Artikkel 59: Isikuandmete täiendav töötlemine tehisintellekti regulatiivliivakastis teatavate tehisintellektisüsteemide arendamiseks avalikes huvides
1.
Muudel eesmärkidel seaduslikult kogutud isikuandmeid võib tehisintellekti regulatiivliivakastis töödelda üksnes teatavate tehisintellektisüsteemide arendamiseks, treenimiseks ja testimiseks liivakastis, kui on täidetud kõik järgmised tingimused:
(a)
tehisintellektisüsteeme arendatakse selleks, et avaliku sektori asutus või muu füüsiline või juriidiline isik saaks kaitsta olulisi avalikke huve ühes või mitmes järgmises valdkonnas:
(i)
avalik julgeolek ja rahvatervis, kaasa arvatud haiguste avastamine, diagnoosimine, ennetamine, tõrje ja ravi ning tervishoiusüsteemide parandamine;
(ii)
keskkonna kõrgetasemeline kaitse ja kvaliteedi parandamine, elurikkuse kaitse, saastekaitse, rohepöörde meetmed, kliimamuutuste leevendamine ja kohanemismeetmed;
(iii)
energiasäästlikkus;
(iv)
transpordisüsteemide ja liikuvuse, elutähtsa taristu ja võrkude ohutus ja vastupidavus;
(v)
avaliku halduse ja avalike teenuste tõhusus ja kvaliteet;
(b)
töödeldud andmeid on vaja, et täita üht või mitut III peatüki 2. jaos osutatud nõuet, kui neid nõudeid ei saa tulemuslikult täita anonüümitud, tehis- või muude isikustamata andmete töötlemisega;
(c)
olemas on mõjusad seiremehhanismid, et teha kindlaks, kas regulatiivliivakastis toimuvate eksperimentide ajal võib tekkida suuri riske andmesubjektide õigustele ja vabadustele, nagu on osutatud määruse (EL) 2016/679 artiklis 35 ja määruse (EL) 2018/1725 artiklis 39, ning reageerimismehhanismid, mis võimaldavad neid riske kiiresti maandada ja vajaduse korral andmete töötlemise peatada;
(d)
regulatiivliivakasti keskkonnas töödeldavad isikuandmedisikuandmed– isikuandmed, nagu need on määratletud määruse (EL) 2016/679 artikli 4 punktis 1Article 3(50) paiknevad funktsionaalselt eraldiseisvas, isoleeritud ja kaitstud andmetöötluskeskkonnas võimaliku pakkujapakkuja– füüsiline või juriidiline isik, ametiasutus, ametkond või muu organ, kes arendab tehisintellektisüsteemi või üldotstarbelist tehisintellektimudelit või kellel on väljatöötatud tehisintellektisüsteem või üldotstarbeline tehisintellektimudel ja kes laseb selle turule või võtab tehisintellektisüsteemi kasutusele oma nime või kaubamärgi all kas tasu eest või tasutaArticle 3(3) kontrolli all ning neile andmetele on juurdepääs ainult volitatud isikutel;
(e)
pakkujad võivad algselt kogutud teavet jagada ainult kooskõlas liidu andmekaitseõiguseega; regulatiivliivakastis kogutud mis tahes isikuandmeid väljaspool seda liivakasti jagada ei tohi;
(f)
isikuandmete töötlemine regulatiivliivakasti keskkonnas ei too kaasa andmesubjekte mõjutavaid meetmeid või otsuseid ega mõjuta nende isikuandmete kaitset käsitlevas liidu õiguses sätestatud õiguste kohaldamist;
(g)
regulatiivliivakasti keskkonnas töödeldud isikuandmedisikuandmed– isikuandmed, nagu need on määratletud määruse (EL) 2016/679 artikli 4 punktis 1Article 3(50) on kaitstud asjakohaste tehniliste ja korralduslike meetmetega ja need kustutatakse kohe, kui osalemine regulatiivliivakasti keskkonnas lõpeb või isikuandmete säilitamisperiood saab läbi;
(h)
isikuandmete regulatiivliivakasti keskkonnas töötlemise logisid hoitakse alles selles osalemise ajal, kui liidu või liikmesriigi õiguses ei ole sätestatud teisiti;
(i)
tehisintellektisüsteemi treenimise, testimise ja valideerimise protsessi ning põhjenduste täielikku ja üksikasjalikku kirjeldust säilitatakse koos testimistulemustega IV lisas osutatud tehnilises dokumentatsioonis;
(j)
regulatiivliivakasti keskkonnas arendatud tehisintellektiprojekti, selle eesmärkide ja oodatavate tulemuste lühiülevaade avaldatakse pädevate asutuste veebisaidil; see kohustus ei hõlma õiguskaitseõiguskaitse– tegevus, mida õiguskaitseasutus teostab kuritegude tõkestamiseks, uurimiseks, avastamiseks või nende eest vastutusele võtmiseks või kriminaalkaristuse täitmisele pööramiseks, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmiseks ja nende ohtude ennetamiseksArticle 3(46)-, piirikontrolli-, rände- või varjupaigaasutuste tegevusega seotud tundlikke operatiivandmeid.
2.
Kuritegude tõkestamise, uurimise, avastamise või nende eest vastutusele võtmise ja kriminaalkaristuste täitmisele pööramise, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmise ja nende ennetamise eesmärgil, õiguskaitseasutuste kontrolli all ja vastutusel, toimub isikuandmete töötlemine tehisintellekti regulatiivliivakastides konkreetse liidu või liikmesriigi õiguse alusel ja samadel kumulatiivsetel tingimustel, millele on osutatud lõikes 1.
3.
Lõige 1 ei piira liidu ega liikmesriigi sellise õiguse kohaldamist, mis välistab isikuandmete töötlemise muul otstarbel kui selles õiguses selgelt nimetatud eesmärkidel, samuti liidu või liikmesriigi sellise õiguse kohaldamist, millega kehtestatakse innovatiivsete tehisintellektisüsteemide arendamiseks, testimiseks või treenimiseks vajaliku isikuandmete töötlemise alus või mis tahes muu õiguslik alus, järgides isikuandmete kaitset käsitlevat liidu õigust.