Capo III · SEZIONE 3

Articolo 19 - Log generati automaticamente

Digital OmnibusDisposizione interessata dalla proposta di rinvio o modifica del pacchetto Digital Omnibus: da monitorare fino all’adozione definitiva.

Sistemi di IA ad alto rischio / Obblighi dei fornitori e dei deployer dei sistemi di IA ad alto rischio e di altre parti

Regolamento (UE) 2024/1689Fonte ufficiale

Sintesi Articolo 19

L’articolo 19 completa l’articolo 12 sul versante conservazione: il fornitore deve conservare i log generati automaticamente dai sistemi ad alto rischio, nella misura in cui sono sotto il suo controllo, per un periodo adeguato alla finalità prevista e comunque per almeno sei mesi, fatte salve norme UE o nazionali diverse, in particolare in materia di protezione dei dati personali. Anche qui gli istituti finanziari integrano l’obbligo nella documentazione settoriale. Sul piano pratico serve una retention policy che espliciti chi conserva cosa nei rapporti fornitore-deployer (spesso definiti nel contratto), come si garantisce l’integrità dei log e come si concilia la durata con i principi di minimizzazione del GDPR.

Testo ufficiale

1)I fornitori di sistemi di IA ad alto rischio conservano i log di cui all'articolo 12, paragrafo 1, generati automaticamente dai loro sistemi di IA ad alto rischio, nella misura in cui tali log sono sotto il loro controllo. Fatto salvo il diritto dell'Unione o nazionale applicabile, i log sono conservati per un periodo adeguato alla finalità prevista del sistema di IA ad alto rischio, della durata di almeno sei mesi, salvo diversamente disposto dal diritto dell'Unione o nazionale applicabile, in particolare dal diritto dell'Unione in materia di protezione dei dati personali.

2)I fornitori che sono istituti finanziari soggetti a requisiti in materia di governance, a dispositivi o a processi interni stabiliti a norma del diritto dell'Unione in materia di servizi finanziari, conservano i log generati automaticamente dai loro sistemi di IA ad alto rischio nell'ambito della documentazione conservata a norma del pertinente diritto in materia di servizi finanziari.