Член 4a: Обработване на специални категории лични данни за откриване и коригиране на предубеденост

Влиза в сила 27 юли 2026 г., съгласно сборен пакет от мерки в областта на цифровите технологии и ИИ, Член 4

1. Доколкото това е строго необходимо, за да се гарантира откриване и коригиране на предубеденост във високорисковите системи с ИИ в съответствие с член 10, параграф 2, букви е) и ж) от настоящия регламент, доставчиците на такива системи могат по изключение да обработват специални категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)специални категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)означава категориите лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50), посочени в член 9, параграф 1 от Регламент (ЕС) 2016/679, член 10 от Директива (ЕС) 2016/680 и член 10, параграф 1 от Регламент (ЕС) 2018/1725Article 3(37) при спазването на подходящи гаранции за основните права и свободи на физическите лица. Освен разпоредбите на Регламент (ЕС) 2016/679, Регламент (ЕС) 2018/1725 или Директива (ЕС) 2016/680, според случая, за да може да се извърши такова обработване, трябва да бъдат изпълнени всички посочени по-долу условия:

(а) откриването и коригирането на предубедеността не могат да се осъществят ефективно чрез обработването на други данни, включително синтетични или анонимизирани данни;

(б) по отношение на специалните категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) се прилагат технически ограничения, свързани с повторното използване на личните данни, както и най-съвременни мерки за сигурност и опазване на неприкосновеността на личния живот, включително псевдонимизация;

(в) по отношение на специалните категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) се прилагат мерки, с които се гарантира, че обработваните лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) са обезопасени и защитени и че спрямо тях се прилагат подходящи гаранции, включително строг контрол и документиране на достъпа, с цел да се избегне злоупотреба и да се гарантира, че само оправомощени лица имат достъп до тези лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) със съответните задължения за спазване на поверителност;

(г) специалните категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) не се предоставят и не се предават на други лица, нито други лица имат достъп до тях по друг начин;

(д) специалните категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) се заличават, след като предубедеността бъде коригирана или личните данни достигнат края на срока си на съхранение, като се взема предвид по-рано настъпилото от двете събития; и

(е) записите за дейностите по обработване съгласно регламенти (ЕС) 2016/679 и (ЕС) 2018/1725 и Директива (ЕС) 2016/680 включват причините, поради които обработването на специални категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)специални категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)означава категориите лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50), посочени в член 9, параграф 1 от Регламент (ЕС) 2016/679, член 10 от Директива (ЕС) 2016/680 и член 10, параграф 1 от Регламент (ЕС) 2018/1725Article 3(37) е било строго необходимо за откриване и коригиране на предубедеността и не е било възможно тази цел да се постигне чрез обработване на други данни.

2. Доставчиците и внедрителвнедрителозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които използват система с ИИ, по отношение на която упражняват контрол, с изключение на случаите, когато системата с ИИ се използва в процеса на лична непрофесионална дейностArticle 3(4)ите на други системи и модели с ИИ и внедрителвнедрителозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които използват система с ИИ, по отношение на която упражняват контрол, с изключение на случаите, когато системата с ИИ се използва в процеса на лична непрофесионална дейностArticle 3(4)ите на високорискови системи с ИИ могат по изключение да обработват специални категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)специални категории лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)означава категориите лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50), посочени в член 9, параграф 1 от Регламент (ЕС) 2016/679, член 10 от Директива (ЕС) 2016/680 и член 10, параграф 1 от Регламент (ЕС) 2018/1725Article 3(37), доколкото:

(а) това обработване е строго необходимо, за да се гарантира откриването и коригирането на предубеденост с оглед на конкретна евентуална предубеденост, която има вероятност да засегне здравето и безопасността на хората, която оказва отрицателно въздействие върху основните права или която води до дискриминация, забранена съгласно правото на Съюза, по-специално когато резултатите от данните оказват влияние върху входящите данни за бъдещи операции; и

(б) се прилагат всички условия и гаранции, посочени в параграф 1.

Настоящият параграф не въвежда задължение за извършване на такова откриване и коригиране на предубеденост.