Член 10: Данни и администриране на данните
1.
Високорисковите системи с ИИ, при които се използват техники, свързани с обучение с данни на модели на ИИ, се разработват въз основа на набори от обучителни, валидационни и изпитвателни данниизпитвателни данниозначава данни, използвани за извършване на независима оценка на системата с ИИ с цел потвърждаване на очакваното действие на тази система преди пускането ѝ на пазара или пускането й в действиеArticle 3(32), които отговарят на критериите за качество, посочени в параграфи 2, 3 и 4 от настоящия член и в член 4а, параграф 1, когато се използват такива набори от данни.Високорисковите системи с ИИ, при които се използват техники, свързани с обучение с данни на модели с ИИ, се разработват въз основа на набори от обучителни, валидационни и изпитвателни данниизпитвателни данниозначава данни, използвани за извършване на независима оценка на системата с ИИ с цел потвърждаване на очакваното действие на тази система преди пускането ѝ на пазара или пускането й в действиеArticle 3(32), които отговарят на критериите за качество, посочени в параграфи 2—5, когато се използват такива набори от данни.
2.
По отношение на наборите от обучителни, валидационни и изпитвателни данниизпитвателни данниозначава данни, използвани за извършване на независима оценка на системата с ИИ с цел потвърждаване на очакваното действие на тази система преди пускането ѝ на пазара или пускането й в действиеArticle 3(32) се прилагат практики за администриране и управление на данните, подходящи с оглед на предназначениепредназначениеозначава използването, за което е предназначена една система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1) от доставчикдоставчикозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които разработват система с ИИ или модел на ИИ с общо предназначение или възлагат разработването на система с ИИ или на модел на ИИ с общо предназначение и ги пускат на пазара, или пускат в действие системата с ИИ със своето име или търговска марка, срещу заплащане или безплатноArticle 3(3)а, включително конкретният контекст и условия на използване, посочени в информацията, предоставена от доставчикдоставчикозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които разработват система с ИИ или модел на ИИ с общо предназначение или възлагат разработването на система с ИИ или на модел на ИИ с общо предназначение и ги пускат на пазара, или пускат в действие системата с ИИ със своето име или търговска марка, срещу заплащане или безплатноArticle 3(3)а в инструкциите за употреба, рекламните или търговските материали и твърдения, както и в техническата документацияArticle 3(12)то на системата с ИИ. Тези практики се отнасят по-специално до:
(a)
съответните проектантски решения;
(б)
процесите на събиране на данни и произхода на данните и в случай на лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) — първоначалната цел на събирането на данните;
(в)
съответните операции по подготовка на данните, като анотиране, обозначаване, изчистване, актуализиране, обогатяване и агрегиране;
(г)
формулирането на допускания, по-специално по отношение на информацията, която данните следва да измерват и представят;
(д)
оценка на наличието, количеството и годността на необходимите набори от данни;
(е)
преглед с оглед на евентуална предубеденост, която има вероятност да засегне здравето и безопасността на хората, да окаже отрицателно въздействие върху основните права или да доведе до дискриминация, забранена съгласно правото на Съюза, по-специално когато резултатите от данните оказват влияние върху входящите данни за бъдещи операции;
(ж)
подходящи мерки за откриване, предотвратяване и смекчаване на евентуална предубеденост, установена съгласно буква е);
(з)
откриване на съответни пропуски или недостатъци в данните, които възпрепятстват съответствието с настоящия регламент, и на начините за отстраняване на тези пропуски и недостатъци.
3.
Наборите от обучителни, валидационни и изпитвателни данниизпитвателни данниозначава данни, използвани за извършване на независима оценка на системата с ИИ с цел потвърждаване на очакваното действие на тази система преди пускането ѝ на пазара или пускането й в действиеArticle 3(32) трябва да са подходящи, достатъчно представителни и във възможно най-голяма степен без грешки и пълни с оглед на предназначениепредназначениеозначава използването, за което е предназначена една система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1) от доставчикдоставчикозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които разработват система с ИИ или модел на ИИ с общо предназначение или възлагат разработването на система с ИИ или на модел на ИИ с общо предназначение и ги пускат на пазара, или пускат в действие системата с ИИ със своето име или търговска марка, срещу заплащане или безплатноArticle 3(3)а, включително конкретният контекст и условия на използване, посочени в информацията, предоставена от доставчикдоставчикозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които разработват система с ИИ или модел на ИИ с общо предназначение или възлагат разработването на система с ИИ или на модел на ИИ с общо предназначение и ги пускат на пазара, или пускат в действие системата с ИИ със своето име или търговска марка, срещу заплащане или безплатноArticle 3(3)а в инструкциите за употреба, рекламните или търговските материали и твърдения, както и в техническата документацияArticle 3(12)то на системата. Те трябва да притежават подходящите статистически свойства, включително, когато е приложимо, по отношение на лицата или групите лица, по отношение на които високорисковата система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1) е предназначена да се използва. Тези характеристики на наборите от данни могат да са налични на равнището на отделните набори от данни или по отношение на комбинация от тях.
