2. Navnlig skal enhver retsakt eller intern regel, der er omhandlet i stk. 1, hvor det er relevant, indeholde specifikke bestemmelser vedrørende:
|
a)
|
formålene med behandlingen eller kategorierne af behandling
|
|
b)
|
kategorierne af personoplysninger
|
|
c)
|
rækkevidden af de indførte begrænsninger
|
|
d)
|
garantierne for at undgå misbrug eller ulovlig adgang eller overførsel
|
|
e)
|
specifikation af den dataansvarlige eller kategorierne af dataansvarlige
|
|
f)
|
opbevaringsperioderne og de gældende garantier under hensyntagen til karakteren, omfanget og formålet med behandlingen eller med kategorierne af behandling og
|
|
g)
|
risiciene for de registreredes rettigheder og frihedsrettigheder.
|