Ar­ty­kuł 78: Po­uf­ność

Ko­mi­sja, or­ga­ny nad­zo­ru rynku i jed­nost­ki no­ty­fi­ko­wa­ne oraz wszel­kie inne osoby fi­zycz­ne lub praw­ne za­an­ga­żo­wa­ne w sto­so­wa­nie ni­niej­sze­go roz­po­rzą­dze­nia prze­strze­ga­ją, zgod­nie z pra­wem Unii lub pra­wem kra­jo­wym, po­uf­no­ści in­for­ma­cji i da­nych uzy­ska­nych pod­czas wy­ko­ny­wa­nia swo­ich zadań i swo­jej dzia­łal­no­ści, aby w szcze­gól­no­ści chro­nić:

Or­ga­ny za­an­ga­żo­wa­ne w sto­so­wa­nie ni­niej­sze­go roz­po­rzą­dze­nia zgod­nie z ust. 1 zwra­ca­ją się z wnio­skiem o przed­sta­wie­nie wy­łącz­nie ta­kich da­nych, które są im bez­względ­nie ko­niecz­ne do oceny ry­zy­ka stwa­rza­ne­go przez sys­te­my AI i do wy­ko­ny­wa­nia ich upraw­nień zgod­nie z ni­niej­szym roz­po­rzą­dze­niem i z roz­po­rzą­dze­niem (UE) 2019/1020. Wpro­wa­dza­ją one od­po­wied­nie i sku­tecz­ne środ­ki w za­kre­sie cy­ber­bez­pie­czeń­stwa, aby chro­nić bez­pie­czeń­stwo i po­uf­ność uzy­ska­nych in­for­ma­cji i da­nych oraz usu­wa­ją ze­bra­ne dane, gdy tylko prze­sta­ną one być po­trzeb­ne do celu, w jakim je uzy­ska­no, zgod­nie z ma­ją­cym za­sto­so­wa­nie pra­wem Unii lub pra­wem kra­jo­wym.

Bez uszczerb­ku dla ust. 1 i 2, in­for­ma­cji wy­mie­nia­nych na za­sa­dzie po­uf­no­ści mię­dzy wła­ści­wy­mi or­ga­na­mi kra­jo­wy­mi oraz mię­dzy wła­ści­wy­mi or­ga­na­mi kra­jo­wy­mi a Ko­mi­sją nie można ujaw­niać bez uprzed­niej kon­sul­ta­cji z wła­ści­wym or­ga­nem kra­jo­wym, który je prze­ka­zał, oraz z pod­mio­tem sto­su­ją­cym, w przy­pad­ku gdy sys­te­my AI wy­so­kie­go ry­zy­ka, o któ­rych mowa w za­łącz­ni­ku III pkt 1, 6 i 7, wy­ko­rzy­stu­ją or­ga­ny ści­ga­nia, or­ga­ny kon­tro­li gra­nicz­nej, or­ga­ny imi­gra­cyj­ne lub or­ga­ny azy­lo­we, je­że­li takie ujaw­nie­nie mo­gło­by za­gro­zić in­te­re­som bez­pie­czeń­stwa pu­blicz­ne­go i na­ro­do­we­go. Ta wy­mia­na in­for­ma­cji nie obej­mu­je wraż­li­wych da­nych ope­ra­cyj­nych zwią­za­nych z dzia­ła­nia­mi or­ga­nów ści­ga­nia, or­ga­nów kon­tro­li gra­nicz­nej, or­ga­nów imi­gra­cyj­nych lub azy­lo­wych.

Je­że­li do­staw­ca­mi sys­te­mów AI wy­so­kie­go ry­zy­ka, o któ­rych mowa w za­łącz­ni­ku III pkt 1, 6 lub 7, są or­ga­ny ści­ga­nia, or­ga­ny imi­gra­cyj­ne lub or­ga­ny azy­lo­we, do­ku­men­ta­cję tech­nicz­ną, o któ­rej mowa w za­łącz­ni­ku IV, prze­cho­wu­je się w sie­dzi­bie tych or­ga­nów. Or­ga­ny te za­pew­nia­ją, aby or­ga­ny nad­zo­ru rynku, o któ­rych mowa od­po­wied­nio w art. 74 ust. 8 i 9, mogły uzy­skać na wnio­sek na­tych­mia­sto­wy do­stęp do tej do­ku­men­ta­cji lub otrzy­mać jej kopię. Do­stęp do tej do­ku­men­ta­cji lub jej kopii za­strze­żo­ny jest wy­łą­cze­nia dla pra­cow­ni­ków or­ga­nu nad­zo­ru rynku po­sia­da­ją­cych po­świad­cze­nie bez­pie­czeń­stwa na od­po­wied­nim po­zio­mie.

Ust. 1, 2 i 3 nie mają wpły­wu na prawa i obo­wiąz­ki Ko­mi­sji, państw człon­kow­skich i ich od­po­wied­nich or­ga­nów, a także jed­no­stek no­ty­fi­ko­wa­nych, w za­kre­sie wy­mia­ny in­for­ma­cji i roz­po­wszech­nia­nie ostrze­żeń, w tym w kon­tek­ście współ­pra­cy trans­gra­nicz­nej; nie mają one rów­nież wpły­wu na obo­wiąz­ki za­in­te­re­so­wa­nych stron w za­kre­sie udzie­la­nia in­for­ma­cji zgod­nie z pra­wem kar­nym państw człon­kow­skich.

Ko­mi­sja i pań­stwa człon­kow­skie mogą, w razie po­trze­by i zgod­nie z od­po­wied­ni­mi po­sta­no­wie­nia­mi umów mię­dzy­na­ro­do­wych i han­dlo­wych, wy­mie­niać in­for­ma­cje po­uf­ne z or­ga­na­mi re­gu­la­cyj­ny­mi państw trze­cich, z któ­ry­mi za­war­ły dwu­stron­ne lub wie­lo­stron­ne po­ro­zu­mie­nia o po­uf­no­ści gwa­ran­tu­ją­ce od­po­wied­ni sto­pień po­uf­no­ści.