4.
Наборите от данни трябва да са съобразени — доколкото това е необходимо с оглед на предназначениепредназначениеозначава използването, за което е предназначена една система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1) от доставчикдоставчикозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които разработват система с ИИ или модел на ИИ с общо предназначение или възлагат разработването на система с ИИ или на модел на ИИ с общо предназначение и ги пускат на пазара, или пускат в действие системата с ИИ със своето име или търговска марка, срещу заплащане или безплатноArticle 3(3)а, включително конкретният контекст и условия на използване, посочени в информацията, предоставена от доставчикдоставчикозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които разработват система с ИИ или модел на ИИ с общо предназначение или възлагат разработването на система с ИИ или на модел на ИИ с общо предназначение и ги пускат на пазара, или пускат в действие системата с ИИ със своето име или търговска марка, срещу заплащане или безплатноArticle 3(3)а в инструкциите за употреба, рекламните или търговските материали и твърдения, както и в техническата документацияArticle 3(12)то — с характеристиките или елементите, характерни за конкретната географска, контекстуална, поведенческа или функционална среда, в която високорисковата система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1) е предназначена да бъде използвана.
5.
Доколкото това е строго необходимо, за да се гарантира откриване и коригиране на предубеденост във високорисковите системи с ИИ в съответствие с параграф 2, букви е) и ж) от настоящия член, доставчиците на такива системи могат по изключение да обработват специални категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)специални категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)означава категориите лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50), посочени в член 9, параграф 1 от Регламент (ЕС) 2016/679, член 10 от Директива (ЕС) 2016/680 и член 10, параграф 1 от Регламент (ЕС) 2018/1725Article 3(37) при спазването на подходящи гаранции за основните права и свободи на физическите лица. Освен разпоредбите, предвидени в регламенти (ЕС) 2016/679 и (ЕС) 2018/1725 и Директива (ЕС) 2016/680, за да може да се извърши такова обработване, трябва да бъдат изпълнени всички посочени по-долу условия:
(a)
откриването и коригирането на предубедеността не могат да се осъществят ефективно чрез обработването на други данни, включително синтетични или анонимизирани данни;
(б)
по отношение на специалните категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) се прилагат технически ограничения, свързани с повторното използване на личните данни, както и най-съвременни мерки за сигурност и опазване на неприкосновеността на личния живот, включително псевдонимизация;
(в)
по отношение на специалните категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) се прилагат мерки, с които се гарантира, че обработваните лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) са обезопасени, защитени, спрямо тях се прилагат подходящи гаранции, включително строг контрол и документиране на достъпа, с цел да се избегне злоупотреба и да се гарантира, че само оправомощени лица имат достъп до тези лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) със съответните задължения за спазване на поверителност;
(г)
специалните категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) не се предоставят, не се предават, нито достъпват по друг начин от други лица;
(д)
специалните категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) се заличават, след като предубедеността бъде коригирана или личните данни достигнат края на срока си на съхранение, като се взема предвид по-рано настъпилото от двете събития;
(е)
записите за дейностите по обработване съгласно регламенти (ЕС) 2016/679 и (ЕС) 2018/1725 и Директива (ЕС) 2016/680 включват причините, поради които обработването на специални категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)специални категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)означава категориите лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50), посочени в член 9, параграф 1 от Регламент (ЕС) 2016/679, член 10 от Директива (ЕС) 2016/680 и член 10, параграф 1 от Регламент (ЕС) 2018/1725Article 3(37) е било строго необходимо за откриване и коригиране на предубедеността и не било възможно тази цел да се постигне чрез обработване на други данни.
6.
При разработването на високорискови системи с ИИ, които не използват техники, включващи обучение на модели на ИИ, параграфи 2, 3 и 4 от настоящия член и член 4а, параграф 1 се прилагат само за наборите от изпитвателни данниизпитвателни данниозначава данни, използвани за извършване на независима оценка на системата с ИИ с цел потвърждаване на очакваното действие на тази система преди пускането ѝ на пазара или пускането й в действиеArticle 3(32).При разработването на високорискови системи с ИИ, които не използват техники, включващи обучение на модели с ИИ, параграфи 2—5 се прилагат само за наборите от изпитвателни данниизпитвателни данниозначава данни, използвани за извършване на независима оценка на системата с ИИ с цел потвърждаване на очакваното действие на тази система преди пускането ѝ на пазара или пускането й в действиеArticle 3(32).