrzymuje brzmienie:

„Artykuł 29

Publikacja decyzji

1. Państwa członkowskie wprowadzają przepisy, zgodnie z którymi właściwe organy bez zbędnej zwłoki publikują każdą decyzję w sprawie kar i środków nakładanych za naruszenie przepisów niniejszej dyrektywy, w tym co najmniej informacje na temat rodzaju i charakteru naruszenia oraz dane na temat tożsamości osób fizycznych lub prawnych odpowiedzialnych za naruszenie.

Właściwe organy mogą jednak opóźnić publikację decyzji lub opublikować decyzję na zasadzie anonimowości w sposób zgodny z przepisami krajowymi w następujących sytuacjach:

a) jeżeli – w przypadku nałożenia kar na osobę fizyczną – w ramach wcześniejszej obowiązkowej oceny proporcjonalności takiej publikacji zostanie stwierdzone, że opublikowanie danych osobowych jest środkiem nieproporcjonalnym;

b) jeżeli publikacja stanowiłaby poważne zagrożenie dla stabilności systemu finansowego lub dla trwającego urzędowego dochodzenia;

c) jeżeli, na ile można to ustalić, publikacja wyrządziłaby niewspółmierną i poważną szkodę zaangażowanym instytucjom lub osobom fizycznym.

2. Jeżeli przeciwko decyzji opublikowanej na mocy ust. 1 wniesiono odwołanie, właściwy organ jest zobowiązany zamieścić stosowną informację w publikacji w chwili opublikowania decyzji albo zmienić opublikowaną informację, w przypadku gdy odwołanie zostanie złożone już po pierwotnej publikacji.”;

24) art. 31 ust. 2 otrzymuje brzmienie:

„2. Jeżeli państwa członkowskie przyjmą środki zgodnie z art. 3 ust. 1, art. 8 ust. 2 lub 3 lub art. 30, niezwłocznie powiadamiają one o tym fakcie Komisję oraz pozostałe państwa członkowskie.”.