2. Edellä 1 kohdassa tarkoitettujen säädösten tai sisäisten sääntöjen on sisällettävä tarpeen mukaan erityisiä säännöksiä tai määräyksiä, jotka koskevat
|
a)
|
käsittelytarkoitusta tai käsittelyn ryhmiä;
|
|
c)
|
käyttöön otettujen rajoitusten soveltamisalaa;
|
|
d)
|
suojatoimia, joilla estetään väärinkäyttö tai lainvastainen pääsy tietoihin tai niiden lainvastainen siirtäminen;
|
|
e)
|
rekisterinpitäjän tai rekisterinpitäjäryhmien määrittämistä;
|
|
f)
|
tietojen säilytysaikoja ja sovellettavia suojatoimia ottaen huomioon käsittelyn tai käsittelyryhmien luonne, laajuus ja tarkoitukset; ja
|
|
g)
|
rekisteröidyn oikeuksiin ja vapauksiin kohdistuvia riskejä.
|