Spracúvanie osobitných kategórií osobných údajov na účely odhaľovania a nápravy zaujatosti
Slovenčina
1. Pokiaľ je to nevyhnutne potrebné na zabezpečenie odhaľovania a nápravy zaujatosti v súvislosti s vysokorizikovými systémami AI v súlade s článkom 10 ods. 2 písm. f) a g) tohto nariadenia, poskytovatelia takýchto systémov môžu výnimočne spracúvať osobitné kategórie osobných údajov pod podmienkou primeraných záruk pre základné práva a slobody fyzických osôb. Popri ustanoveniach uvedených v nariadení (EÚ) 2016/679, nariadení (EÚ) 2018/1725 a v smernici (EÚ) 2016/680, podľa príslušného prípadu, musia byť na to, aby došlo k takémuto spracúvaniu, splnené všetky tieto podmienky:
a) |
odhalenie a nápravu zaujatosti nemožno účinne dosiahnuť spracúvaním iných údajov vrátane syntetických alebo anonymizovaných údajov; |
b) |
osobitné kategórie osobných údajov podliehajú technickým obmedzeniam opakovaného použitia osobných údajov a najmodernejším bezpečnostným opatreniam a opatreniam na zachovanie súkromia vrátane pseudonymizácie; |
c) |
osobitné kategórie osobných údajov podliehajú opatreniam na zabezpečenie toho, aby spracúvané osobné údaje boli zabezpečené a chránené, podliehali primeraným zárukám vrátane prísnych kontrol a dokumentácie prístupu, aby sa zabránilo zneužitiu a zabezpečilo, aby k týmto osobným údajom mali prístup len oprávnené osoby s primeranými povinnosťami zachovávania dôvernosti; |
d) |
osobitné kategórie osobných údajov sa nesmú zasielať, prenášať ani inak sprístupňovať iným stranám; |
e) |
osobitné kategórie osobných údajov sa vymažú po náprave zaujatosti alebo uplynutí obdobia uchovávania osobných údajov, podľa toho, čo nastane skôr; a |
f) |
záznamy o spracovateľských činnostiach podľa nariadení (EÚ) 2016/679 a (EÚ) 2018/1725 a smernice (EÚ) 2016/680 obsahujú dôvody, prečo bolo spracúvanie osobitných kategórií osobných údajov nevyhnutne potrebné na odhaľovanie a nápravu zaujatosti a prečo uvedený cieľ nebolo možné dosiahnuť spracúvaním iných údajov. |
2. Poskytovatelia iných systémov a modelov AI a subjekty nasadzujúce iné systémy a modely AI a subjekty nasadzujúce vysokorizikové systémy AI môžu výnimočne spracúvať osobitné kategórie osobných údajov, pokiaľ:
a) |
je takéto spracúvanie nevyhnutne potrebné na zabezpečenie odhaľovania a nápravy zaujatosti z hľadiska možných zaujatostí, ktoré môžu mať vplyv na zdravie a bezpečnosť osôb, ktoré majú negatívny vplyv na základné práva alebo ktoré vedú k diskriminácii zakázanej podľa práva Únie, najmä ak výstupy údajov ovplyvňujú vstupy pre budúce operácie, a |
b) |
sa uplatňujú všetky podmienky a záruky uvedené v odseku 1. |
Týmto odsekom sa neukladá žiadna povinnosť vykonávať takéto odhaľovanie a nápravu zaujatosti.
Polski
1. W zakresie, w jakim jest to absolutnie niezbędne do celów zapewnienia zgodnie z art. 10 ust. 2 lit. f) i g) niniejszego rozporządzenia wykrywania i korygowania stronniczości systemów AI wysokiego ryzyka, dostawcy takich systemów mogą w wyjątkowych przypadkach przetwarzać szczególne kategorie danych osobowych, z zastrzeżeniem stosowania odpowiednich zabezpieczeń w zakresie podstawowych praw i wolności osób fizycznych. Oprócz przepisów określonych w rozporządzeniach (UE) 2016/679 i (UE) 2018/1725 oraz w dyrektywie (UE) 2016/680, w stosownych przypadkach, aby takie przetwarzanie mogło się odbyć, musi spełniać wszystkie następujące warunki:
a) |
nie jest możliwe skuteczne wykrywanie i korygowanie stronniczości poprzez przetwarzanie innych danych, w tym danych syntetycznych lub zanonimizowanych; |
b) |
szczególne kategorie danych osobowych podlegają ograniczeniom technicznym dotyczącym ponownego wykorzystywania danych osobowych oraz najnowocześniejszym środkom bezpieczeństwa i ochrony prywatności, w tym pseudonimizacji; |
c) |
szczególne kategorie danych osobowych podlegają środkom zapewniającym, by przetwarzane dane osobowe były zabezpieczone i chronione, z zastrzeżeniem odpowiednich zabezpieczeń, w tym ścisłym kontrolom i dokumentowaniu dostępu, aby uniknąć nadużyć i zapewnić, by dostęp do tych danych miały wyłącznie osoby upoważnione, zobowiązane do spełnienia odpowiednich obowiązków dotyczących poufności; |
d) |
szczególne kategorie danych osobowych nie są przesyłane, przekazywane ani w inny sposób udostępniane innym podmiotom; |
e) |
szczególne kategorie danych osobowych usuwa się po skorygowaniu stronniczości lub po upływie okresu przechowywania danych osobowych, w zależności od tego, co nastąpi wcześniej; oraz |
f) |
rejestry czynności przetwarzania na podstawie rozporządzeń (UE) 2016/679 i (UE) 2018/1725 oraz dyrektywy (UE) 2016/680 zawierają uzasadnienie, dlaczego przetwarzanie szczególnych kategorii danych osobowych było absolutnie niezbędne do wykrycia i skorygowania stronniczości oraz dlaczego cel ten nie mógł zostać osiągnięty w wyniku przetwarzania innych danych. |
2. Dostawcy innych systemów i modeli AI i podmioty je stosujące oraz podmioty stosujące systemy AI wysokiego ryzyka mogą w drodze wyjątku przetwarzać szczególne kategorie danych osobowych w zakresie, w jakim:
a) |
takie przetwarzanie jest absolutnie niezbędne do zapewnienia wykrywania i korygowania stronniczości w związku z możliwą stronniczością, która może mieć wpływ na zdrowie i bezpieczeństwo osób, negatywnie wpływać na prawa podstawowe lub prowadzić do dyskryminacji zakazanej prawem Unii, w szczególności gdy dane wyjściowe wpływają na dane wejściowe w kolejnych operacjach; oraz |
b) |
stosuje się wszystkie warunki i zabezpieczenia określone w ust. 1. |
Niniejszy ustęp nie nakłada obowiązku wykrywania i korygowania takiej stronniczości.