Track | Sustainable and Future-proof Tech Joonas Mikkilä, Senior Advisor, Technology Industries Finland Mindtrek Conference 3rd of October 2023. Tampere, Finland www.mindtrek.org

1. Datatalouden ja tekoälyn regulaatio –
missä mennään?
Joonas Mikkilä, johtava asiantuntija, Teknologiateollisuus ry
Mindtrek Conference 3.10.2023
1
27.9.2023 Teknologiateollisuus

2. 2
27.9.2023 Teknologiateollisuus
Dataoperaattorit
Tele- ja
maksuliikenne-
operaattorit
Perusinfra-
operaattorit

3. 3
27.9.2023 Teknologiateollisuus
Datatalouteen syntyy uutta EU:n laajuista regulaatiota
Tietosuoja-asetus
Data-asetus
sovelletaan 2026 lopulta→
Datanhallinta-asetus
sovelletaan 24.9.2023→
Digipalveluasetus
Muiden kuin henkilötietojen vapaan liikkuvuuden asetus
Tekoälyasetus
vielä valmistelussa
Digimarkkina-asetus
Avoimen datan direktiivi
Datan välityspalvelut eli
”dataoperaattorit”
Verkkoon liitettyjen
laitteiden ja niiden
liitännäispalveluiden
käytöstä syntyneen datan
jakamisen pelisäännöt

4. Data-asetus (Data Act)
4
27.9.2023 Teknologiateollisuus

5. 5
27.9.2023 Teknologiateollisuus
Verkkoon liitettyjen tuotteiden ja niiden
liitännäispalveluiden ”omadata”-laki
Mikä ihmeen data-asetus?
Liitännäispalvelu
Verkkoon liitetty tuote
Vahvistaa
käyttäjän asemaa
generoimansa
datan
hyödyntäjänä
Kolmannet
osapuolet
Käyttäjä
Datanhaltija
Datan välityspalvelu
Tavoitteena
edistää datan
saatavuutta ja
sille perustuvaa
innovointia ja
arvonluontia

6. 6
27.9.2023 Teknologiateollisuus
Verkkoon liitettyjen laitteiden määrä kasvaa
huimaa vauhtia – ja niin datankin
Eri arvioiden mukaan
jopa 70-80 %
generoidusta datasta
jää käyttämättä
Lähde: Statista (2023).
Pyrkimyksenä
välttää
alustataloudessa
tapahtunut datan
ja markkinan
keskittyminen

7. 27.9.2023 Teknologiateollisuus
1. Edistää yritysten ja kuluttajien pääsyä verkkoon liitettyjen tuotteiden ja niiden
liitännäispalveluiden dataan ja parantaa heidän mahdollisuuttaan käyttää ja jakaa
dataa myös kolmansille osapuolille, jotka voivat kehittää datan pohjalta palveluita ja
tuotteita – säilyttäen kuitenkin laitevalmistajien kannusteet investoida dataan
perustuvaan liiketoimintaan
2. Suojata datan jakamisesta sopivia yrityksiä epäreiluilta sopimuskäytänteiltä
3. Varmistaa viranomaisten pääsy yritysten dataan poikkeustilanteissa
4. Helpottaa pilvipohjaisten datankäsittelypalvelujen vaihtamista
5. Suojata eurooppalaista dataa kolmansien maiden urkinnalta
6. Parantaa datan ja datan jakamisen mekanismien yhteentoimivuutta (eurooppalaiset
data-avaruudet, älysopimukset)
Data-asetuksen tavoitteet
Seuraavassa
keskitymme
ensimmäiseen

8. 8
27.9.2023 Teknologiateollisuus
Keskeiset kohderyhmät
Datanhaltija
• Usein muttei aina
verkkoon liitetyn
tuotteen valmistaja
tai sen
liitännäispalvelun
tarjoaja
• Usein muttei aina
myös tuotteeseen
liittyvän
liikesalaisuuden
haltija
Käyttäjä
• Verkkoon liitetyn
tuotteen tai sen
liitännäispalvelun
omistaja tai
vuokraaja
• Yritys tai kuluttaja
Kolmas osapuoli
• Verkkoon liitetyn
tuotteen tai sen
liitännäispalvelun datan
vastaanottaja
• Tuottaa datan pohjalta
palveluita tai
täydentäviä tuotteita
Esim.
teollisuus-
robotin
valmistaja
Esim.
robotin
omistava
pk-yritys
Esim.
valmistuksen-
ohjausjärjestelmää
kehittävä ICT-yritys

