Άρθρο 4a: Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα για την ανίχνευση και την αντιμετώπιση περιπτώσεων μεροληψίας

Τίθεται σε ισχύ 27 Ιουλίου 2026, σύμφωνα με ψηφιακό Omnibus για την ΤΝ, Άρθρο 4

1. Στον βαθμό που είναι αυστηρώς αναγκαίο για τη διασφάλιση της ανίχνευσης και της αντιμετώπισης περιπτώσεων μεροληψίας σε σχέση με τα συστήματα ΤΝ υψηλού κινδύνου σύμφωνα με το άρθρο 10 παράγραφος 2 στοιχεία στ) και ζ) του παρόντος κανονισμού, οι πάροχοι των εν λόγω συστημάτων μπορούν κατ’ εξαίρεση να επεξεργάζονται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραοι κατηγορίες δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο άρθρο 9 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679, στο άρθρο 10 της οδηγίας (ΕΕ) 2016/680 και στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725·Article 3(37), με την επιφύλαξη κατάλληλων διασφαλίσεων για τα θεμελιώδη δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Πέραν των διατάξεων που καθορίζονται στους κανονισμούς (ΕΕ) 2016/679 και (ΕΕ) 2018/1725 και στην οδηγία (ΕΕ) 2016/680, κατά περίπτωση, για την εν λόγω επεξεργασία πληρούνται όλες οι ακόλουθες προϋποθέσεις:

(α) η ανίχνευση και η αντιμετώπιση περιπτώσεων μεροληψίας δεν μπορούν να επιτευχθούν αποτελεσματικά με την επεξεργασία άλλων δεδομένων, συμπεριλαμβανομένων των συνθετικών ή των ανωνυμοποιημένων δεδομένων·

(β) οι ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραοι κατηγορίες δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο άρθρο 9 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679, στο άρθρο 10 της οδηγίας (ΕΕ) 2016/680 και στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725·Article 3(37) υπόκεινται σε τεχνικούς περιορισμούς όσον αφορά την περαιτέρω χρήση δεδομένων προσωπικού χαρακτήρα και σε προηγμένα μέτρα ασφάλειας και προστασίας της ιδιωτικής ζωής, συμπεριλαμβανομένης της ψευδωνυμοποίησης·

(γ) οι ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραοι κατηγορίες δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο άρθρο 9 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679, στο άρθρο 10 της οδηγίας (ΕΕ) 2016/680 και στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725·Article 3(37) υπόκεινται σε μέτρα που διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1) του κανονισμού (ΕΕ) 2016/679·Article 3(50) που υποβάλλονται σε επεξεργασία είναι ασφαλισμένα και προστατευμένα και υπόκεινται σε κατάλληλες διασφαλίσεις, συμπεριλαμβανομένων αυστηρών ελέγχων και τεκμηρίωσης της πρόσβασης, ώστε να αποφεύγεται η κακή χρήση και να διασφαλίζεται ότι μόνο εξουσιοδοτημένα πρόσωπα έχουν πρόσβαση στα εν λόγω δεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1) του κανονισμού (ΕΕ) 2016/679·Article 3(50) με κατάλληλες υποχρεώσεις εμπιστευτικότητας·

(δ) οι ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραοι κατηγορίες δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο άρθρο 9 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679, στο άρθρο 10 της οδηγίας (ΕΕ) 2016/680 και στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725·Article 3(37) δεν διαβιβάζονται ούτε μεταφέρονται ή προσπελάζονται με άλλον τρόπο από άλλα μέρη·

(ε) οι ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραοι κατηγορίες δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο άρθρο 9 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679, στο άρθρο 10 της οδηγίας (ΕΕ) 2016/680 και στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725·Article 3(37) διαγράφονται μόλις διορθωθεί η μεροληψία ή τα δεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1) του κανονισμού (ΕΕ) 2016/679·Article 3(50) φθάσουν στο τέλος της περιόδου διατήρησής τους, όποιο από τα δύο συμβεί πρώτο· και

(στ) τα αρχεία των δραστηριοτήτων επεξεργασίας δυνάμει των κανονισμών (ΕΕ) 2016/679 και (ΕΕ) 2018/1725 και της οδηγίας (ΕΕ) 2016/680 περιλαμβάνουν αιτιολόγηση των λόγων για τους οποίους η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα ήταν αυστηρώς αναγκαία για την ανίχνευση και την αντιμετώπιση περιπτώσεων μεροληψίας και ο στόχος αυτός δεν μπόρεσε να επιτευχθεί με την επεξεργασία άλλων δεδομένων.

2. Οι πάροχοι και οι φορείς εφαρμογής άλλων συστημάτων και μοντέλων ΤΝ και οι φορείς εφαρμογής συστημάτων ΤΝ υψηλού κινδύνου μπορούν κατ’ εξαίρεση να επεξεργάζονται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραειδικές κατηγορίες δεδομένων προσωπικού χαρακτήραοι κατηγορίες δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο άρθρο 9 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679, στο άρθρο 10 της οδηγίας (ΕΕ) 2016/680 και στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725·Article 3(37) στον βαθμό που:

(α) η εν λόγω επεξεργασία είναι απολύτως αναγκαία ώστε να διασφαλίζεται η ανίχνευση και αντιμετώπιση περιπτώσεων μεροληψίας η οποία ενδέχεται να επηρεάσει την υγεία και την ασφάλεια προσώπων, έχει αρνητικό αντίκτυπο στα θεμελιώδη δικαιώματα ή οδηγεί σε διακρίσεις που απαγορεύονται δυνάμει του ενωσιακού δικαίου, ειδικότερα όταν τα δεδομένα εξόδου επηρεάζουν τα δεδομένα εισόδουδεδομένα εισόδουδεδομένα που παρέχονται σε σύστημα ΤΝσύστημα ΤΝμηχανικό σύστημα που έχει σχεδιαστεί για να λειτουργεί με διαφορετικά επίπεδα αυτονομίας και μπορεί να παρουσιάζει προσαρμοστικότητα μετά την εφαρμογή του και το οποίο, για ρητούς ή σιωπηρούς στόχους, συνάγει, από τα στοιχεία εισόδου που λαμβάνει, πώς να παράγει στοιχεία εξόδου, όπως προβλέψεις, περιεχόμενο, συστάσεις ή αποφάσεις που μπορούν να επηρεάσουν υλικά ή εικονικά περιβάλλοντα·Article 3(1) ή λαμβάνονται απευθείας από αυτό, με βάση τα οποία το σύστημα παράγει στοιχεία εξόδου·Article 3(33) για μελλοντικές δραστηριότητες· και

(β) εφαρμόζονται όλοι οι όροι και οι διασφαλίσεις που καθορίζονται στην παράγραφο 1.

Η παρούσα παράγραφος δεν δημιουργεί καμία υποχρέωση ανίχνευσης και αντιμετώπισης τέτοιων περιπτώσεων μεροληψίας.