2. Predovšetkým, každý právny akt alebo interný predpis uvedený v odseku 1 musí obsahovať osobitné ustanovenia, ktoré v relevantných prípadoch upravujú:
|
a)
|
účely spracúvania alebo kategórie spracúvania;
|
|
b)
|
kategórie osobných údajov;
|
|
c)
|
rozsah zavedených obmedzení;
|
|
d)
|
záruky na predchádzanie zneužívaniu alebo nezákonnému prístupu či prenosu;
|
|
e)
|
špecifikáciu prevádzkovateľa alebo kategórií prevádzkovateľov;
|
|
f)
|
obdobia uchovávania a uplatniteľné záruky, pričom sa zohľadní povaha, rozsah a účely spracúvania alebo kategórie spracúvania, a
|
|
g)
|
riziká pre práva a slobody dotknutých osôb.
|