Artikkel 4a: Isikuandmete eriliikide töötlemine kallutatuse avastamiseks ja korrigeerimiseks

Jõustub 27. juuli 2026, tehisintellekti käsitlev digivaldkonna koondpakett, Artikkel 4 kohaselt

1. Niivõrd kui see on rangelt vajalik, et tagada suure riskiga tehisintellektisüsteemide puhul kallutatuse avastamine ja korrigeerimine kooskõlas käesoleva määruse artikli 10 lõike 2 punktidega f ja g, võivad selliste süsteemide pakkujad erandkorras töödelda isikuandmete eriliike, tingimusel et füüsiliste isikute põhiõiguste ja -vabaduste kaitseks kohaldatakse asjakohaseid kaitsemeetmeid. Lisaks määrustes (EL) 2016/679 ja (EL) 2018/1725 ning direktiivis (EL) 2016/680, olenevalt kohaldatavusest, sätestatud sätetele peavad selliseks töötlemiseks olema täidetud kõik järgmised tingimused:

(a) kallutatuse tuvastamist ja korrigeerimist ei ole võimalik tulemuslikult saavutada muude andmete, sealhulgas tehisandmete või anonüümitud andmete töötlemisega;

(b) isikuandmete eriliikide suhtes kehtivad isikuandmete taaskasutamise tehnilised piirangud ning tipptasemel turva- ja privaatsuse säilitamise meetmed, sealhulgas pseudonüümimine;

(c) isikuandmete eriliikide suhtes kohaldatakse meetmeid, millega tagatakse töödeldavate isikuandmete turvalisus ja kaitse, kohaldades asjakohaseid kaitsemeetmeid, sealhulgas juurdepääsu range kontroll ja dokumenteerimine, et vältida väärkasutust ja tagada, et ainult volitatud isikutel, kellel on asjakohased konfidentsiaalsuskohustused, on juurdepääs kõnealustele isikuandmetele;

(d) isikuandmete eriliike ei edastata ega anta üle ning need ei ole teistele isikutele muul moel kättesaadavad;

(e) isikuandmete eriliigidisikuandmete eriliigid– määruse (EL) 2016/679 artikli 9 lõikes 1, direktiivi (EL) 2016/680 artiklis 10 ja määruse (EL) 2018/1725 artikli 10 lõikes 1 osutatud isikuandmete liigidArticle 3(37) kustutatakse, kui kallutatus on korrigeeritud või kui isikuandmete säilitamise periood saab läbi, olenevalt sellest, kumb saabub varem, ning

(f) määruste (EL) 2016/679 ja (EL) 2018/1725 ning direktiivi (EL) 2016/680 kohane isikuandmete töötlemise toimingute registreerimine hõlmab põhjuseid, miks isikuandmete eriliikide töötlemine oli rangelt vajalik kallutatuse avastamiseks ja korrigeerimiseks ning miks seda eesmärki ei olnud võimalik saavutada muude andmete töötlemisega.

2. Tehisintellektisüsteemide ja -mudelite pakkujad ja juurutajad ning suure riskiga tehisintellektisüsteemide juurutajad võivad erandkorras töödelda isikuandmete eriliike, kui

(a) töötlemine on rangelt vajalik, et tagada kallutatuse avastamine ja korrigeerimine, pidades silmas võimalikku kallutatust, mis tõenäoliselt mõjutab inimeste tervist ja ohutust, avaldab negatiivset mõju põhiõigustele või põhjustab diskrimineerimist, mis on liidu õiguse kohaselt keelatud, eriti kui andmeväljundid mõjutavad tulevaste toimingute sisendeid, ning

(b) kohaldatakse kõiki lõikes 1 sätestatud tingimusi ja kaitsemeetmeid.

Käesoleva lõikega ei kehtestata kohustust sellist kallutatust avastada ja korrigeerida.