AI Act Documents:

4a artikla: Erityisten henkilötietoryhmien käsittely vinoutumien havaitsemiseksi ja korjaamiseksi

Tulee voimaan 27. heinäkuuta 2026, tekoälyä koskeva digitaalialan koontiasetus, 4 artikla perusteella
1. Siinä määrin kuin se on ehdottoman välttämätöntä suuririskisten tekoälyjärjestelmien vinoutumien havaitsemisen ja korjaamisen varmistamiseksi tämän asetuksen 10 artiklan 2 kohdan f ja g alakohdan mukaisesti, tällaisten järjestelmien tarjoajat voivat poikkeuksellisesti käsitellä erityisiä henkilötietoryhmiä edellyttäen, että luonnollisten henkilöiden perusoikeudet ja -vapaudet turvataan asianmukaisilla suojatoimilla. Tällainen käsittely edellyttää asetuksissa (EU) 2016/679 ja (EU) 2018/1725 sekä soveltuvin osin direktiivissä (EU) 2016/680 vahvistettujen säännösten lisäksi kaikkien seuraavien ehtojen täyttymistä:
(a) vinoutumia ei voida tehokkaasti havaita ja korjata käsittelemällä muita tietoja, kuten synteettisiä tai anonymisoituja tietoja;
(b) erityisiin henkilötietoryhmiin sovelletaan henkilötietojen uudelleenkäyttöä koskevia teknisiä rajoituksia ja viimeisintä kehitystä edustavia tietoturvaa ja yksityisyyden suojaa parantavia toimenpiteitä, kuten pseudonymisointia;
(c) erityisiin henkilötietoryhmiin kohdistetaan toimenpiteitä, joilla varmistetaan, että käsitellyt henkilötiedot turvataan ja suojataan asianmukaisia suojatoimia noudattaen, mukaan lukien tietoihin pääsyn tiukka valvonta ja dokumentointi, jotta vältetään väärinkäyttö ja varmistetaan, että ainoastaan valtuutetuilla henkilöillä on pääsy kyseisiin henkilötietoihin asianmukaista salassapitovelvollisuutta soveltaen;
(d) erityisiä henkilötietoryhmiä ei välitetä, siirretä tai muutoin saateta muiden osapuolten saataville;
(e) erityiset henkilötietoryhmät poistetaan, kun vinoutuma on korjattu tai kun henkilötietojen säilytysaika on päättynyt, sen mukaan kumpi ajankohdista on aikaisempi; ja
(f) asetusten (EU) 2016/679 ja (EU) 2018/1725 sekä direktiivin (EU) 2016/680 mukaisia käsittelytoimia koskeviin selosteisiin sisältyvät syyt, joiden vuoksi erityisten henkilötietoryhmien käsittely oli ehdottoman välttämätöntä vinoutumien havaitsemiseksi ja korjaamiseksi ja joiden vuoksi tätä tavoitetta ei voitu saavuttaa käsittelemällä muita tietoja.
2. Muiden tekoälyjärjestelmien ja -mallien tarjoajat ja käyttöönottajat sekä suuririskisten tekoälyjärjestelmien käyttöönottajat voivat poikkeuksellisesti käsitellä erityisiä henkilötietoryhmiä siinä määrin kuin
(a) tällainen käsittely on ehdottoman välttämätöntä vinoutumien havaitsemisen ja korjaamisen varmistamiseksi sellaisten mahdollisten vinoutumien osalta, jotka todennäköisesti vaikuttavat ihmisten terveyteen ja turvallisuuteen, vaikuttavat kielteisesti perusoikeuksiin tai johtavat unionin oikeudessa kiellettyyn syrjintään, erityisesti silloin, kun datan tuotokset vaikuttavat tulevien toimintojen syöttötietoihin; ja
(b) kaikkia 1 kohdassa vahvistettuja ehtoja ja suojatoimia sovelletaan.
Tällä kohdalla ei luoda velvoitetta suorittaa tällaista vinoutumien havaitsemista ja korjaamista.