Articolo 35 7.

una descrizione sistematica dei trattamenti previsti e delle finalità del trattamento, compreso, ove applicabile, l'interesse legittimo perseguito dal titolare del trattamento;

una valutazione della necessità e proporzionalità dei trattamenti in relazione alle finalità;

una valutazione dei rischi per i diritti e le libertà degli interessati di cui al paragrafo 1; e

le misure previste per affrontare i rischi, includendo le garanzie, le misure di sicurezza e i meccanismi per garantire la protezione dei dati personali e dimostrare la conformità al presente regolamento, tenuto conto dei diritti e degli interessi legittimi degli interessati e delle altre persone in questione.