Ar­ty­kuł 4a: Prze­twa­rza­nie szcze­gól­nych ka­te­go­rii da­nych oso­bo­wych w celu wy­kry­wa­nia i ko­ry­go­wa­nia stron­ni­czo­ści

1.

W za­kre­sie, w jakim jest to ab­so­lut­nie nie­zbęd­ne do celów za­pew­nie­nia zgod­nie z art. 10 ust. 2 lit. f) i g) ni­niej­sze­go roz­po­rzą­dze­nia wy­kry­wa­nia i ko­ry­go­wa­nia stron­ni­czo­ści sys­te­mów AI wy­so­kie­go ry­zy­ka, do­staw­cy ta­kich sys­te­mów mogą w wy­jąt­ko­wych przy­pad­kach prze­twa­rzać szcze­gól­ne ka­te­go­rie da­nych oso­bo­wych, z za­strze­że­niem sto­so­wa­nia od­po­wied­nich za­bez­pie­czeń w za­kre­sie pod­sta­wo­wych praw i wol­no­ści osób fi­zycz­nych. Oprócz prze­pi­sów okre­ślo­nych w roz­po­rzą­dze­niach (UE) 2016/679 i (UE) 2018/1725 oraz w dy­rek­ty­wie (UE) 2016/680, w sto­sow­nych przy­pad­kach, aby takie prze­twa­rza­nie mogło się odbyć, musi speł­niać wszyst­kie na­stę­pu­ją­ce wa­run­ki:

a)

nie jest moż­li­we sku­tecz­ne wy­kry­wa­nie i ko­ry­go­wa­nie stron­ni­czo­ści po­przez prze­twa­rza­nie in­nych da­nych, w tym da­nych syn­te­tycz­nych lub za­no­ni­mi­zo­wa­nych;

b)

szcze­gól­ne ka­te­go­rie da­nych oso­bo­wych pod­le­ga­ją ogra­ni­cze­niom tech­nicz­nym do­ty­czą­cym po­now­ne­go wy­ko­rzy­sty­wa­nia da­nych oso­bo­wych oraz naj­no­wo­cze­śniej­szym środ­kom bez­pie­czeń­stwa i ochro­ny pry­wat­no­ści, w tym pseu­do­ni­mi­za­cji;

c)

szcze­gól­ne ka­te­go­rie da­nych oso­bo­wych pod­le­ga­ją środ­kom za­pew­nia­ją­cym, by prze­twa­rza­ne dane oso­bo­we były za­bez­pie­czo­ne i chro­nio­ne, z za­strze­że­niem od­po­wied­nich za­bez­pie­czeń, w tym ści­słym kon­tro­lom i do­ku­men­to­wa­niu do­stę­pu, aby unik­nąć nad­użyć i za­pew­nić, by do­stęp do tych da­nych miały wy­łącz­nie osoby upo­waż­nio­ne, zo­bo­wią­za­ne do speł­nie­nia od­po­wied­nich obo­wiąz­ków do­ty­czą­cych po­uf­no­ści;

d)

szcze­gól­ne ka­te­go­rie da­nych oso­bo­wych nie są prze­sy­ła­ne, prze­ka­zy­wa­ne ani w inny spo­sób udo­stęp­nia­ne innym pod­mio­tom;

e)

szcze­gól­ne ka­te­go­rie da­nych oso­bo­wych usuwa się po sko­ry­go­wa­niu stron­ni­czo­ści lub po upły­wie okre­su prze­cho­wy­wa­nia da­nych oso­bo­wych, w za­leż­no­ści od tego, co na­stą­pi wcze­śniej; oraz

f)

re­je­stry czyn­no­ści prze­twa­rza­nia na pod­sta­wie roz­po­rzą­dzeń (UE) 2016/679 i (UE) 2018/1725 oraz dy­rek­ty­wy (UE) 2016/680 za­wie­ra­ją uza­sad­nie­nie, dla­cze­go prze­twa­rza­nie szcze­gól­nych ka­te­go­rii da­nych oso­bo­wych było ab­so­lut­nie nie­zbęd­ne do wy­kry­cia i sko­ry­go­wa­nia stron­ni­czo­ści oraz dla­cze­go cel ten nie mógł zo­stać osią­gnię­ty w wy­ni­ku prze­twa­rza­nia in­nych da­nych.

2.

Do­staw­cy in­nych sys­te­mów i mo­de­li AI i pod­mio­ty je sto­su­ją­ce oraz pod­mio­ty sto­su­ją­ce sys­te­my AI wy­so­kie­go ry­zy­ka mogą w dro­dze wy­jąt­ku prze­twa­rzać szcze­gól­ne ka­te­go­rie da­nych oso­bo­wych w za­kre­sie, w jakim:

a)

takie prze­twa­rza­nie jest ab­so­lut­nie nie­zbęd­ne do za­pew­nie­nia wy­kry­wa­nia i ko­ry­go­wa­nia stron­ni­czo­ści w związ­ku z moż­li­wą stron­ni­czo­ścią, która może mieć wpływ na zdro­wie i bez­pie­czeń­stwo osób, ne­ga­tyw­nie wpły­wać na prawa pod­sta­wo­we lub pro­wa­dzić do dys­kry­mi­na­cji za­ka­za­nej pra­wem Unii, w szcze­gól­no­ści gdy dane wyj­ścio­we wpły­wa­ją na dane wej­ścio­we w ko­lej­nych ope­ra­cjach; oraz

b)

sto­su­je się wszyst­kie wa­run­ki i za­bez­pie­cze­nia okre­ślo­ne w ust. 1.

Ni­niej­szy ustęp nie na­kła­da obo­wiąz­ku wy­kry­wa­nia i ko­ry­go­wa­nia ta­kiej stron­ni­czo­ści.

Amtlichen Rechtstext auf EUR-Lex anzeigen

Benötigen Sie Hilfe bei der Navigation durch den AI Act?

Kladero unterstützt Sie.

Kontakt aufnehmen

Kladero — Ihr Partner für die praxisnahe Einführung von KI

Kladero unterstützt Unternehmen dabei, KI-Potenziale in nützliche Systeme, verantwortungsvolle Workflows und das Wissen zu überführen, um sie kompetent zu betreiben.
Unser Angebot umfasst vielfältige Produkte und Services – von KI-Entwicklung und -Integration über AI-Act-Readiness bis zu praxisnahen Schulungen. Sprechen Sie mit uns, um mehr zu erfahren.