.png)
To the extent that it is strictly necessary for the purpose of ensuring bias detection and correction in relation to the high-risk AI systems in accordance with paragraph (2), points (f) and (g) of this Article, the providers of such systems may exceptionally process special categories of personal data, subject to appropriate safeguards for the fundamental rights and freedoms of natural persons. In addition to the provisions set out in Regulations (EU) 2016/679 and (EU) 2018/1725 and Directive (EU) 2016/680, all the following conditions must be met in order for such processing to occur:
Organisaation olisi sovellettava huipputason turvallisuus- ja yksityisyydensuojatoimenpiteitä, mukaan lukien pseudonymisointi ja anonymisointi, erityisiin henkilötietoryhmiin, joita käsitellään virheiden havaitsemiseksi ja korjaamiseksi suuren riskin tekoälyjärjestelmissä. Tähän sisältyy asianmukaisen salauksen, pääsynvalvonnan ja tietojen minimointitekniikoiden toteuttaminen.
Organisaation olisi otettava käyttöön virallinen prosessi, jonka avulla määritetään, onko erityisten henkilötietoryhmien käyttö ehdottoman välttämätöntä virheiden havaitsemiseksi ja korjaamiseksi. Tähän prosessiin on sisällyttävä arvio siitä, voidaanko tavoite saavuttaa muilla tiedoilla, kuten synteettisillä tai anonymisoiduilla tiedoilla. Arvioinnin tulokset olisi dokumentoitava päätöksen perustelemiseksi.
Kun organisaatio käsittelee erityisiin henkilötietoryhmiin kuuluvia henkilötietoja virheiden havaitsemiseksi ja korjaamiseksi suuren riskin tekoälyjärjestelmissä, sen olisi varmistettava, että käsittelytoimia koskevissa tallenteissa dokumentoidaan selkeästi tällaisen käsittelyn ehdoton välttämättömyys. Asiakirjoissa olisi myös selvitettävä, miksi puolueellisuuden havaitsemisen ja korjaamisen tavoitetta ei voitu saavuttaa käsittelemällä muunlaisia tietoja, kuten synteettisiä tai anonymisoituja tietoja.
Näiden tietojen saatavuutta olisi valvottava tiukasti. Pääsy olisi dokumentoitava sen varmistamiseksi, että se on rajoitettu valtuutettuihin henkilöihin, joilla on salassapitovelvollisuus. Muiden osapuolten olisi ehdottomasti kiellettävä tällaisten tietojen toimittaminen, siirtäminen tai käyttö.
Organisaation olisi laadittava ja pantava täytäntöön selkeä toimintatapa ja menettely tekoälyvirheiden havaitsemista ja korjaamista varten käsiteltävien erityisten henkilötietoryhmien poistamista varten. Nämä tiedot olisi poistettava viipymättä, kun harha on korjattu tai kun määritelty säilytysaika on kulunut, sen mukaan, kumpi tapahtuu ensin. Menettelyllä olisi varmistettava asiaankuuluvien tietosuojasäännösten ja sisäisten säilytysaikataulujen noudattaminen.
Organisaation olisi toteutettava teknisiä valvontatoimia ja määrityksiä sen varmistamiseksi, että henkilötietojen erityisryhmiin, joita käsitellään virheiden havaitsemiseksi ja korjaamiseksi suuren riskin tekoälyjärjestelmissä, sovelletaan tiukkoja rajoituksia, jotka koskevat niiden uudelleenkäyttöä määritellyn käyttötarkoituksen ulkopuolella.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
