Статья 59Регламент № 2024/1689 Европейского парламента и Совета Европейского Союза

1. В рамках регулятивной изолированной среды ИИ персональные данные, собранные на законном основании для других целей, могут обрабатываться исключительно в целях разработки, обучения и тестирования определенных систем ИИ в изолированной среде при соблюдении всех следующих условий:

(a) системы ИИ должны разрабатываться для защиты существенных общественных интересов государственными органами или другим физическим или юридическим лицом в одной или нескольких следующих областях:

(i) общественная безопасность и здоровье населения, включая выявление заболеваний, диагностику, профилактику, контроль и лечение, а также совершенствование систем здравоохранения;

(ii) высокий уровень защиты и улучшения качества окружающей среды, сохранение биологического разнообразия, защита от загрязнения, меры в отношении зеленого перехода, смягчение последствий изменения климата и меры по адаптации к ним;

(iii) энергетическая устойчивость;

(iv) безопасность и надежность транспортных систем и мобильности, критически важной инфраструктуры и сетей;

(v) эффективность и качество государственного управления и государственных услуг;

(b) обрабатываемые данные необходимы для выполнения одного или нескольких требований, указанных в Разделе 2 Главы III, если указанные требования не могут быть эффективно выполнены путем обработки обезличенных, синтетических или других данных, не относящихся к персональным;

(c) существуют эффективные механизмы мониторинга для выявления возникновения возможных рисков для прав и свобод субъектов данных, как указано в Статье 35 Регламента (ЕС) 2016/679 и в Статье 39 Регламента (ЕС) 2018/1725, в ходе экспериментов в изолированной среде, а также механизмы реагирования для быстрого смягчения указанных рисков и, при необходимости, прекращения обработки;

(d) любые персональные данные, подлежащие обработке в контексте изолированной среды, находятся в функционально отдельной, изолированной и защищенной среде обработки данных под контролем потенциального поставщика, и только уполномоченные лица обладают доступом к таким данным;

(e) поставщики в дальнейшем могут обмениваться первоначально собранными данными только в соответствии с законодательством Союза о защите данных; обмен любыми персональными данными, собранными в изолированной среде, не может проводиться за ее пределами;

(f) любая обработка персональных данных в контексте изолированной среды не ведет к принятию мер или решений, затрагивающих субъектов данных, или не влияет на применение их прав, установленных в законодательстве Союза о защите персональных данных;

(g) любые персональные данные, обрабатываемые в контексте изолированной среды, защищены с помощью соответствующих технических или организационных мер и удаляются после прекращения участия в изолированной среде или истечения срока хранения персональных данных;

(h) журналы обработки персональных данных в контексте изолированной среды хранятся в течение всего срока участия в изолированной среде, если иное не предусмотрено законодательством Союза или национальным законодательством;

(i) полное и подробное описание процесса и обоснование, лежащее в основе обучения, тестирования и валидации системы ИИ, хранятся вместе с результатами тестирования в рамках технической документации, указанной в Приложении IV;

(j) краткое изложение проекта ИИ, разработанного в изолированной системе, его целей и ожидаемых результатов публикуется на веб-сайте компетентных органов; настоящее обязательство не распространяется на конфиденциальные оперативные данные в отношении деятельности правоохранительных органов, органов пограничного контроля, миграционных органов и органов, предоставляющих убежище.

2. В целях предупреждения, расследования, выявления или судебного преследования уголовных преступлений или исполнения уголовных наказаний, включая защиту от угроз общественной безопасности и предотвращение их возникновения, под контролем и ответственностью правоохранительных органов обработка персональных данных в регулятивной изолированной среде ИИ должна осуществляться на основании определенного законодательства Союза или национального законодательства и при соблюдении аналогичных совокупных условий, которые указаны в параграфе 1.

3. Параграф 1 действует без ущерба законодательству Союза или национальному законодательству, которое исключает обработку персональных данных для целей, отличных от тех, которые прямо указаны в данном законодательстве, а также без ущерба законодательству Союза или национальному законодательству, устанавливающему основание для обработки персональных данных, которые необходимы для разработки, тестирования или обучения инновационных систем ИИ, или любого другого законного основания, в соответствии с законодательством Союза о защите персональных данных.