|
+4.a pants 1. |
4.a pants 1.Ciktāl tas ir absolūti nepieciešams, lai nodrošinātu neobjektivitātes atklāšanu un novēršanu saistībā ar augsta riska MI sistēmām saskaņā ar 10. panta 2. punkta f) un g) apakšpunktu, šādu sistēmu nodrošinātāji var izņēmuma kārtā apstrādāt īpašu kategoriju personas datus, veicot atbilstošus pasākumus fizisku personu pamattiesību un pamatbrīvību aizsardzībai. Lai veiktu šādu apstrādi, papildus noteikumiem, kas izklāstīti attiecīgi Regulās (ES) 2016/679 un (ES) 2018/1725 un Direktīvā (ES) 2016/680, ir jāievēro visi turpmāk minētie nosacījumi:
a)
neobjektivitātes atklāšanu un novēršanu nevar efektīvi nodrošināt, apstrādājot citus datus, tostarp sintētiskus vai anonimizētus datus;
b)
īpašo kategoriju personas dati tiek apstrādāti, ievērojot tehniskus ierobežojumus to atkārtotai izmantošanai un piemērojot jaunākos drošības un privātuma aizsardzības pasākumus, tostarp pseidonimizāciju;
c)
īpašo kategoriju personas dati tiek apstrādāti tā, lai nodrošinātu to drošību un aizsardzību, piemērojot atbilstošus aizsardzības pasākumus, tostarp stingru piekļuves kontroli un piekļuves dokumentēšanu, nolūkā novērst ļaunprātīgu izmantošanu un nodrošināt, ka piekļuve minētajiem personas datiem ir tikai pilnvarotām personām ar atbilstošiem pienākumiem konfidencialitātes jomā;
d)
īpašo kategoriju personas datus nepārsūta, nenodod vai citādi nedara pieejamus citām pusēm;
e)
īpašo kategoriju personas datus dzēš, tiklīdz neobjektivitāte ir novērsta vai ir pienākušas šo datu glabāšanas perioda beigas, atkarībā no tā, kas iestājas agrāk; un
f)
ieraksti par apstrādes darbībām, kas veiktas saskaņā ar Regulām (ES) 2016/679 un (ES) 2018/1725 un Direktīvu (ES) 2016/680, ietver pamatojumu, kāpēc īpašo kategoriju personas datu apstrāde bija absolūti nepieciešama neobjektivitātes atklāšanai un novēršanai un kāpēc minēto mērķi nebija iespējams sasniegt, apstrādājot citus datus. 1. Pārskats
1.1 Atsauces1.2 Identificētās prasības1.3 Saistītie standarti2. Identificētās prasības
3. Saistītie standarti
|