Regulation (EU) 2024/1689 ／ 第VI章 — イノベーションを支援するための措置
第59条 AI規制サンドボックスにおける公共の利益のための特定のAIシステムの開発のための個人データの更なる処理
Article 59 — Further processing of personal data for developing certain AI systems in the public interest in the AI regulatory sandbox
この法令は規則（EU）2026/1744（AIデジタルオムニバス）により一部改正されています（2026年7月27日発効）。本文は改正前のものです。
1. AI規制サンドボックスにおいては、他の目的のために適法に収集された個人データは、次のすべての条件が満たされる場合に、サンドボックスにおける特定のAIシステムの開発、訓練及び試験の目的のためにのみ処理することができる。
1. In the AI regulatory sandbox, personal data lawfully collected for other purposes may be processed solely for the purpose of developing, training and testing certain AI systems in the sandbox when all of the following conditions are met:
(a)AIシステムが、公的機関又はその他の自然人若しくは法人により、重要な公共の利益を保護するために、次の分野の一又は複数において開発されること
(a)AI systems shall be developed for safeguarding substantial public interest by a public authority or another natural or legal person and in one or more of the following areas:
(i)疾病の検出、診断、予防、管理及び治療並びに医療制度の改善を含む、公共の安全及び公衆衛生
(i)public safety and public health, including disease detection, diagnosis prevention, control and treatment and improvement of health care systems;
(ii)高い水準の環境の保護及び環境の質の改善、生物多様性の保護、汚染からの保護、グリーン移行の措置、気候変動の緩和及び適応の措置
(ii)a high level of protection and improvement of the quality of the environment, protection of biodiversity, protection against pollution, green transition measures, climate change mitigation and adaptation measures;
(iii)エネルギーの持続可能性
(iii)energy sustainability;
(iv)輸送システム及びモビリティ、重要インフラ並びにネットワークの安全及び回復力
(iv)safety and resilience of transport systems and mobility, critical infrastructure and networks;
(v)行政及び公共サービスの効率性及び質
(v)efficiency and quality of public administration and public services;
(b)処理されるデータが、匿名化データ、合成データその他の非個人データを処理することによっては第III章第2節に規定する要件を効果的に満たすことができない場合に、当該要件の一又は複数を遵守するために必要であること
(b)the data processed are necessary for complying with one or more of the requirements referred to in Chapter III, Section 2 where those requirements cannot effectively be fulfilled by processing anonymised, synthetic or other non-personal data;
(c)サンドボックスでの実験の間に、規則(EU) 2016/679第35条及び規則(EU) 2018/1725第39条に規定するデータ主体の権利及び自由に対する高いリスクが生じうるかどうかを特定する効果的な監視の仕組み、並びに当該リスクを迅速に軽減し、必要な場合には処理を停止するための対応の仕組みがあること
(c)there are effective monitoring mechanisms to identify if any high risks to the rights and freedoms of the data subjects, as referred to in Article 35 of Regulation (EU) 2016/679 and in Article 39 of Regulation (EU) 2018/1725, may arise during the sandbox experimentation, as well as response mechanisms to promptly mitigate those risks and, where necessary, stop the processing;
(d)サンドボックスの文脈で処理される個人データが、将来の提供者の管理下にある機能的に分離され、隔離され、保護されたデータ処理環境にあり、権限ある者のみが当該データにアクセスできること
(d)any personal data to be processed in the context of the sandbox are in a functionally separate, isolated and protected data processing environment under the control of the prospective provider and only authorised persons have access to those data;
(e)提供者は、連合のデータ保護法に従ってのみ当初収集されたデータを更に共有することができ、サンドボックスで作成された個人データはサンドボックスの外で共有することができないこと
(e)providers can further share the originally collected data only in accordance with Union data protection law; any personal data created in the sandbox cannot be shared outside the sandbox;
(f)サンドボックスの文脈における個人データの処理が、データ主体に影響を与える措置若しくは決定につながらず、又は個人データの保護に関する連合法に定めるその権利の適用に影響を与えないこと
(f)any processing of personal data in the context of the sandbox neither leads to measures or decisions affecting the data subjects nor does it affect the application of their rights laid down in Union law on the protection of personal data;
(g)サンドボックスの文脈で処理される個人データが、適切な技術的及び組織的措置により保護され、サンドボックスへの参加が終了した時点又は個人データの保存期間が終了した時点で削除されること
(g)any personal data processed in the context of the sandbox are protected by means of appropriate technical and organisational measures and deleted once the participation in the sandbox has terminated or the personal data has reached the end of its retention period;
(h)連合法又は国内法に別段の定めがある場合を除き、サンドボックスの文脈における個人データの処理のログが、サンドボックスへの参加期間中保管されること
(h)the logs of the processing of personal data in the context of the sandbox are kept for the duration of the participation in the sandbox, unless provided otherwise by Union or national law;
(i)a complete and detailed description of the process and rationale behind the training, testing and validation of the AI system is kept together with the testing results as part of the technical documentation referred to in Annex IV;
(j)サンドボックスで開発されたAIプロジェクト、その目的及び期待される結果の短い要約が、権限ある当局のウェブサイトで公表されること。この義務は、法執行、国境管理、移民又は庇護の当局の活動に関する機微な運用データには及ばない。
(j)a short summary of the AI project developed in the sandbox, its objectives and expected results is published on the website of the competent authorities; this obligation shall not cover sensitive operational data in relation to the activities of law enforcement, border control, immigration or asylum authorities.
2. 法執行機関の管理及び責任の下での、公共の安全に対する脅威からの保護及びその防止を含む、犯罪の防止、捜査、発見若しくは訴追又は刑罰の執行の目的のためには、AI規制サンドボックスにおける個人データの処理は、特定の連合法又は国内法に基づかなければならず、第1項に規定する同じ累積的な条件に従わなければならない。
2. For the purposes of the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including safeguarding against and preventing threats to public security, under the control and responsibility of law enforcement authorities, the processing of personal data in AI regulatory sandboxes shall be based on a specific Union or national law and subject to the same cumulative conditions as referred to in paragraph 1.
3. 第1項は、当該法に明示的に言及された目的以外の目的のための個人データの処理を排除する連合法若しくは国内法、並びに革新的なAIシステムの開発、試験若しくは訓練の目的のために必要な個人データの処理の根拠を定める連合法若しくは国内法、又は個人データの保護に関する連合法に従ったその他の法的根拠を損なうものではない。
3. Paragraph 1 is without prejudice to Union or national law which excludes processing of personal data for other purposes than those explicitly mentioned in that law, as well as to Union or national law laying down the basis for the processing of personal data which is necessary for the purpose of developing, testing or training of innovative AI systems or any other legal basis, in compliance with Union law on the protection of personal data.