Ar­ty­kuł 59: Dal­sze prze­twa­rza­nie da­nych oso­bo­wych na po­trze­by roz­wo­ju w in­te­re­sie pu­blicz­nym okre­ślo­nych sys­te­mów AI w ra­mach pia­skow­ni­cy re­gu­la­cyj­nej w za­kre­sie AI

sys­te­my AI roz­wi­ja się w celu za­bez­pie­cze­nia przez organ pu­blicz­ny lub inną osobę fi­zycz­ną lub praw­ną istot­ne­go in­te­re­su pu­blicz­ne­go w co naj­mniej jed­nym z na­stę­pu­ją­cych ob­sza­rów:

bez­pie­czeń­stwo pu­blicz­ne i zdro­wie pu­blicz­ne, w tym wy­kry­wa­nie, dia­gno­zo­wa­nie, pro­fi­lak­ty­ka, kon­tro­la i le­cze­nie cho­rób oraz po­pra­wa sys­te­mów opie­ki zdro­wot­nej;

wy­so­ki po­ziom ochro­ny śro­do­wi­ska i po­pra­wa jego ja­ko­ści, ochro­na róż­no­rod­no­ści bio­lo­gicz­nej, ochro­na przed za­nie­czysz­cze­niem, środ­ki w za­kre­sie trans­for­ma­cji eko­lo­gicz­nej, środ­ki w za­kre­sie ła­go­dze­nia zmia­ny kli­ma­tu i przy­sto­so­wa­nia się do niej;

zrów­no­wa­żo­ność ener­ge­tycz­na;

bez­pie­czeń­stwo i od­por­ność sys­te­mów trans­por­to­wych i mo­bil­no­ści, in­fra­struk­tu­ry kry­tycz­nej i sieci;

wy­daj­ność i ja­kość ad­mi­ni­stra­cji pu­blicz­nej i usług pu­blicz­nych;

prze­twa­rza­ne dane są nie­zbęd­ne do za­pew­nie­nia zgod­no­ści z co naj­mniej jed­nym z wy­mo­gów, o któ­rych mowa w roz­dzia­le III sek­cja 2, przy czym wy­mo­gów tych nie można sku­tecz­nie speł­nić, prze­twa­rza­jąc dane za­no­ni­mi­zo­wa­ne, dane syn­te­tycz­ne lub in­ne­go ro­dza­ju dane nie­oso­bo­we;

usta­no­wio­no sku­tecz­ne me­cha­ni­zmy mo­ni­to­ro­wa­nia po­zwa­la­ją­ce zi­den­ty­fi­ko­wać wszel­kie wy­so­kie ry­zy­ko na­ru­sze­nia praw i wol­no­ści osób, któ­rych dane do­ty­czą, okre­ślo­ne w art. 35 roz­po­rzą­dze­nia (UE) 2016/679 i art. 39 roz­po­rzą­dze­nia (UE) 2018/1725, jakie może wy­stą­pić w trak­cie prze­pro­wa­dza­nia do­świad­czeń w ra­mach pia­skow­ni­cy, a także me­cha­ni­zmy re­ago­wa­nia za­pew­nia­ją­ce moż­li­wość szyb­kie­go ogra­ni­cze­nia tego ry­zy­ka oraz – w sto­sow­nych przy­pad­kach – wstrzy­ma­nia prze­twa­rza­nia;

wszel­kie dane oso­bo­we, które mają być prze­twa­rza­ne w kon­tek­ście pia­skow­ni­cy, znaj­du­ją się w funk­cjo­nal­nie wy­od­ręb­nio­nym, od­izo­lo­wa­nym i chro­nio­nym śro­do­wi­sku prze­twa­rza­nia da­nych pod­le­ga­ją­cym kon­tro­li po­ten­cjal­ne­go do­staw­cy, a do­stęp do tych da­nych po­sia­da­ją wy­łącz­nie upo­waż­nio­ne osoby;

do­staw­cy mogą udo­stęp­niać dalej pier­wot­nie ze­bra­ne dane wy­łącz­nie zgod­nie z pra­wem Unii o ochro­nie da­nych; wszel­kie dane oso­bo­we stwo­rzo­ne w pia­skow­ni­cy nie mogą być udo­stęp­nia­ne poza pia­skow­ni­cą;

prze­twa­rza­nie da­nych oso­bo­wych w kon­tek­ście pia­skow­ni­cy nie pro­wa­dzi do wdro­że­nia środ­ków lub pod­ję­cia de­cy­zji wy­wie­ra­ją­cych wpływ na osoby, któ­rych dane do­ty­czą, ani nie wpły­wa na sto­so­wa­nie ich praw okre­ślo­nych w pra­wie Unii o ochro­nie da­nych oso­bo­wych;

dane oso­bo­we prze­twa­rza­ne w kon­tek­ście pia­skow­ni­cy chro­ni się za po­mo­cą od­po­wied­nich środ­ków tech­nicz­nych i or­ga­ni­za­cyj­nych oraz usuwa się po za­koń­cze­niu uczest­nic­twa w pia­skow­ni­cy lub po upły­wie okre­su prze­cho­wy­wa­nia da­nych oso­bo­wych;

re­je­stry prze­twa­rza­nia da­nych oso­bo­wych w kon­tek­ście pia­skow­ni­cy prze­cho­wu­je się przez cały czas uczest­nic­twa w pia­skow­ni­cy, o ile prawo Unii lub prawo kra­jo­we nie sta­no­wią ina­czej;

w do­ku­men­ta­cji tech­nicz­nej, o któ­rej mowa w za­łącz­ni­ku IV, za­miesz­cza się wy­czer­pu­ją­cy i szcze­gó­ło­wy opis pro­ce­su tre­no­wa­nia, te­sto­wa­nia i wa­li­da­cji sys­te­mu AI wraz ze sto­sow­nym uza­sad­nie­niem oraz wy­ni­ki prze­pro­wa­dzo­nych te­stów;

krót­kie stresz­cze­nie pro­jek­tu w za­kre­sie AI roz­wi­nię­te­go w ra­mach pia­skow­ni­cy, jego celów i ocze­ki­wa­nych re­zul­ta­tów zo­sta­ło opu­bli­ko­wa­ne na stro­nie in­ter­ne­to­wej wła­ści­wych or­ga­nów; obo­wią­zek ten nie obej­mu­je wraż­li­wych da­nych ope­ra­cyj­nych zwią­za­nych z dzia­ła­nia­mi or­ga­nów ści­ga­nia, or­ga­nów kon­tro­li gra­nicz­nej, or­ga­nów imi­gra­cyj­nych lub azy­lo­wych.