Vederbörlig hänsyn bör dock tas till överträdelsens karaktär , svårighetsgrad och varaktighet och huruvida den har skett uppsåtligen , vilka åtgärder som vidtagits för att lindra skadan , graden av ansvar eller eventuella tidigare överträdelser av relevans , det sätt på vilket överträdelsen kom till tillsynsmyndighetens kännedom , efterlevnad av åtgärder som förordnats mot den personuppgiftsansvarige eller personuppgiftsbiträdet , tillämpning av en uppförandekod och eventuella andra försvårande eller förmildrande faktorer .