Motyw 54

Po­nie­waż dane bio­me­trycz­ne sta­no­wią szcze­gól­ną ka­te­go­rię da­nych oso­bo­wych, kilka kry­tycz­nych przy­pad­ków wy­ko­rzy­sta­nia sys­te­mów bio­me­trycz­nych na­le­ży za­kla­sy­fi­ko­wać jako obar­czo­ne wy­so­kim ry­zy­kiem, o ile ich wy­ko­rzy­sty­wa­nie jest do­zwo­lo­ne na mocy od­po­wied­nich prze­pi­sów prawa Unii i prawa kra­jo­we­go. Tech­nicz­ne nie­do­kład­no­ści sys­te­mów AI prze­zna­czo­nych do zdal­nej iden­ty­fi­ka­cji bio­me­trycz­nej osób fi­zycz­nych mogą pro­wa­dzić do nie­obiek­tyw­nych wy­ni­ków i wy­wo­ły­wać skut­ki w po­sta­ci dys­kry­mi­na­cji. Ry­zy­ko wy­stą­pie­nia ta­kich nie­obiek­tyw­nych wy­ni­ków i skut­ków w po­sta­ci dys­kry­mi­na­cji jest szcze­gól­nie istot­ne w od­nie­sie­niu do wieku, po­cho­dze­nia et­nicz­ne­go, rasy, płci lub nie­peł­no­spraw­no­ści. Sys­te­my zdal­nej iden­ty­fi­ka­cji bio­me­trycz­nej na­le­ży zatem za­kla­sy­fi­ko­wać jako sys­te­my wy­so­kie­go ry­zy­ka ze wzglę­du na ry­zy­ko, jakie stwa­rza­ją. Do tej ka­te­go­rii nie na­le­żą sys­te­my AI prze­zna­czo­ne do we­ry­fi­ka­cji bio­me­trycz­nej, w tym uwie­rzy­tel­nia­nia, pro­wa­dzo­nej je­dy­nie w celu po­twier­dze­nia, że dana osoba fi­zycz­na jest tą osobą, za którą się po­da­je, oraz po­twier­dze­nia toż­sa­mo­ści osoby fi­zycz­nej wy­łącz­nie w celu uzy­ska­nia do­stę­pu do usłu­gi, uru­cho­mie­nia urzą­dze­nia lub uzy­ska­nia bez­piecz­ne­go do­stę­pu do po­miesz­czeń. Po­nad­to jako sys­te­my wy­so­kie­go ry­zy­ka na­le­ży za­kla­sy­fi­ko­wać sys­te­my AI prze­zna­czo­ne do ka­te­go­ry­za­cji bio­me­trycz­nej na pod­sta­wie da­nych bio­me­trycz­nych we­dług wraż­li­wych atry­bu­tów lub cech chro­nio­nych na pod­sta­wie art. 9 ust. 1 roz­po­rzą­dze­nia (UE) 2016/679, o ile nie są one za­ka­za­ne na mocy ni­niej­sze­go roz­po­rzą­dze­nia, oraz sys­te­my roz­po­zna­wa­nia emo­cji, które nie są za­ka­za­ne na mocy ni­niej­sze­go roz­po­rzą­dze­nia. Za sys­te­my AI wy­so­kie­go ry­zy­ka nie na­le­ży uzna­wać sys­te­mów bio­me­trycz­nych, które są prze­zna­czo­ne wy­łącz­nie do tego, by umoż­li­wić sto­so­wa­nie środ­ków na rzecz cy­ber­bez­pie­czeń­stwa i ochro­ny da­nych oso­bo­wych.