a ) en systematisk beskrivning av den planerade behandlingen och behandlingens syften , inbegripet , när det är lämpligt , den personuppgiftsansvariges berättigade intresse , b ) en bedömning av behovet av och proportionaliteten hos behandlingen i förhållande till syftena , c ) en bedömning av de risker för de registrerades rättigheter och friheter som avses i punkt 1 , och d ) de åtgärder som planeras för att hantera riskerna , inbegripet skyddsåtgärder , säkerhetsåtgärder och rutiner för att säkerställa skyddet av personuppgifterna och för att visa att denna förordning efterlevs , med hänsyn till de registrerades och andra berörda personers rättigheter och berättigade intressen .