+59 artikla 1.

59 artikla 1.

Tekoälyn sääntelyn testiympäristössä muihin tarkoituksiin laillisesti kerättyjä henkilötietoja voidaan käsitellä yksinomaan tiettyjen tekoälyjärjestelmien kehittämiseksi, kouluttamiseksi ja testaamiseksi, kun kaikki seuraavat edellytykset täyttyvät:

a) 

viranomainen tai muu luonnollinen tai oikeushenkilö kehittää tekoälyjärjestelmiä tärkeän yleisen edun turvaamiseksi yhdellä tai useammalla seuraavista aloista:

i) 

yleinen turvallisuus ja kansanterveys, mukaan lukien tautien havaitseminen, diagnosointi, ehkäisy, torjunta ja hoito sekä terveydenhuoltojärjestelmien parantaminen;

ii) 

korkeatasoinen ympäristönsuojelu ja ympäristön laadun parantaminen, luonnon monimuotoisuuden suojelu, pilaantumiselta suojeleminen, vihreän siirtymän toimenpiteet sekä ilmastonmuutoksen hillitsemistä ja siihen sopeutumista koskevat toimenpiteet;

iii) 

kestävä energiatalous;

iv) 

liikennejärjestelmien ja liikenteen, kriittisen infrastruktuurin ja verkkojen turvallisuus ja häiriönsietokyky;

v) 

julkishallinnon ja julkisten palvelujen tehokkuus ja laatu;

b) 

käsiteltävät tiedot ovat tarpeen yhden tai useamman III luvun 2 jaksossa tarkoitetun vaatimuksen täyttämiseksi, jos kyseisiä vaatimuksia ei voida tehokkaasti täyttää käsittelemällä anonymisoituja tai synteettisiä tietoja tai muita tietoja, jotka eivät ole henkilötietoja;

c) 

käytössä on tehokkaat seurantamekanismit, joiden avulla voidaan havaita, voiko testiympäristössä tehtävien kokeiden aikana syntyä asetuksen (EU) 2016/679 35 artiklassa ja asetuksen (EU) 2018/1725 39 artiklassa tarkoitettuja rekisteröityjen oikeuksiin ja vapauksiin kohdistuvia suuria riskejä, sekä mekanismeja, joilla näitä riskejä voidaan vähentää nopeasti ja joilla voidaan tarvittaessa lopettaa käsittely;

d) 

kaikki testiympäristössä käsiteltävät henkilötiedot ovat toiminnallisesti erillisessä, itsenäisessä ja suojatussa tietojenkäsittely-ympäristössä mahdollisten tarjoajien valvonnassa, ja ainoastaan valtuutetuilla henkilöillä on pääsy kyseisiin tietoihin;

e) 

tarjoajat voivat jakaa alun perin kerättyjä tietoja edelleen vain unionin tietosuojalainsäädännön mukaisesti. Testiympäristössä luotuja henkilötietoja ei voida jakaa testiympäristön ulkopuolelle;

f) 

testiympäristössä tapahtuva henkilötietojen käsittely ei johda rekisteröityihin vaikuttaviin toimenpiteisiin tai päätöksiin eikä vaikuta heidän henkilötietojen suojaa koskevassa unionin oikeudessa säädettyjen oikeuksiensa soveltamiseen;

g) 

kaikki testiympäristössä käsitellyt henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin keinoin ja poistetaan, kun osallistuminen testiympäristöön on päättynyt tai henkilötietojen säilytysaika päättyy;

h) 

testiympäristössä tapahtuvaa henkilötietojen käsittelyä koskevat lokitiedot säilytetään testiympäristöön osallistumisen ajan, ellei unionin tai kansallisessa lainsäädännössä toisin säädetä;

i) 

täydellinen ja yksityiskohtainen kuvaus tekoälyjärjestelmän koulutus-, testaus- ja validointiprosessista ja -perusteista säilytetään yhdessä testaustulosten kanssa osana liitteessä IV tarkoitettua teknistä dokumentaatiota;

j) 

lyhyt tiivistelmä testiympäristössä kehitetystä tekoälyhankkeesta, sen tavoitteista ja odotetuista tuloksista julkaistaan toimivaltaisten viranomaisten verkkosivustolla. Tämä velvoite ei koske arkaluonteista operatiivista tietoa, joka liittyy lainvalvonta-, rajavalvonta-, maahanmuutto- ja turvapaikkaviranomaisten toimiin.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit