2. A avaliação a que se refere o n.o 1 inclui pelo menos uma descrição geral das operações de tratamento previstas, uma avaliação dos riscos para os direitos e as liberdades dos titulares dos dados, as medidas previstas para fazer face a esses riscos, as garantias, as medidas de segurança e os mecanismos para assegurar a proteção dos dados pessoais operacionais e para demonstrar a conformidade com as regras de proteção de dados, tendo em conta os direitos e os legítimos interesses dos titulares dos dados e de outras pessoas afetadas.