Articolul 4a: Prelucrarea unor categorii speciale de date cu caracter personal pentru detectarea și corectarea prejudecăților
| (1) | În măsura în care este strict necesar pentru a asigura detectarea și corectarea prejudecăților în legătură cu sistemele de IA cu grad ridicat de risc în conformitate cu articolul 10 alineatul (2) literele (f) și (g) din prezentul regulament, furnizorii de astfel de sisteme pot prelucra în mod excepțional categorii speciale de date cu caracter personal, sub rezerva unor garanții adecvate pentru drepturile și libertățile fundamentale ale persoanelor fizice. În plus față de dispozițiile prevăzute în Regulamentele (UE) 2016/679 și (UE) 2018/1725 și în Directiva (UE) 2016/680, după caz, pentru ca o astfel de prelucrare să aibă loc, trebuie să fie respectate toate condițiile următoare:
(a)
detectarea și corectarea prejudecăților nu poate fi realizată în mod eficace prin prelucrarea altor date, inclusiv a datelor sintetice sau anonimizate;
(b)
categoriile speciale de date cu caracter personal fac obiectul unor limitări tehnice privind reutilizarea datelor cu caracter personal și al celor mai avansate măsuri de securitate și de protecție a vieții private, inclusiv pseudonimizarea;
(c)
categoriile speciale de date cu caracter personal fac obiectul unor măsuri menite să asigure faptul că datele cu caracter personal prelucrate sunt securizate și protejate, sub rezerva unor garanții adecvate, inclusiv a unor controale stricte și a documentării accesului, pentru a se evita utilizarea necorespunzătoare și pentru a se asigura faptul că numai persoanele autorizate cu obligații de confidențialitate corespunzătoare au acces la aceste date cu caracter personal;
(d)
categoriile speciale de date cu caracter personal nu trebuie să fie transmise, transferate sau accesate în alt mod de către alte părți;
(e)
categoriile speciale de date cu caracter personal sunt șterse după corectarea prejudecăților sau după ce datele cu caracter personal au ajuns la sfârșitul perioadei lor de păstrare, în funcție de care dintre acestea survine mai întâi; și
(f)
evidențele activităților de prelucrare în temeiul Regulamentelor (UE) 2016/679 și (UE) 2018/1725 și al Directivei (UE) 2016/680 includ motivele pentru care a fost strict necesară prelucrarea unor categorii speciale de date cu caracter personal pentru a depista și a corecta prejudecățile și motivele pentru care acest obiectiv nu putea fi realizat prin prelucrarea altor date. |
| (2) | Furnizorii și implementatorii de alte sisteme și modele de IA, precum și implementatorii de sisteme de IA cu grad ridicat de risc pot prelucra în mod excepțional categorii speciale de date cu caracter personal în măsura în care:
(a)
o astfel de prelucrare este strict necesară pentru a asigura detectarea și corectarea prejudecăților în vederea identificării unor posibile prejudecăți care sunt susceptibile să afecteze sănătatea și siguranța persoanelor, au un impact negativ asupra drepturilor fundamentale sau conduc la o discriminare interzisă în temeiul dreptului Uniunii, în special atunci când datele de ieșire influențează datele de intrare pentru operațiunile viitoare; și
(b)
se aplică toate condițiile și garanțiile prevăzute la alineatul (1). Prezentul alineat nu creează nicio obligație de a efectua o astfel de detectare și corectare a prejudecăților. |
Potrzebujesz pomocy w poruszaniu się po AI Act?
Kladero Ci pomoże.
