59. pants: Personas datu turpmāka apstrāde dažu MI sistēmu izstrādei sabiedrības interesēs MI “regulatīvajā smilškastē”
1.
MI “regulatīvajā smilškastē” personas datus, kas likumīgi savākti citiem mērķiem, var apstrādāt tikai, lai izstrādātu, apmācītu un testētu dažas MI sistēmas “smilškastē”, ja ir izpildīti visi šādi nosacījumi:
(a)
MI sistēmas izstrādā publiska iestāde vai cita fiziska vai juridiska persona nolūkā aizsargāt būtiskas sabiedrības intereses un vienā vai vairākās no šādām jomām:
(i)
sabiedrības drošība un sabiedrības veselība, tostarp slimību atklāšana, diagnostika, profilakse, kontrole un ārstēšana un veselības aprūpes sistēmu uzlabošana;
(ii)
vides augsta līmeņa aizsardzība un kvalitātes uzlabošana, bioloģiskās daudzveidības aizsardzība, aizsardzība pret piesārņojumu, zaļās pārkārtošanās pasākumi, klimata pārmaiņu mazināšanas un pielāgošanās pasākumi;
(iii)
enerģētiskā ilgtspēja;
(iv)
transporta sistēmu un mobilitātes, kritiskās infrastruktūras un tīklu drošība un noturība;
(v)
publiskās pārvaldes un sabiedrisko pakalpojumu efektivitāte un kvalitāte;
(b)
apstrādātie dati ir nepieciešami, lai izpildītu vienu vai vairākas III nodaļas 2. iedaļā minētās prasības, ja šīs prasības nevar efektīvi izpildīt, apstrādājot anonimizētus, sintētiskus vai citādus nepersondatus;
(c)
ir efektīvi pārraudzības mehānismi, lai varētu noteikt, vai “smilškastes“smilškastesplāns” ir dokuments, par kuru vienojušies iesaistītais nodrošinātājs un kompetentā iestāde un kurā aprakstīti smilškastes satvarā veicamo pasākumu mērķi, nosacījumi, laika grafiks, metodika un prasībasArticle 3(54)” eksperimentēšanas laikā var rasties kāds augsts risksrisksir kaitējuma rašanās varbūtības un minētā kaitējuma smaguma kombinācijaArticle 3(2) datu subjektu tiesībām un brīvībām, kā minēts Regulas (ES) 2016/679 35. pantā un Regulas (ES) 2018/1725 39. pantā, kā arī reaģēšanas mehānismi, lai šos riskus ātri mazinātu un vajadzības gadījumā apturētu datu apstrādi;
(d)
personas datipersonas datiir personas dati, kā definēts Regulas (ES) 2016/679 4. panta 1. punktāArticle 3(50), ko paredzēts apstrādāt “smilškastes“smilškastesplāns” ir dokuments, par kuru vienojušies iesaistītais nodrošinātājs un kompetentā iestāde un kurā aprakstīti smilškastes satvarā veicamo pasākumu mērķi, nosacījumi, laika grafiks, metodika un prasībasArticle 3(54)” kontekstā, atrodas funkcionāli nodalītā, izolētā un aizsargātā datu apstrādes vidē potenciālā nodrošinātāja pārziņā, un piekļuve minētajiem datiem ir tikai pilnvarotām personām;
(e)
nodrošinātāji sākotnēji savāktos datus var kopīgot tālāk tikai saskaņā ar Savienības tiesību aktiem datu aizsardzības jomā; “smilškastē” radītos personas datus nevar kopīgot ārpus “smilškastes“smilškastesplāns” ir dokuments, par kuru vienojušies iesaistītais nodrošinātājs un kompetentā iestāde un kurā aprakstīti smilškastes satvarā veicamo pasākumu mērķi, nosacījumi, laika grafiks, metodika un prasībasArticle 3(54)”;
(f)
personas datu apstrāde “smilškastes“smilškastesplāns” ir dokuments, par kuru vienojušies iesaistītais nodrošinātājs un kompetentā iestāde un kurā aprakstīti smilškastes satvarā veicamo pasākumu mērķi, nosacījumi, laika grafiks, metodika un prasībasArticle 3(54)” kontekstā neraisa pasākumus vai lēmumus, kas ietekmē datu subjektus, un tā neietekmē viņu tiesību piemērošanu, kas noteiktas Savienības tiesību aktos par personas datu aizsardzību;
(g)
personas datipersonas datiir personas dati, kā definēts Regulas (ES) 2016/679 4. panta 1. punktāArticle 3(50), kurus apstrādā “smilškastes“smilškastesplāns” ir dokuments, par kuru vienojušies iesaistītais nodrošinātājs un kompetentā iestāde un kurā aprakstīti smilškastes satvarā veicamo pasākumu mērķi, nosacījumi, laika grafiks, metodika un prasībasArticle 3(54)” kontekstā, tiek aizsargāti, izmantojot pienācīgus tehniskus un organizatoriskus pasākumus, un tiek dzēsti, tiklīdz dalība “smilškastē” ir beigusies vai pienākušas personas datu glabāšanas perioda beigas;
(h)
žurnāldatnes par personas datu apstrādi “smilškastes“smilškastesplāns” ir dokuments, par kuru vienojušies iesaistītais nodrošinātājs un kompetentā iestāde un kurā aprakstīti smilškastes satvarā veicamo pasākumu mērķi, nosacījumi, laika grafiks, metodika un prasībasArticle 3(54)” kontekstā tiek glabātas visu dalības “smilškastē” laiku, ja vien Savienības vai valsts tiesību aktos nav noteikts citādi;
(i)
pilnīgu un detalizētu procesa aprakstu un pamatojumu MI sistēmas apmācībai, testēšanai un validēšanai glabā kopā ar testēšanas rezultātiem kā daļu no tehniskās dokumentācijas, kas minēta IV pielikumā;
(j)
kompetento iestāžu tīmekļa vietnē tiek publicēts īss kopsavilkums par “smilškastē” izstrādāto MI projektu, tā mērķiem un gaidāmiem rezultātiem; šis pienākums neattiecas uz sensitīviem operatīvajiem datiem saistībā ar tiesībaizsardzības, robežkontroles, imigrācijas vai patvēruma iestāžu darbībām.
2.
Lai, darbojoties tiesībaizsardzības iestāžu kontrolē un atbildībā, novērstu, izmeklētu, atklātu noziedzīgus nodarījumus vai veiktu kriminālvajāšanu par tiem, vai izpildītu kriminālsodus, tostarp, lai pasargātu no draudiem sabiedriskajai drošībai un tos novērstu, personas datu apstrāde MI “regulatīvajās smilškastēs” notiek, pamatojoties uz konkrētiem Savienības vai valsts tiesību aktiem, un uz to attiecas tie paši kumulatīvie nosacījumi, kas minēti 1. punktā.
3.
Šā panta 1. punkts neskar Savienības vai valsts tiesību aktus, kas izslēdz personas datu apstrādi citiem mērķiem nekā tie, kas nepārprotami minēti attiecīgajā tiesību aktā, kā arī Savienības vai valsts tiesību aktus, ar kuriem nosaka pamatu personas datu apstrādei, kas ir nepieciešama inovatīvu MI sistēmu izstrādei, testēšanai vai apmācībai, vai jebkādu citu juridisko pamatu saskaņā ar Savienības tiesību aktiem par personas datu aizsardzību.