9. Asetuksen piiriin tulevat tuotteet ja palvelut
9
27.9.2023 Teknologiateollisuus
Verkkoon liitetty tuote (connected product), joka hankkii, tuottaa tai kerää sen
käyttöä tai ympäristöä koskevia tietoja ja joka pystyy välittämään tuotedataa
sähköisen viestintäpalvelun tai fyysisen yhteyden kautta tai suoraan laitteesta.
Liitännäispalvelu (related service), joka on digitaalinen palvelu tai ohjelmisto,
joka on liitetty tuotteeseen ostohetkellä siten, että sen puuttuminen estäisi
tuotetta suorittamasta yhtä tai useampaa toimintoa, tai jonka valmistaja tai
kolmas osapuoli on myöhemmin liittänyt tuotteeseen lisätäkseen, päivittääkseen
tai mukauttaakseen tuotteen toimintoja.

10. 27.9.2023 Teknologiateollisuus
Datanhaltijan eli tyypillisesti tuotteen
valmistajan on tarjottava
verkottuneen tuotteen ja siihen
liittyvien palveluiden käyttäjälle pääsy
tuotteen ja palveluiden
• käytöstä syntyneeseen ja
• noudettavaksi suunniteltuun dataan.
• Myös datan tulkinnassa ja käytössä
tarvittava metadata on jaettava.
Jaettavaksi säädetty
data Käytöstä syntynyt data voi olla
suunniteltu noudettavaksi
sähköisen viestintäpalvelun,
fyysisen yhteyden tai tuotteesta
suoraan tapahtuvan pääsyn kautta

11. 27.9.2023 Teknologiateollisuus
• Datanhaltijan tekemät päätelmät, jotka koskevat
tuotteen tai sen liitännäispalveluiden käyttödataa ja
joissa on hyödynnetty erityisesti datanhaltijan omia
monimutkaisia algoritmeja.
• Tuotteen käytöstä syntynyt dataa, jota ei ole valmistajan
toimesta suunniteltu siirrettäväksi tai tallennettavaksi
tuotteen tai sen komponenttien ulkopuolelle.
Data, jota ei tarvitse jakaa

12. Datan laatu ja dataan pääsy
12
27.9.2023 Teknologiateollisuus
• Jaettavan datan on oltava käyttäjän saatavilla maksutta, kattavassa,
rakenteisessa, yleisesti käytetyssä ja koneluettavassa muodossa.
• Käyttäjällä on oltava välitön pääsy dataan, kun se on relevanttia ja
teknisesti mahdollista.
• Jos data ei ole välittömästi käyttäjän saatavilla tuotteesta tai
liitännäispalvelusta, on datanhaltijan saatettava data käyttäjän saataville
tämän yksinkertaisesta pyynnöstä ilman tarpeetonta viivettä jatkuvasti ja
reaaliaikaisesti, kun se on relevanttia ja teknisesti mahdollista.
Tämän datan on
oltava datanhaltijalle
helposti saatavilla
Tuotteet ja liitännäispalvelut
on suunniteltava ja
tuotettava siten, että nämä
vaatimukset on mahdollista
täyttää

13. 27.9.2023 Teknologiateollisuus
• Tuotteesta tai liitännäispalvelun käytöstä
syntyvän ja jaettavaksi vaadittavan
datan määritelmää ja rajausta voidaan
tarkentaa alakohtaisella sääntelyllä.
Alakohtainen sääntely
Esim. autot ja muut
kulkuneuvot tai
laitetyypit

14. 27.9.2023 Teknologiateollisuus
• Henkilötietoja käsittävän datan käsittelyyn
sovelletaan edelleen yleistä tietosuoja-
asetusta (GDPR).
Suhde tietosuoja-asetukseen
Data-asetus ainoastaan
täydentää henkilötiedon
siirrettävyyttä koskevia
tietosuoja-asetuksen
säännöksiä

