4a straipsnis: Specialių kategorijų asmens duomenų tvarkymas šališkumo aptikimo ir ištaisymo tikslais

Taikoma nuo 2026 m. liepos 27 d., pagal Bendrasis skaitmeninės srities dokumentų rinkinys dėl dirbtinio intelekto, 4 straipsnis

1. Didelės rizikos DI sistemų tiekėjai, kiek tai tikrai būtina užtikrinti tų sistemų šališkumo aptikimą ir ištaisymą pagal šio reglamento 10 straipsnio 2 dalies f ir g punktus, gali išimties tvarka tvarkyti specialių kategorijų asmens duomenis, taikydami tinkamas fizinių asmenų pagrindinių teisių ir laisvių apsaugos priemones. Be nuostatų, numatytų atitinkamai reglamentuose (ES) 2016/679 ir (ES) 2018/1725 bei Direktyvoje (ES) 2016/680, turi būti laikomasi visų šių sąlygų, kad toks duomenų tvarkymas būtų įmanomas:

(a) šališkumo nustatymo ir ištaisymo neįmanoma veiksmingai atlikti apdorojant kitus duomenis, įskaitant sintetinius arba anonimizuotus duomenis;

(b) specialių kategorijų asmens duomenims taikomi pakartotinio asmens duomenų naudojimo techniniai apribojimai ir pažangiausios saugumo ir privatumo užtikrinimo priemonės, be kita ko, pseudoniminimas;

(c) specialių kategorijų asmens duomenims taikomos priemonės, kuriomis užtikrinama, kad tvarkomi asmens duomenysasmens duomenysasmens duomenys, kaip apibrėžta Reglamento (ES) 2016/679 4 straipsnio 1 dalyjeArticle 3(50) būtų apsaugoti ir saugomi taikant tinkamas apsaugos priemones, įskaitant griežtą prieigos kontrolę ir dokumentavimą, siekiant išvengti netinkamo naudojimo ir užtikrinti, kad prieigą prie tų asmens duomenų turėtų tik įgalioti asmenys, turintys atitinkamas konfidencialumo pareigas;

(d) specialių kategorijų asmens duomenysasmens duomenysasmens duomenys, kaip apibrėžta Reglamento (ES) 2016/679 4 straipsnio 1 dalyjeArticle 3(50)specialių kategorijų asmens duomenysasmens duomenysasmens duomenys, kaip apibrėžta Reglamento (ES) 2016/679 4 straipsnio 1 dalyjeArticle 3(50)tam tikrų kategorijų asmens duomenysasmens duomenysasmens duomenys, kaip apibrėžta Reglamento (ES) 2016/679 4 straipsnio 1 dalyjeArticle 3(50), nurodyti Reglamento (ES) 2016/679 9 straipsnio 1 dalyje, Direktyvos (ES) 2016/680 10 straipsnyje ir Reglamento (ES) 2018/1725 10 straipsnio 1 dalyjeArticle 3(37) neperduodami, neperkeliami arba kitokiais būdais neprieinami kitoms šalims;

(e) specialių kategorijų asmens duomenysasmens duomenysasmens duomenys, kaip apibrėžta Reglamento (ES) 2016/679 4 straipsnio 1 dalyjeArticle 3(50)specialių kategorijų asmens duomenysasmens duomenysasmens duomenys, kaip apibrėžta Reglamento (ES) 2016/679 4 straipsnio 1 dalyjeArticle 3(50)tam tikrų kategorijų asmens duomenysasmens duomenysasmens duomenys, kaip apibrėžta Reglamento (ES) 2016/679 4 straipsnio 1 dalyjeArticle 3(50), nurodyti Reglamento (ES) 2016/679 9 straipsnio 1 dalyje, Direktyvos (ES) 2016/680 10 straipsnyje ir Reglamento (ES) 2018/1725 10 straipsnio 1 dalyjeArticle 3(37) ištrinami iškart po to, kai ištaisomas šališkumas, arba kai pasibaigia asmens duomenų saugojimo laikotarpis, atsižvelgiant į tai, kuri data yra ankstesnė, ir

(f) duomenų tvarkymo veiklos įrašai pagal reglamentus (ES) 2016/679 ir (ES) 2018/1725 ir Direktyvą (ES) 2016/680 apima priežastis, dėl kurių specialių kategorijų asmens duomenų tvarkymas buvo tikrai būtinas šališkumui nustatyti ir ištaisyti ir dėl kurių to tikslo nebuvo galima pasiekti tvarkant kitus duomenis.

2. Kitų DI sistemų ir modelių tiekėjai bei diegėjai ir didelės rizikos DI sistemų diegėjai gali išimties tvarka tvarkyti specialių kategorijų asmens duomenis, jeigu:

(a) toks tvarkymas yra tikrai būtinas šališkumui aptikti ir ištaisyti atsižvelgiant į galimą šališkumą, kuris tikėtina, kad darys poveikį asmenų sveikatai ir saugai, darys neigiamą poveikį pagrindinėms teisėms arba lems pagal Sąjungos teisę draudžiamą diskriminaciją, ypač tais atvejais, kai duomenų išvediniai turi įtakos būsimų operacijų įvediniams, ir

(b) taikomos visos 1 dalyje nustatytos sąlygos ir apsaugos priemonės.

Šia dalimi nenustatoma pareiga atlikti tokį šališkumo aptikimą ir ištaisymą.