Bedömningen ska innehålla åtminstone – en systematisk beskrivning av den planerade behandlingen och behandlingens syften , inbegripet , när det är lämpligt , den personuppgiftsansvariges berättigade intresse ( punkt a ) , – en bedömning av behovet av och proportionaliteten hos behandlingen i förhållande till syftena ( punkt b ) , – en bedömning av de risker för de registrerades rättigheter och friheter som avses i punkt 1 ( c ) , och – de åtgärder som planeras för att hantera riskerna , inbegripet skyddsåtgärder , säkerhetsåtgärder och rutiner för att säkerställa skyddet av personuppgifterna och för att visa att denna förordning efterlevs , med hänsyn till de registrerades och andra berörda personers rättigheter och berättigade intressen ( d ) .