Ar­ti­co­lul 78: Con­fi­den­ți­a­li­ta­te

Co­mi­sia, au­to­ri­tă­ți­le de su­pra­ve­ghe­re a pie­ței și or­ga­nis­me­le no­ti­fi­ca­te, pre­cum și orice altă per­soa­nă fi­zi­că sau ju­ri­di­că im­pli­ca­tă în apli­ca­rea pre­zen­tu­lui re­gu­la­ment res­pec­tă, în con­for­mi­ta­te cu drep­tul Uniu­nii sau cu drep­tul in­tern, con­fi­den­ți­a­li­ta­tea in­for­ma­ți­i­lor și a da­te­lor ob­ți­nu­te în în­de­pli­ni­rea sar­ci­ni­lor și a ac­ti­vi­tă­ți­lor lor într-​un mod care să pro­te­je­ze, în spe­cial:

Au­to­ri­tă­ți­le im­pli­ca­te în apli­ca­rea pre­zen­tu­lui re­gu­la­ment în te­me­iul ali­ne­a­tu­lui (1) so­li­ci­tă numai da­te­le care sunt strict ne­ce­sa­re pen­tru eva­lu­a­rea ris­cu­lui pre­zen­tat de sis­te­me­le de IA și pen­tru exer­ci­ta­rea com­pe­ten­țe­lor lor în con­for­mi­ta­te cu pre­zen­tul re­gu­la­ment și cu Re­gu­la­men­tul (UE) 2019/1020. Aces­tea in­sti­tu­ie mă­suri de se­cu­ri­ta­te ci­ber­ne­ti­că co­res­pun­ză­toa­re și efi­ca­ce pen­tru a pro­te­ja se­cu­ri­ta­tea și con­fi­den­ți­a­li­ta­tea in­for­ma­ți­i­lor și a da­te­lor ob­ți­nu­te și șterg da­te­le co­lec­ta­te de în­da­tă ce aces­tea nu mai sunt ne­ce­sa­re în sco­pul pen­tru care au fost ob­ți­nu­te, în con­for­mi­ta­te cu drep­tul Uniu­nii sau drep­tul in­tern apli­ca­bil.

Fără a aduce atin­ge­re ali­ne­a­te­lor (1) și (2), in­for­ma­ți­i­le care au făcut obiec­tul unui schimb în con­di­ții de con­fi­den­ți­a­li­ta­te între au­to­ri­tă­ți­le na­țio­na­le com­pe­ten­te și între au­to­ri­tă­ți­le na­țio­na­le com­pe­ten­te și Co­mi­sie nu se di­vul­gă fără con­sul­ta­rea pre­a­la­bi­lă a au­to­ri­tă­ții na­țio­na­le com­pe­ten­te emi­ten­te și a im­ple­men­ta­to­ru­lui atunci când sis­te­me­le de IA cu grad ri­di­cat de risc men­țio­na­te la punc­tul 1, 6 sau 7 din anexa III sunt uti­li­za­te de au­to­ri­tă­ți­le de apli­ca­re a legii, de con­trol la fron­ti­e­re, de imi­gra­ție sau de azil și atunci când o ast­fel de di­vul­ga­re ar pune în pe­ri­col in­te­re­se de si­gu­ran­ță pu­bli­că și de se­cu­ri­ta­te na­țio­na­lă. Acest schimb de in­for­ma­ții nu aco­pe­ră da­te­le ope­ra­țio­na­le sen­si­bi­le le­ga­te de ac­ti­vi­tă­ți­le au­to­ri­tă­ți­lor de apli­ca­re a legii, de con­trol la fron­ti­e­re, de imi­gra­ție sau de azil.

În cazul în care au­to­ri­tă­ți­le de apli­ca­re a legii, de imi­gra­ție sau de azil sunt fur­ni­zori de sis­te­me de IA cu grad ri­di­cat de risc men­țio­na­te la punc­tul 1, 6 sau 7 din anexa III, do­cu­men­ta­ția teh­ni­că men­țio­na­tă în anexa IV rămâne la se­di­ul au­to­ri­tă­ți­lor res­pec­ti­ve. Au­to­ri­tă­ți­le res­pec­ti­ve se asi­gu­ră că au­to­ri­tă­ți­le de su­pra­ve­ghe­re a pie­ței men­țio­na­te la ar­ti­co­lul 74 ali­ne­a­te­le (8) și (9), după caz, pot, la ce­re­re, să ac­ce­se­ze ime­di­at do­cu­men­ta­ția sau să ob­ți­nă o copie a aces­te­ia. Numai per­so­na­lu­lui au­to­ri­tă­ții de su­pra­ve­ghe­re a pie­ței care de­ți­ne nive­lul co­res­pun­ză­tor de au­to­ri­za­ție de se­cu­ri­ta­te i se per­mi­te ac­ce­sul la do­cu­men­ta­ția res­pec­ti­vă sau la orice copie a aces­te­ia.

Ali­ne­a­te­le (1), (2) și (3) nu aduc atin­ge­re drep­tu­ri­lor și obli­ga­ți­i­lor care revin Co­mi­si­ei, sta­te­lor mem­bre și au­to­ri­tă­ți­lor re­le­van­te ale aces­to­ra, pre­cum și celor care revin or­ga­nis­me­lor no­ti­fi­ca­te cu pri­vi­re la schim­bul de in­for­ma­ții și di­fu­za­rea aver­ti­ză­ri­lor, in­clu­siv în con­tex­tul co­o­pe­ră­rii trans­fron­ta­li­ere, și nu aduc atin­ge­re nici obli­ga­ți­i­lor păr­ți­lor în cauză de a fur­ni­za in­for­ma­ții în te­me­iul drep­tu­lui penal al sta­te­lor mem­bre.

Co­mi­sia și sta­te­le mem­bre pot face schimb, atunci când este ne­ce­sar și în con­for­mi­ta­te cu dis­po­zi­ți­i­le re­le­van­te din acor­du­ri­le in­ter­națio­na­le și co­mer­ci­a­le, de in­for­ma­ții con­fi­den­ți­a­le cu au­to­ri­tă­ți­le de re­gle­men­ta­re din țări terțe cu care au în­che­iat acor­duri de con­fi­den­ți­a­li­ta­te bi­la­te­ra­le sau mul­ti­la­te­ra­le care ga­ran­tea­ză un nivel adec­vat de con­fi­den­ți­a­li­ta­te.