Artikel 59: Ytterligare behandling av personuppgifter för utveckling av vissa AI-system i allmänhetens intresse i den regulatoriska sandlådan för AI
1.
PersonuppgifterPersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50) som lagligen samlats in för andra ändamål får behandlas i den regulatoriska sandlådan för AI enbart i syfte att utveckla, träna och testa vissa AI-systemAI-systemett maskinbaserat system som är utformat för att fungera med varierande grad av autonomi och som kan uppvisa anpassningsförmåga efter införande och som, för uttryckliga eller underförstådda mål, drar slutsatser härledda från den indataindatadata som lämnas till eller anskaffas direkt av ett AI-system och som utgör den grund på vilken systemet producerar utdata.Article 3(33) det tar emot, om hur utdata såsom förutsägelser, innehåll, rekommendationer eller beslut som kan påverka fysiska eller virtuella miljöer ska genereras.Article 3(1) i sandlådan om samtliga följande villkor är uppfyllda:
(a)
AI-systemen ska utvecklas för att ett viktigt allmänt intresse ska skyddas av en offentlig myndighet eller annan fysisk eller juridisk person på ett eller flera av följande områden:
(i)
Allmän säkerhet och folkhälsa, inbegripet upptäckt, diagnostisering, förebyggande, bekämpning och behandling av sjukdomar och förbättring av hälso- och sjukvårdssystemen.
(ii)
En hög nivå av skydd och förbättring av miljöns kvalitet, skydd av den biologiska mångfalden, skydd mot föroreningar, åtgärder för grön omställning samt begränsning av och anpassning till klimatförändringar.
(iii)
Energihållbarhet.
(iv)
Säkerhet och resiliens när det gäller transportsystem och mobilitet, kritisk infrastrukturkritisk infrastrukturkritisk infrastruktur enligt definitionen i artikel 2.4 i direktiv (EU) 2022/2557.Article 3(62) och nätverk.
(v)
Den offentliga förvaltningens och de offentliga tjänsternas effektivitet och kvalitet.
(b)
De data som behandlas är nödvändiga för att uppfylla ett eller flera av de krav som avses i kapitel III avsnitt 2 i fall där dessa krav inte kan uppfyllas effektivt genom behandling av anonymiserade eller syntetiska data eller andra icke-personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50)icke-personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50)andra uppgifter än personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50) enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(51).
(c)
Det finns effektiva övervakningsmekanismer för att fastställa om experimenten i sandlådan kan medföra höga risker för de registrerades rättigheter och friheter, enligt artikel 35 i förordning (EU) 2016/679 och artikel 39 i förordning (EU) 2018/1725, samt en svarsmekanism för att snabbt begränsa dessa risker och, vid behov, stoppa behandlingen.
(d)
Alla personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50) som ska behandlas inom ramen för sandlådan befinner sig i en funktionellt separat, isolerad och skyddad databehandlingsmiljö under den potentiella leverantörens kontroll, och endast behöriga personer har tillgång till dessa uppgifter.
(e)
Leverantörer kan endast dela vidare de ursprungligen insamlade uppgifterna i enlighet med unionens dataskyddslagstiftning. PersonuppgifterPersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50) som skapats i sandlådan får inte delas utanför sandlådan.
(f)
Behandling av personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50) i samband med sandlådan ska varken leda till åtgärder eller beslut som påverkar de registrerade eller påverka tillämpningen av deras rättigheter enligt unionsrätten om skydd av personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50).
(g)
Alla personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50) som behandlas inom ramen för sandlådan ska skyddas genom lämpliga tekniska och organisatoriska åtgärder och raderas när deltagandet i sandlådan har avslutats eller personuppgifternas lagringstid har löpt ut.
(h)
Loggarna över behandlingen av personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50) inom ramen för sandlådan ska bevaras under den tid som deltagandet i sandlådan varar, om inte annat föreskrivs i unionsrätten eller nationell rätt,
(i)
En fullständig och detaljerad beskrivning av processen och motiveringen för träning, testning och validering av AI-systemet bevaras tillsammans med testresultaten som en del av den tekniska dokumentation som avses i bilaga IV.
(j)
En kort sammanfattning av AI-projektet som utvecklats i sandlådan, dess mål och förväntade resultat offentliggörs på den behöriga myndighetens webbplats. Denna skyldighet omfattar inte känsliga operativa uppgifterkänsliga operativa uppgifteroperativa uppgifter som rör verksamhet för att förebygga, förhindra, upptäcka, utreda eller lagföra brott och vars röjande skulle kunna äventyra straffrättsliga förfarandens integritet.Article 3(38) som rör brottsbekämpande myndigheters, gränskontrollmyndigheters, migrationsmyndigheters eller asylmyndigheters verksamhet.
2.
I syfte att förebygga, förhindra, utreda, upptäcka eller lagföra brott eller verkställa straffrättsliga påföljder, inbegripet att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten, under brottsbekämpande myndigheters överinseende och ansvar, ska behandlingen av personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50) i regulatoriska sandlådor för AI baseras på specifik unionsrätt eller nationell rätt och omfattas av samma kumulativa villkor som dem som avses i punkt 1.
3.
Punkt 1 påverkar inte tillämpningen av unionsrätt eller nationell rätt som utesluter behandling av personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50) för andra ändamål än dem som uttryckligen anges i den rätten eller av unionsrätt eller nationell rätt som fastställer grunden för behandling av personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50) som är nödvändig för att utveckla, testa eller träna innovativa AI-systemAI-systemett maskinbaserat system som är utformat för att fungera med varierande grad av autonomi och som kan uppvisa anpassningsförmåga efter införande och som, för uttryckliga eller underförstådda mål, drar slutsatser härledda från den indataindatadata som lämnas till eller anskaffas direkt av ett AI-system och som utgör den grund på vilken systemet producerar utdata.Article 3(33) det tar emot, om hur utdata såsom förutsägelser, innehåll, rekommendationer eller beslut som kan påverka fysiska eller virtuella miljöer ska genereras.Article 3(1), eller av någon annan rättslig grund, i överensstämmelse med unionsrätten om skydd av personuppgifterpersonuppgifterpersonuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679.Article 3(50).