Trattamento di categorie particolari di dati personali ai fini del rilevamento e della correzione delle distorsioni
Italiano
1. Nella misura strettamente necessaria a garantire il rilevamento e la correzione delle distorsioni in relazione ai sistemi di IA ad alto rischio in conformità dell'articolo 10, paragrafo 2, lettere f) e g), del presente regolamento, i fornitori di tali sistemi possono eccezionalmente trattare categorie particolari di dati personali, fatte salve le tutele adeguate per i diritti e le libertà fondamentali delle persone fisiche. Oltre alle disposizioni di cui ai regolamenti (UE) 2016/679 e (UE) 2018/1725 e alla direttiva (UE) 2016/680, a seconda dei casi, sono soddisfatte, affinché tale trattamento avvenga, tutte le condizioni seguenti:
a) |
il rilevamento e la correzione delle distorsioni non possono essere realizzati efficacemente mediante il trattamento di altri dati, compresi i dati sintetici o anonimizzati; |
b) |
le categorie particolari di dati personali sono soggette a limitazioni tecniche relative al riutilizzo dei dati personali, nonché a misure più avanzate di sicurezza e di tutela della vita privata, compresa la pseudonimizzazione; |
c) |
le categorie particolari di dati personali sono soggette a misure tese a garantire che i dati personali trattati siano resi sicuri e protetti nonché soggetti a garanzie adeguate, ivi compresi controlli e documentazione rigorosi dell'accesso, al fine di evitare abusi e garantire che solo le persone autorizzate e sottostanti a opportuni obblighi di riservatezza abbiano accesso a tali dati personali; |
d) |
le categorie particolari di dati personali non sono trasmesse, trasferite o altrimenti consultate da terzi; |
e) |
le categorie particolari di dati personali vengono cancellate dopo che la distorsione è stata corretta oppure i dati personali hanno raggiunto la fine del loro periodo di conservazione, a seconda di quale delle due condizioni si verifica per prima; e |
f) |
i registri delle attività di trattamento a norma dei regolamenti (UE) 2016/679 e (UE) 2018/1725 e della direttiva (UE) 2016/680 comprendono i motivi per cui il trattamento delle categorie particolari di dati personali era strettamente necessario per rilevare e correggere distorsioni e i motivi per cui tale obiettivo non poteva essere raggiunto mediante il trattamento di altri dati. |
2. I fornitori e i deployer di altri sistemi e modelli di IA e i deployer di sistemi di IA ad alto rischio possono eccezionalmente trattare categorie particolari di dati personali nella misura in cui:
a) |
tale trattamento è strettamente necessario per garantire il rilevamento e la correzione di possibili distorsioni suscettibili di incidere sulla salute e sulla sicurezza delle persone, di avere un impatto negativo sui diritti fondamentali o di comportare discriminazioni vietate dal diritto dell'Unione, specie laddove gli output di dati influenzano gli input per operazioni future; e |
b) |
sono applicate tutte le condizioni e le garanzie di cui al paragrafo 1. |
Il presente paragrafo non crea alcun obbligo di rilevare e correggere tali distorsioni.
Slovenčina
1. Pokiaľ je to nevyhnutne potrebné na zabezpečenie odhaľovania a nápravy zaujatosti v súvislosti s vysokorizikovými systémami AI v súlade s článkom 10 ods. 2 písm. f) a g) tohto nariadenia, poskytovatelia takýchto systémov môžu výnimočne spracúvať osobitné kategórie osobných údajov pod podmienkou primeraných záruk pre základné práva a slobody fyzických osôb. Popri ustanoveniach uvedených v nariadení (EÚ) 2016/679, nariadení (EÚ) 2018/1725 a v smernici (EÚ) 2016/680, podľa príslušného prípadu, musia byť na to, aby došlo k takémuto spracúvaniu, splnené všetky tieto podmienky:
a) |
odhalenie a nápravu zaujatosti nemožno účinne dosiahnuť spracúvaním iných údajov vrátane syntetických alebo anonymizovaných údajov; |
b) |
osobitné kategórie osobných údajov podliehajú technickým obmedzeniam opakovaného použitia osobných údajov a najmodernejším bezpečnostným opatreniam a opatreniam na zachovanie súkromia vrátane pseudonymizácie; |
c) |
osobitné kategórie osobných údajov podliehajú opatreniam na zabezpečenie toho, aby spracúvané osobné údaje boli zabezpečené a chránené, podliehali primeraným zárukám vrátane prísnych kontrol a dokumentácie prístupu, aby sa zabránilo zneužitiu a zabezpečilo, aby k týmto osobným údajom mali prístup len oprávnené osoby s primeranými povinnosťami zachovávania dôvernosti; |
d) |
osobitné kategórie osobných údajov sa nesmú zasielať, prenášať ani inak sprístupňovať iným stranám; |
e) |
osobitné kategórie osobných údajov sa vymažú po náprave zaujatosti alebo uplynutí obdobia uchovávania osobných údajov, podľa toho, čo nastane skôr; a |
f) |
záznamy o spracovateľských činnostiach podľa nariadení (EÚ) 2016/679 a (EÚ) 2018/1725 a smernice (EÚ) 2016/680 obsahujú dôvody, prečo bolo spracúvanie osobitných kategórií osobných údajov nevyhnutne potrebné na odhaľovanie a nápravu zaujatosti a prečo uvedený cieľ nebolo možné dosiahnuť spracúvaním iných údajov. |
2. Poskytovatelia iných systémov a modelov AI a subjekty nasadzujúce iné systémy a modely AI a subjekty nasadzujúce vysokorizikové systémy AI môžu výnimočne spracúvať osobitné kategórie osobných údajov, pokiaľ:
a) |
je takéto spracúvanie nevyhnutne potrebné na zabezpečenie odhaľovania a nápravy zaujatosti z hľadiska možných zaujatostí, ktoré môžu mať vplyv na zdravie a bezpečnosť osôb, ktoré majú negatívny vplyv na základné práva alebo ktoré vedú k diskriminácii zakázanej podľa práva Únie, najmä ak výstupy údajov ovplyvňujú vstupy pre budúce operácie, a |
b) |
sa uplatňujú všetky podmienky a záruky uvedené v odseku 1. |
Týmto odsekom sa neukladá žiadna povinnosť vykonávať takéto odhaľovanie a nápravu zaujatosti.