2. elokuuta umpeutui velvollisuus perustaa kansallinen tekoälyn sääntelyn testiympäristö, ja siellä saa käsitellä muuhun kerättyjä tietoja

Mikä sääntelyn testiympäristö on

Se on valvottu ympäristö, jossa tekoälyjärjestelmää kehitetään, koulutetaan, testataan ja validoidaan rajatun ajan toimivaltaisen viranomaisen valvonnassa ja sovitun suunnitelman mukaisesti. Se ei ole vapaa-alue: säännöt pätevät edelleen, mutta keskustelu viranomaisen kanssa käydään ennen markkinoille saattamista eikä sen jälkeen, ja osallistuja poistuu dokumentaatiolla, jota viranomainen on jo katsonut.

Saman artiklan 3 kohta lisää jotain, mikä usein jää huomaamatta: myös Euroopan tietosuojavaltuutettu voi perustaa testiympäristön unionin toimielimiä, elimiä ja laitoksia varten ja hoitaa tällöin toimivaltaisten kansallisten viranomaisten tehtäviä.

Miksi tämä koskee henkilötietojen parissa työskenteleviä

Artiklan 59 vuoksi. Testiympäristössä muihin tarkoituksiin laillisesti kerättyjä henkilötietoja saa käsitellä yksinomaan tiettyjen tekoälyjärjestelmien kehittämiseksi, kouluttamiseksi ja testaamiseksi. Se on nimenomainen uudelleenkäyttösäännös, eikä niitä unionin oikeudessa ole montaa. Se pätee kuitenkin vain, jos kaikki luetellut ehdot täyttyvät, ei jos jotkin niistä täyttyvät.

Järjestelmän on palveltava merkittävää yleistä etua jollakin näistä aloista

• Yleinen turvallisuus ja kansanterveys, mukaan lukien tautien havaitseminen, diagnostiikan ennaltaehkäisy, torjunta ja hoito sekä terveydenhuoltojärjestelmien parantaminen.
• Ympäristön laadun korkeatasoinen suojelu ja parantaminen, luonnon monimuotoisuuden suojelu, saastumiselta suojautuminen, vihreän siirtymän toimet sekä ilmastonmuutoksen hillitsemis- ja sopeutumistoimet.
• Energian kestävyys.
• Liikennejärjestelmien ja liikkuvuuden, kriittisen infrastruktuurin ja verkkojen turvallisuus ja häiriönsietokyky.
• Julkishallinnon ja julkisten palvelujen tehokkuus ja laatu.

Ja lisäksi kaikkien muidenkin ehtojen on täytyttävä

• Tietojen on oltava tarpeen III luvun 2 jakson vaatimusten täyttämiseksi, eikä noita vaatimuksia saa voida tehokkaasti täyttää anonymisoiduilla, synteettisillä tai muilla kuin henkilötiedoilla.
• Käytössä on oltava tehokkaat seurantamekanismit, joilla tunnistetaan tietosuoja-asetuksen 35 artiklassa tarkoitetut suuret riskit rekisteröityjen oikeuksille ja vapauksille, sekä reagointimekanismit riskien nopeaksi lieventämiseksi ja tarvittaessa käsittelyn keskeyttämiseksi.
• Tietojen on oltava toiminnallisesti erillisessä, eristetyssä ja suojatussa käsittely-ympäristössä tulevan tarjoajan valvonnassa, ja pääsy on vain valtuutetuilla henkilöillä.
• Alun perin kerättyjä tietoja saa jakaa edelleen vain unionin tietosuojalainsäädännön mukaisesti, eivätkä testiympäristössä luodut henkilötiedot saa poistua siitä.
• Käsittely ei saa johtaa rekisteröityihin kohdistuviin toimenpiteisiin tai päätöksiin eikä vaikuttaa heidän oikeuksiensa käyttämiseen.

Mitä kysyä nyt

• Onko oman valtion testiympäristö toiminnassa ja millä ehdoilla sinne pääsee: määräaika on asetuksessa, täytäntöönpano vaihtelee valtioittain ja se on tarkistettava omalta viranomaiselta.
• Harkitseeko asiakas tekoälyhanketta jollakin viidestä alasta, sillä silloin testiympäristö ei ole koriste vaan puolustettavin reitti.
• Onko joku organisaatiossa jo kirjannut, että koulutetaan olemassa olevilla tiedoilla, ja vedonnut perusteena tekoälysäädökseen: silloin on aika lukea artikla 59 rivi riviltä.