Art. 66

1. Komisja udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji treść decyzji wydawanych na podstawie rozporządzenia 2024/1689 lub ustawy po usunięciu danych zawierających tajemnice prawnie chronione, w tym tajemnicę przedsiębiorstwa, wraz z informacją, czy decyzja jest prawomocna. Przed udostępnieniem decyzji Komisja może zwrócić się do podmiotu, który przekazał dane zawierające tajemnice prawie chronione, w tym tajemnicę przedsiębiorstwa, o zajęcie stanowiska w zakresie danych podlegających usunięciu.

2. Komisja udostępnia, w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji, wykaz systemów sztucznej inteligencji, co do których wydano decyzję w sprawie nałożenia kary za naruszenie rozporządzenia 2024/1689 lub ustawy. 3. Wykaz, o którym mowa w ust. 2, zawiera:

1) nazwę systemu oraz operatora, którego dotyczy decyzja;

2) charakterystykę i opis działania systemu, wraz ze wskazaniem przepisów rozporządzenia 2024/1689 lub ustawy będących przedmiotem decyzji;

3) informację o decyzjach dotyczących tego samego operatora lub podmiotu powiązanego z operatorem, podjętych przez właściwe organy nadzoru innych państw członkowskich lub Komisję Europejską na podstawie rozporządzenia 2024/1689;

4) informacje o decyzjach podjętych przez inne organy nadzoru rynku w Rzeczypospolitej Polskiej w sprawach, które dotyczą tego samego systemu, na podstawie przepisów innych niż rozporządzenie 2024/1689 i ustawa;

5) oznaczenie sprawy oraz odesłanie do treści decyzji, o której mowa w ust. 2.

4. Komisja prowadzi wykaz, o którym mowa w ust. 2, przy użyciu systemu teleinformatycznego oraz:

1) zapewnia ochronę przed nieuprawnionym dostępem do wykazu;

2) zapewnia integralność danych zawartych w wykazie;

3) zapewnia dostępność systemu teleinformatycznego, w którym wykaz jest prowadzony;

4) przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym wykaz jest prowadzony;

5) określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) zapewnia rozliczalność działań dokonywanych na danych zawartych w wykazie.

5. Komisja jest administratorem danych przetwarzanych w wykazie, o którym mowa w ust. 2.