Članak 4a.: Obrada posebnih kategorija osobnih podataka u svrhu otkrivanja i ispravljanja pristranosti

1. U mjeri u kojoj je to nužno radi osiguravanja otkrivanja i ispravljanja pristranosti u vezi s visokorizičnim UI sustavima u skladu s člankom 10. stavkom 2. točkama (f) i (g) ove Uredbe, dobavljači takvih sustava mogu iznimno obrađivati posebne kategorije osobnih podatakaposebne kategorije osobnih podatakaznači kategorije osobnih podataka iz članka 9. stavka 1. Uredbe (EU) 2016/679, članka 10. Direktive (EU) 2016/680 i članka 10. stavka 1. Uredbe (EU) 2018/1725Article 3(37), podložno odgovarajućim zaštitnim mjerama za temeljna prava i slobode pojedinaca. Da bi se takva obrada provela, dodatno uz odredbe utvrđene u uredbama (EU) 2016/679 i (EU) 2018/1725 te Direktivi (EU) 2016/680, ovisno o slučaju, moraju se ispuniti svi sljedeći uvjeti:

(a) otkrivanje i ispravljanje pristranosti ne može se djelotvorno postići obradom drugih podataka, uključujući sintetičke ili anonimizirane podatke;

(b) posebne kategorije osobnih podatakaposebne kategorije osobnih podatakaznači kategorije osobnih podataka iz članka 9. stavka 1. Uredbe (EU) 2016/679, članka 10. Direktive (EU) 2016/680 i članka 10. stavka 1. Uredbe (EU) 2018/1725Article 3(37) podliježu tehničkim ograničenjima u pogledu ponovne upotrebe osobnih podataka i najsuvremenijim mjerama sigurnosti i zaštite privatnosti, uključujući pseudonimizaciju;

(c) posebne kategorije osobnih podatakaposebne kategorije osobnih podatakaznači kategorije osobnih podataka iz članka 9. stavka 1. Uredbe (EU) 2016/679, članka 10. Direktive (EU) 2016/680 i članka 10. stavka 1. Uredbe (EU) 2018/1725Article 3(37) podliježu mjerama kojima se osigurava da su obrađeni osobni podaciosobni podaciznači osobni podaci kako su definirani u članku 4. točki 1. Uredbe (EU) 2016/679Article 3(50) osigurani i zaštićeni, podložno odgovarajućim zaštitnim mjerama, uključujući stroge kontrole i dokumentaciju pristupa, kako bi se izbjegla pogrešna upotreba i osiguralo da pristup tim osobnim podacima imaju samo ovlaštene osobe i uz odgovarajuće obveze u pogledu povjerljivosti;

(d) posebne kategorije osobnih podatakaposebne kategorije osobnih podatakaznači kategorije osobnih podataka iz članka 9. stavka 1. Uredbe (EU) 2016/679, članka 10. Direktive (EU) 2016/680 i članka 10. stavka 1. Uredbe (EU) 2018/1725Article 3(37) ne prenose se niti prosljeđuju niti im druge strane na neki drugi način pristupaju;

(e) posebne kategorije osobnih podatakaposebne kategorije osobnih podatakaznači kategorije osobnih podataka iz članka 9. stavka 1. Uredbe (EU) 2016/679, članka 10. Direktive (EU) 2016/680 i članka 10. stavka 1. Uredbe (EU) 2018/1725Article 3(37) brišu se nakon ispravljanja pristranosti ili završetka razdoblja čuvanja osobnih podataka, ovisno o tome što nastupi ranije; i

(f) evidencija aktivnosti obrade na temelju uredaba (EU) 2016/679 i (EU) 2018/1725 te Direktive (EU) 2016/680 sadržava razloge zbog kojih je obrada posebnih kategorija osobnih podataka bila nužna za otkrivanje i ispravljanje pristranosti te zbog kojih se taj cilj nije mogao postići obradom drugih podataka.

2. Dobavljači i subjekti koji uvode druge UI sustave i modele te subjekti koji uvode visokorizične UI sustave mogu iznimno obrađivati posebne kategorije osobnih podatakaposebne kategorije osobnih podatakaznači kategorije osobnih podataka iz članka 9. stavka 1. Uredbe (EU) 2016/679, članka 10. Direktive (EU) 2016/680 i članka 10. stavka 1. Uredbe (EU) 2018/1725Article 3(37) pod sljedećim uvjetima:

(a) takva je obrada nužna radi osiguravanja otkrivanja i ispravljanja pristranosti s obzirom na moguće pristranosti koje bi mogle utjecati na zdravlje i sigurnost osoba, imati negativan utjecaj na temeljna prava ili dovesti do diskriminacije zabranjene na temelju prava Unije, posebno ako izlazni podaci utječu na ulazne podatke za buduće operacije; i

(b) primjenjuju se svi uvjeti i zaštitne mjere iz stavka 1.

Ovim se stavkom ne stvara bilo kakva obveza otkrivanja i ispravljanja pristranosti.