27 artikla: Suuririskisten tekoälyjärjestelmien perusoikeusvaikutusten arviointi

1. Käyttöönottajien, jotka ovat julkisoikeudellisia laitoksia tai julkisia palveluja tarjoavia yksityisiä yhteisöjä, ja liitteessä III olevassa 5 kohdan b ja c alakohdassa tarkoitettujen suuririskisten tekoälyjärjestelmien käyttöönottajien on tehtävä arviointi tällaisen järjestelmän käytön mahdollisista perusoikeusvaikutuksista ennen 6 artiklan 2 kohdassa tarkoitetun suuririskisen tekoälyjärjestelmän käyttöönottoa, lukuun ottamatta suuririskisiä tekoälyjärjestelmiä, jotka on tarkoitettu käytettäviksi liitteessä III olevassa 2 kohdassa luetellulla alueella. Tätä varten käyttöönottajien on suoritettava arviointi, joka sisältää seuraavat:

(a) kuvaus käyttöönottajan prosesseista, joissa suuririskistä tekoälyjärjestelmää käytetään käyttötarkoituksensa mukaisesti;

(b) kuvaus ajanjaksosta, jonka kuluessa kutakin suuririskistä tekoälyjärjestelmää on tarkoitus käyttää, ja kuinka usein;

(c) niiden luonnollisten henkilöiden ja ryhmien luokat, joihin järjestelmän käyttö todennäköisesti vaikuttaa;

(d) erityiset sellaisen haitan riskit, joka todennäköisesti kohdistuu tämän kohdan c alakohdan mukaisesti yksilöityihin luokkiin kuuluviin luonnollisiin henkilöihin tai henkilöryhmiin, ottaen huomioon tarjoajan 13 artiklan mukaisesti antamat tiedot;

(e) kuvaus ihmisen suorittamien valvontatoimenpiteiden toteuttamisesta käyttöohjeiden mukaisesti;

(f) toimenpiteet, jotka on toteutettava kyseisten riskien toteutuessa, mukaan lukien sisäistä hallintoa ja valitusmekanismeja koskevat järjestelyt.

2. Edellä 1 kohdassa säädettyä velvoitetta sovelletaan suuririskisen tekoälyjärjestelmän ensimmäiseen käyttökertaan. Käyttöönottaja voi samanlaisissa tapauksissa tukeutua aiemmin tehtyyn perusoikeusvaikutusten arviointiin tai tarjoajan tekemään olemassa olevaan vaikutustenarviointiin. Jos käyttöönottaja katsoo suuririskisen tekoälyjärjestelmän käytön aikana, että jokin 1 kohdassa luetelluista elementeistä on muuttunut tai ei ole enää ajan tasalla, käyttöönottajan on toteutettava tarvittavat toimenpiteet tietojen päivittämiseksi.

3. Kun tämän artiklan 1 kohdassa tarkoitettu arviointi on suoritettu, käyttöönottajan on ilmoitettava markkinavalvontaviranomaiselle sen tuloksista, ja palautettava tämän artiklan 5 kohdassa tarkoitettu täytetty lomake ilmoituksen osana. Käyttöönottajat voidaan 46 artiklan 1 kohdassa tarkoitetussa tapauksessa vapauttaa tästä ilmoitusvelvoitteesta.

4. Jos jokin tässä artiklassa säädetyistä velvoitteista on jo täytetty asetuksen (EU) 2016/679 35 artiklan tai direktiivin (EU) 2016/680 27 artiklan nojalla suoritetun tietosuojaa koskevan vaikutustenarvioinnin avulla, käyttöönottaja voi tämän artiklan 1 kohdassa tarkoitettua perusoikeuksia koskevaa vaikutustenarviointia tehdessään sisällyttää siihen ristiinviittauksia kyseisen tietosuojaa koskevan vaikutustenarvioinnin asiaankuuluviin jaksoihin tai sisällyttää sen asiaankuuluvia osia perusoikeuksia koskevaan vaikutustenarviointiin.

5. Tekoälytoimisto laatii mallin kyselylomakkeelle, myös automaattisen välineen avulla, jotta käyttöönottajia voidaan auttaa täyttämään tämän artiklan mukaiset velvoitteensa yksinkertaistetulla tavalla. Tässä mallissa on tapauksen mukaan annettava käyttöönottajille mahdollisuus sisällyttää siihen ristiinviittauksia tietosuojaa koskevan vaikutustenarvioinnin asiaankuuluviin jaksoihin tai sisällyttää sen asiaankuuluvia osia 4 kohdan mukaiseen perusoikeuksia koskevaan vaikutustenarviointiin.