+Член 59 1.

Член 59 1.

Личните данни, събрани законно за други цели, може да бъдат обработвани в регулаторна лаборатория в областта на ИИ само с цел разработване, обучение и изпитване на някои системи с ИИ в лабораторията, когато са изпълнени всички посочени по-долу условия:

a) 

системите с ИИ се разработват за защита на значителен обществен интерес от публичен орган или друго физическо или юридическо лице и в една или повече от следните области:

i) 

обществена безопасност и обществено здраве, включително откриване, диагностициране, профилактика, контрол и лечение на болести и подобряване на системите за здравеопазване;

ii) 

високо равнище на опазване и подобряване на качеството на околната среда, защита на биологичното разнообразие, защита срещу замърсяването, мерки за екологичен преход, смекчаване на последиците и адаптиране към изменението на климата;

iii) 

енергийна устойчивост;

iv) 

безопасност и устойчивост на транспортните системи и мобилността, критичната инфраструктура и мрежите;

v) 

ефикасност и качество на публичната администрация и публичните услуги;

б) 

обработваните данни са необходими за съответствие с едно или повече от изискванията, посочени в глава III, раздел 2, когато тези изисквания не могат да бъдат ефективно изпълнени чрез обработването на анонимизирани, синтетични или други нелични данни;

в) 

съществуват ефективни механизми за мониторинг, за да се установи дали по време на експериментирането в лабораторията могат да възникнат високи рискове за правата и свободите на субектите на данни, посочени в член 35 от Регламент (ЕС) 2016/679 и в член 39 от Регламент (ЕС) 2018/1725, както и механизми за реагиране с цел бързо смекчаване на тези рискове и, при необходимост, прекратяване на обработването;

г) 

всички лични данни, които се обработват в контекста на лабораторията, са във функционално отделна, изолирана и защитена среда за обработване на данни под контрола на потенциалния доставчик и до тези данни само имат достъп оправомощени лица;

д) 

доставчиците могат да споделят допълнително първоначално събраните данни само в съответствие с правото на Съюза за защита на данните; съхранявани в лабораторията лични данни не могат да бъдат споделяни извън нея;

е) 

обработването на лични данни в контекста на лабораторията не води до мерки или решения, засягащи субектите на данни, нито засяга прилагането на техните права, установени в правото на Съюза относно защитата на личните данни;

ж) 

всички лични данни, обработвани в контекста на лабораторията, са защитени чрез подходящи технически и организационни мерки и се заличават, след като участието в нея приключи или изтече срокът на съхранение на личните данни;

з) 

записите за обработването на лични данни в контекста на лабораторията се съхраняват за срока на участие в нея, освен ако в правото на Съюза или националното право не е предвидено друго;

и) 

пълното и подробно описание на процеса и обосновката за обучаването, изпитването и валидирането на системата с ИИ се съхранява заедно с резултатите от изпитванията като част от техническата документация, посочена в приложение IV;

й) 

кратко обобщение на проекта за ИИ, разработен в лабораторията, неговите цели и очаквани резултати се публикуват на уебсайта на компетентните органи; това задължение не обхваща чувствителни оперативни данни във връзка с дейностите на правоохранителните органи, органите за граничен контрол, имиграционните органи или органите в областта на убежището.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти