59 artikla: Henkilötietojen jatkokäsittely tiettyjen yleisen edun mukaisten tekoälyjärjestelmien kehittämiseksi tekoälyn sääntelyn testiympäristössä
1.
Tekoälyn sääntelyn testiympäristössä muihin tarkoituksiin laillisesti kerättyjä henkilötietoja voidaan käsitellä yksinomaan tiettyjen tekoälyjärjestelmien kehittämiseksi, kouluttamiseksi ja testaamiseksi, kun kaikki seuraavat edellytykset täyttyvät:
(a)
viranomainen tai muu luonnollinen tai oikeushenkilö kehittää tekoälyjärjestelmiä tärkeän yleisen edun turvaamiseksi yhdellä tai useammalla seuraavista aloista:
(i)
yleinen turvallisuus ja kansanterveys, mukaan lukien tautien havaitseminen, diagnosointi, ehkäisy, torjunta ja hoito sekä terveydenhuoltojärjestelmien parantaminen;
(ii)
korkeatasoinen ympäristönsuojelu ja ympäristön laadun parantaminen, luonnon monimuotoisuuden suojelu, pilaantumiselta suojeleminen, vihreän siirtymän toimenpiteet sekä ilmastonmuutoksen hillitsemistä ja siihen sopeutumista koskevat toimenpiteet;
(iii)
kestävä energiatalous;
(iv)
liikennejärjestelmien ja liikenteen, kriittisen infrastruktuurin ja verkkojen turvallisuus ja häiriönsietokyky;
(v)
julkishallinnon ja julkisten palvelujen tehokkuus ja laatu;
(b)
käsiteltävät tiedot ovat tarpeen yhden tai useamman III luvun 2 jaksossa tarkoitetun vaatimuksen täyttämiseksi, jos kyseisiä vaatimuksia ei voida tehokkaasti täyttää käsittelemällä anonymisoituja tai synteettisiä tietoja tai muita tietoja, jotka eivät ole henkilötietoja;
(c)
käytössä on tehokkaat seurantamekanismit, joiden avulla voidaan havaita, voiko testiympäristössä tehtävien kokeiden aikana syntyä asetuksen (EU) 2016/679 35 artiklassa ja asetuksen (EU) 2018/1725 39 artiklassa tarkoitettuja rekisteröityjen oikeuksiin ja vapauksiin kohdistuvia suuria riskejä, sekä mekanismeja, joilla näitä riskejä voidaan vähentää nopeasti ja joilla voidaan tarvittaessa lopettaa käsittely;
(d)
kaikki testiympäristössä käsiteltävät henkilötiedot ovat toiminnallisesti erillisessä, itsenäisessä ja suojatussa tietojenkäsittely-ympäristössä mahdollisten tarjoajien valvonnassa, ja ainoastaan valtuutetuilla henkilöillä on pääsy kyseisiin tietoihin;
(e)
tarjoajat voivat jakaa alun perin kerättyjä tietoja edelleen vain unionin tietosuojalainsäädännön mukaisesti. Testiympäristössä luotuja henkilötietoja ei voida jakaa testiympäristön ulkopuolelle;
(f)
testiympäristössä tapahtuva henkilötietojen käsittely ei johda rekisteröityihin vaikuttaviin toimenpiteisiin tai päätöksiin eikä vaikuta heidän henkilötietojen suojaa koskevassa unionin oikeudessa säädettyjen oikeuksiensa soveltamiseen;
(g)
kaikki testiympäristössä käsitellyt henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin keinoin ja poistetaan, kun osallistuminen testiympäristöön on päättynyt tai henkilötietojen säilytysaika päättyy;
(h)
testiympäristössä tapahtuvaa henkilötietojen käsittelyä koskevat lokitiedot säilytetään testiympäristöön osallistumisen ajan, ellei unionin tai kansallisessa lainsäädännössä toisin säädetä;
(i)
täydellinen ja yksityiskohtainen kuvaus tekoälyjärjestelmän koulutus-, testaus- ja validointiprosessista ja -perusteista säilytetään yhdessä testaustulosten kanssa osana liitteessä IV tarkoitettua teknistä dokumentaatiota;
(j)
lyhyt tiivistelmä testiympäristössä kehitetystä tekoälyhankkeesta, sen tavoitteista ja odotetuista tuloksista julkaistaan toimivaltaisten viranomaisten verkkosivustolla. Tämä velvoite ei koske arkaluonteista operatiivista tietoa, joka liittyy lainvalvonta-, rajavalvonta-, maahanmuutto- ja turvapaikkaviranomaisten toimiin.
2.
Kun tavoitteena on rikosten ennalta estäminen, tutkinta, paljastaminen tai rikoksiin liittyvät syytetoimet taikka rikosoikeudellisten seuraamusten täytäntöönpano, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu tai tällaisten uhkien ehkäisy, lainvalvontaviranomaisten valvonnassa ja vastuulla, tekoälyn sääntelyn testiympäristöissä tapahtuvan henkilötietojen käsittelyn on perustuttava tiettyyn unionin tai kansalliseen lainsäädäntöön samoin kumulatiivisin edellytyksin kuin edellä 1 kohdassa tarkoitetaan.
3.
Edellä oleva 1 kohta ei rajoita sellaisen unionin tai kansallisen lainsäädännön soveltamista, jolla suljetaan pois henkilötietojen käsittely muita kuin kyseisessä lainsäädännössä nimenomaisesti mainittuja tarkoituksia varten, eikä sellaisen unionin tai kansallisen lainsäädännön soveltamista, jossa säädetään perustasta sellaiselle henkilötietojen käsittelylle, joka on tarpeen innovatiivisten tekoälyjärjestelmien kehittämiseksi, testaamiseksi tai kouluttamiseksi, tai muusta oikeusperustasta henkilötietojen suojaa koskevan unionin oikeuden mukaisesti.