Článek 39 7

a)

systematický popis zamýšlených operací zpracování a účely zpracování;

b)

posouzení nezbytnosti a přiměřenosti operací zpracování z hlediska účelů;

c)

posouzení rizik pro práva a svobody subjektů údajů uvedených v odstavci 1 a

d)

plánovaná opatření k řešení těchto rizik, včetně záruk, bezpečnostních opatření a mechanismů k zajištění ochrany osobních údajů a k doložení souladu s tímto nařízením, s přihlédnutím k právům a oprávněným zájmům subjektů údajů a dalších dotčených osob.