Άρθρο 59: Περαιτέρω επεξεργασία δεδομένων προσωπικού χαρακτήρα για την ανάπτυξη ορισμένων συστημάτων ΤΝ προς το δημόσιο συμφέρον στο ρυθμιστικό δοκιμαστήριο ΤΝ
1.
Στο ρυθμιστικό δοκιμαστήριο ΤΝρυθμιστικό δοκιμαστήριο ΤΝελεγχόμενο πλαίσιο που θεσπίζεται από αρμόδια αρχή και προσφέρει στους παρόχους ή στους μελλοντικούς παρόχους συστημάτων ΤΝ τη δυνατότητα να αναπτύξουν, να εκπαιδεύσουν, να επικυρώσουν και να δοκιμάσουν, κατά περίπτωση σε πραγματικές συνθήκες, ένα καινοτόμο σύστημα ΤΝσύστημα ΤΝμηχανικό σύστημα που έχει σχεδιαστεί για να λειτουργεί με διαφορετικά επίπεδα αυτονομίας και μπορεί να παρουσιάζει προσαρμοστικότητα μετά την εφαρμογή του και το οποίο, για ρητούς ή σιωπηρούς στόχους, συνάγει, από τα στοιχεία εισόδου που λαμβάνει, πώς να παράγει στοιχεία εξόδου, όπως προβλέψεις, περιεχόμενο, συστάσεις ή αποφάσεις που μπορούν να επηρεάσουν υλικά ή εικονικά περιβάλλοντα·Article 3(1), σύμφωνα με σχέδιο δοκιμαστηρίουσχέδιο δοκιμαστηρίουέγγραφο που συμφωνείται μεταξύ του συμμετέχοντος παρόχου και της αρμόδιας αρχής και περιγράφει τους στόχους, τις προϋποθέσεις, το χρονοδιάγραμμα, τη μεθοδολογία και τις απαιτήσεις για τις δραστηριότητες που διεξάγονται εντός του δοκιμαστηρίου·Article 3(54) για περιορισμένο χρονικό διάστημα υπό ρυθμιστική εποπτεία·Article 3(55), τα δεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1) του κανονισμού (ΕΕ) 2016/679·Article 3(50) που έχουν συλλεχθεί νόμιμα για άλλους σκοπούς μπορούν να υποβάλλονται σε επεξεργασία αποκλειστικά για τον σκοπό της ανάπτυξης, της εκπαίδευσης και της δοκιμής ορισμένων συστημάτων ΤΝ στο δοκιμαστήριο, όταν πληρούνται όλες οι ακόλουθες προϋποθέσεις:
(α)
τα συστήματα ΤΝ αναπτύσσονται για τη διασφάλιση ουσιαστικού δημόσιου συμφέροντος από δημόσια αρχή ή άλλο φυσικό ή νομικό πρόσωπο και σε έναν ή περισσότερους από τους ακόλουθους τομείς:
(i)
δημόσια ασφάλεια και δημόσια υγεία, συμπεριλαμβανομένης της ανίχνευσης, της διάγνωσης, της πρόληψης, του ελέγχου και της θεραπείας νόσων και της βελτίωσης των συστημάτων υγειονομικής περίθαλψης·
(ii)
υψηλό επίπεδο προστασίας και βελτίωση της ποιότητας του περιβάλλοντος, προστασία της βιοποικιλότητας, προστασία από τη ρύπανση, μέτρα για την πράσινη μετάβαση, μέτρα για τον μετριασμό της κλιματικής αλλαγής και την προσαρμογή σε αυτήν·
(iii)
ενεργειακή βιωσιμότητα·
(iv)
ασφάλεια και ανθεκτικότητα των συστημάτων μεταφορών και της κινητικότητας, των υποδομών ζωτικής σημασίας και των δικτύων·
(v)
αποτελεσματικότητα και ποιότητα της δημόσιας διοίκησης και των δημόσιων υπηρεσιών·
(β)
τα δεδομένα που υποβάλλονται σε επεξεργασία είναι αναγκαία για τη συμμόρφωση με μία ή περισσότερες από τις απαιτήσεις που αναφέρονται στο κεφάλαιο ΙΙΙ τμήμα 2, όταν οι εν λόγω απαιτήσεις δεν μπορούν να ικανοποιηθούν αποτελεσματικά με την επεξεργασία ανωνυμοποιημένων, συνθετικών ή άλλων δεδομένων μη προσωπικού χαρακτήρα·
(γ)
υπάρχουν αποτελεσματικοί μηχανισμοί παρακολούθησης για τον εντοπισμό τυχόν υψηλών κινδύνων για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, όπως αναφέρεται στο άρθρο 35 του κανονισμού (ΕΕ) 2016/679 και στο άρθρο 39 του κανονισμού (ΕΕ) 2018/1725, κατά τη διάρκεια του πειραματισμού στο πλαίσιο του δοκιμαστηρίου, καθώς και μηχανισμοί απόκρισης για τον άμεσο μετριασμό των εν λόγω κινδύνων και, όταν είναι αναγκαίο, τη διακοπή της επεξεργασίας·
(δ)
