Vilka omständigheter bör tillmätas särskild vikt vid bedömande av om ett dataintrång är grovt ?