Член 59: Последващо обработване на лични данни за разработване на някои системи с ИИ в обществен интерес в регулаторната лаборатория в областта на ИИ
1.
Личните данни, събрани законно за други цели, може да бъдат обработвани в регулаторна лаборатория в областта на ИИрегулаторна лаборатория в областта на ИИозначава контролирана рамка, създадена от компетентен орган, която осигурява на доставчиците или потенциалните доставчици на системи с ИИ възможност да разработват, обучават, валидират и изпитват, когато е целесъобразно в реални условия, иновативна система с ИИсистема с ИИозначава машинно базирана система, която е проектирана да работи с различни нива на автономност и която може да прояви адаптивност след внедряването си, и която, с явна или подразбираща се цел, въз основа на въведените в нея входящи данни, извежда начина на генериране на резултати като прогнози, съдържание, препоръки или решения, които могат да окажат влияние върху физическа или виртуална средаArticle 3(1), съгласно плана за лабораторията и в рамките на ограничен срок под регулаторен надзорArticle 3(55) само с цел разработване, обучение и изпитване на някои системи с ИИ в лабораторията, когато са изпълнени всички посочени по-долу условия:
(a)
системите с ИИ се разработват за защита на значителен обществен интерес от публичен орган или друго физическо или юридическо лице и в една или повече от следните области:
(i)
обществена безопасност и обществено здраве, включително откриване, диагностициране, профилактика, контрол и лечение на болести и подобряване на системите за здравеопазване;
(ii)
високо равнище на опазване и подобряване на качеството на околната среда, защита на биологичното разнообразие, защита срещу замърсяването, мерки за екологичен преход, смекчаване на последиците и адаптиране към изменението на климата;
(iii)
енергийна устойчивост;
(iv)
безопасност и устойчивост на транспортните системи и мобилността, критичната инфраструктура и мрежите;
(v)
ефикасност и качество на публичната администрация и публичните услуги;
(б)
обработваните данни са необходими за съответствие с едно или повече от изискванията, посочени в глава III, раздел 2, когато тези изисквания не могат да бъдат ефективно изпълнени чрез обработването на анонимизирани, синтетични или други нелични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)нелични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50)означава данни, различни от личните данни съгласно определението в член 4, точка 1 от Регламент (ЕС) 2016/679Article 3(51);
(в)
съществуват ефективни механизми за мониторинг, за да се установи дали по време на експериментирането в лабораторията могат да възникнат високи рискове за правата и свободите на субектите на данни, посочени в член 35 от Регламент (ЕС) 2016/679 и в член 39 от Регламент (ЕС) 2018/1725, както и механизми за реагиране с цел бързо смекчаване на тези рискове и, при необходимост, прекратяване на обработването;
(г)
всички лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50), които се обработват в контекста на лабораторията, са във функционално отделна, изолирана и защитена среда за обработване на данни под контрола на потенциалния доставчикдоставчикозначава физическо или юридическо лице, публичен орган, агенция или друга организация, които разработват система с ИИ или модел на ИИ с общо предназначение или възлагат разработването на система с ИИ или на модел на ИИ с общо предназначение и ги пускат на пазара, или пускат в действие системата с ИИ със своето име или търговска марка, срещу заплащане или безплатноArticle 3(3) и до тези данни само имат достъп оправомощени лица;
(д)
доставчиците могат да споделят допълнително първоначално събраните данни само в съответствие с правото на Съюза за защита на данните; съхранявани в лабораторията лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) не могат да бъдат споделяни извън нея;
(е)
обработването на лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) в контекста на лабораторията не води до мерки или решения, засягащи субектите на данни, нито засяга прилагането на техните права, установени в правото на Съюза относно защитата на личните данни;
(ж)
всички лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50), обработвани в контекста на лабораторията, са защитени чрез подходящи технически и организационни мерки и се заличават, след като участието в нея приключи или изтече срокът на съхранение на личните данни;
(з)
записите за обработването на лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) в контекста на лабораторията се съхраняват за срока на участие в нея, освен ако в правото на Съюза или националното право не е предвидено друго;
(и)
пълното и подробно описание на процеса и обосновката за обучаването, изпитването и валидирането на системата с ИИ се съхранява заедно с резултатите от изпитванията като част от техническата документация, посочена в приложение IV;
(й)
кратко обобщение на проекта за ИИ, разработен в лабораторията, неговите цели и очаквани резултати се публикуват на уебсайта на компетентните органи; това задължение не обхваща чувствителни оперативни данничувствителни оперативни данниозначава оперативни данни, свързани с дейности по предотвратяване, откриване, разследване и наказателно преследване на престъпления, разкриването на които може да застраши независимостта на наказателните производстваArticle 3(38) във връзка с дейностите на правоохранителните органи, органите за граничен контрол, имиграционните органи или органите в областта на убежището.
2.
За целите на предотвратяването, разследването, откриването или наказателното преследване на престъпления или на изпълнението на наказателноправни санкции, включително на предотвратяването на заплахи за обществената сигурност и тяхното предотвратяване, под контрола и отговорността на правоохранителните органи, обработването на лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) в регулаторни лаборатории в областта на ИИ се основава на специалното право на Съюза или национално право, като се прилагат същите кумулативни условия като посочените в параграф 1.
3.
Параграф 1 не засяга правото на Съюза или националното право, което изключва обработването на лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50) за цели, различни от изрично посочените в това право, както и правото на Съюза или националното право, с което се определя основанието за обработването на лични даннилични данниозначава лични данни съгласно определението в член 4, точка 1 от Регламент (EС) 2016/679Article 3(50), необходимо за целите на разработването, изпитването или обучението на иновативни системи с ИИ, или всяко друго правно основание, което е в съответствие с правото на Съюза в областта на защитата на личните данни.