τα δεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1) του κανονισμού (ΕΕ) 2016/679·Article 3(50) που υποβάλλονται σε επεξεργασία στο πλαίσιο του δοκιμαστηρίου βρίσκονται σε λειτουργικά χωριστό, απομονωμένο και προστατευόμενο περιβάλλον επεξεργασίας υπό τον έλεγχο του μελλοντικού παρόχου και μόνο εξουσιοδοτημένα πρόσωπα έχουν πρόσβαση στα εν λόγω δεδομένα·
(ε)
οι πάροχοι μπορούν να ανταλλάσσουν περαιτέρω τα δεδομένα που συλλέχθηκαν αρχικά μόνο σύμφωνα με το ενωσιακό δίκαιο για την προστασία των δεδομένων· τα δεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1) του κανονισμού (ΕΕ) 2016/679·Article 3(50) που δημιουργούνται στο δοκιμαστήριο δεν μπορούν να κοινοποιηθούν εκτός του δοκιμαστηρίου·
(στ)
οποιαδήποτε επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του δοκιμαστηρίου δεν οδηγεί στη λήψη μέτρων ή αποφάσεων που επηρεάζουν τα υποκείμενα των δεδομένων ούτε επηρεάζει την εφαρμογή των δικαιωμάτων τους που προβλέπονται στο ενωσιακό δίκαιο για την προστασία των δεδομένων προσωπικού χαρακτήρα·
(ζ)
τα δεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1) του κανονισμού (ΕΕ) 2016/679·Article 3(50) που υποβάλλονται σε επεξεργασία στο πλαίσιο του δοκιμαστηρίου προστατεύονται με κατάλληλα τεχνικά και οργανωτικά μέτρα και διαγράφονται μόλις λήξει η συμμετοχή στο δοκιμαστήριο ή τα δεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήραδεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1) του κανονισμού (ΕΕ) 2016/679·Article 3(50) φτάσουν στη λήξη της περιόδου διατήρησής τους·
(η)
τα αρχεία καταγραφής της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του δοκιμαστηρίου διατηρούνται καθ’ όλη τη διάρκεια της συμμετοχής στο δοκιμαστήριο, εκτός εάν προβλέπεται διαφορετικά στο ενωσιακό ή το εθνικό δίκαιο·
(θ)
πλήρης και λεπτομερής περιγραφή της διαδικασίας και του σκεπτικού στο οποίο βασίζεται η εκπαίδευση, η δοκιμή και η επικύρωση του συστήματος ΤΝ διατηρείται μαζί με τα αποτελέσματα των δοκιμών ως μέρος του τεχνικού φακέλου που αναφέρεται στο παράρτημα IV·
(ι)
μια σύντομη περίληψη του έργου ΤΝ που αναπτύχθηκε στο δοκιμαστήριο, των στόχων του και των αναμενόμενων αποτελεσμάτων δημοσιεύεται στον δικτυακό τόπο των αρμόδιων αρχών· η υποχρέωση αυτή δεν καλύπτει ευαίσθητα επιχειρησιακά δεδομέναευαίσθητα επιχειρησιακά δεδομέναεπιχειρησιακά δεδομένα που σχετίζονται με δραστηριότητες πρόληψης, ανίχνευσης, διερεύνησης ή δίωξης αξιόποινων πράξεων, η αποκάλυψη των οποίων θα μπορούσε να θέσει σε κίνδυνο την ακεραιότητα της ποινικής διαδικασίας·Article 3(38) σε σχέση με τις δραστηριότητες των αρχών επιβολής του νόμου, συνοριακών ελέγχων, μετανάστευσης ή ασύλου.
2.
Για τους σκοπούς της πρόληψης, της διερεύνησης, της ανίχνευσης ή της δίωξης αξιόποινων πράξεων ή της εκτέλεσης ποινικών κυρώσεων, συμπεριλαμβανομένων της προστασίας από απειλές κατά της δημόσιας ασφάλειας και της αποτροπής τους, υπό τον έλεγχο και την ευθύνη των αρχών επιβολής του νόμου, η επεξεργασία δεδομένων προσωπικού χαρακτήρα σε ρυθμιστικά δοκιμαστήρια ΤΝ βασίζεται στο συγκεκριμένο εθνικό ή ενωσιακό δίκαιο και υπόκειται σωρευτικά στις ίδιες προϋποθέσεις που αναφέρονται στην παράγραφο 1.
3.
Η παράγραφος 1 δεν θίγει το ενωσιακό ή το εθνικό δίκαιο το οποίο αποκλείει την επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς άλλους από εκείνους που αναφέρονται ρητά στο εν λόγω δίκαιο, ούτε το ενωσιακό ή το εθνικό δίκαιο που καθορίζει τη βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα η οποία είναι απαραίτητη για τον σκοπό της ανάπτυξης, της δοκιμής ή της εκπαίδευσης καινοτόμων συστημάτων ΤΝ ή οποιαδήποτε άλλη νομική βάση, σε συμμόρφωση με το ενωσιακό δίκαιο για την προστασία των δεδομένων προσωπικού χαρακτήρα.