15. 27.9.2023 Teknologiateollisuus
• Käyttäjä tai dataa vastaanottava kolmas osapuoli eivät
saa käyttää tuotteen käytöstä syntynyttä dataa
vastaavan kilpailevan tuotteen kehittämiseen.
• Kielto ei kuitenkaan koske kilpailevien
liitännäispalveluiden kehittämistä.
• Dataa ei myöskään saa käyttää valmistajan tai
datanhaltijan taloudellisen tilanteen, varojen tai
tuotantotapojen havainnoimiseen.
Kilpailevan tuotteen kehittämisen kielto

16. 27.9.2023 Teknologiateollisuus
• Käyttäjä
– voi käyttää dataa mihin tahansa lailliseen tarkoitukseen ja
jakaa dataa kolmansille osapuolille joko itse tai
osoittamalla jakamispyynnön datanhaltijalle tai
dataoperaattorille.
• Datanhaltija/valmistaja
– voi käyttää ja jakaa dataa, joka ei ole henkilötietoa,
perustuen aina käyttäjän kanssa tehtyyn sopimukseen.
• Kolmas osapuoli
– voi käyttää käyttäjältä vastaanottamaansa tai tämän
pyynnöstä välitettyä dataa vain tarkoituksiin ja ehdoin,
jotka on sovittu käyttäjän kanssa.
Osapuolten oikeudet käyttää ja
jakaa dataa
Dataa jaettaessa
on varmistettava
liikesalaisuuksien
suoja

17. 17
27.9.2023 Teknologiateollisuus
Syystalvi 2023
Asetus astuu voimaan ja
soveltamisen siirtymäaika
käynnistyy
Syksy 2025
Asetuksen yleinen
soveltaminen alkaa,
pois lukien datan jakamisen
mahdollistava, tuotteiden ja
palveluiden suunnittelua
koskeva velvoite [Art. 3(1)]
Syksy 2026
Tuotteet ja palvelut on
suunniteltava ja tarjottava
siten, että datan jakaminen
mahdollista [Art. 3(1)]
Aikataulu
Yleinen siirtymäaika
20 kk
Lisäaika
12 kk

18. Tekoälyasetus (AI Act)
18
27.9.2023 Teknologiateollisuus

19. 27.9.2023 Teknologiateollisuus
• Tavoitteena on suojata terveyttä,
turvallisuutta ja perusoikeuksia
tekoälyjärjestelmien käytöstä
aiheutuvilta riskeiltä ja haitoilta.
• Asettaa tekoälyjärjestelmille EU:n
laajuiset säännöt, joita sovelletaan
sellaisinaan kaikissa jäsenmaissa.
• Riskiperusteinen lähestymistapa
Tekoälyjärjestelmien
turvallisuussäädös
Mikä ihmeen tekoälyasetus?
Oletuksena on, että
tekoälyjärjestelmien
luotettavuuden kasvu
lisää niiden käyttöä ja
kysyntää
Komissio antoi
ehdotuksen EU:n
tekoälyasetukseksi
keväällä 2021

20. 27.9.2023 Teknologiateollisuus
• Koneperusteinen järjestelmä /
koneoppimistekniikka / logiikka- ja
tietoperusteinen tekniikka
• Suunniteltu toimimaan ainakin
jossain määrin autonomisesti.
• Generoi tuotoksia (esim.
ennusteita, suosituksia, sisältöä
tai päätöksiä), jotka vaikuttavat
järjestelmän toimintaympäristöön.
Tekoälyjärjestelmän
määritelmä
Neuvottelujen
ollessa kesken
määritelmän
yksityiskohdat ovat
vielä auki

21. 21
27.9.2023 Teknologiateollisuus
•Kielletyt käyttötapaukset
Kestämätön
•Käyttö sallittua, kunhan järjestelmä
täyttää säädetyt vaatimukset
Korkea
•Käyttö sallittua, kunhan
järjestelmä täyttää säädetyt
avoimuusvaatimukset
Rajoittunut
•Käyttö sallittua, ei
vaatimuksia
Vähäinen
Riskiin perustuvat säännöt tekoälyjärjestelmille
Käyttötapaukseen
perustuva
riski
Perustamallien / yleiskäyttöisten
järjestelmien erillisvaatimukset

22. 27.9.2023 Teknologiateollisuus
• Haitalliset alitajuiset tekniikat
• Haavoittuvien ryhmien hyväksikäyttö
• Sosiaalinen pisteytys, joka johtaa haitalliseen henkilöiden
tai ryhmien epäsuotuisaan kohteluun
• Reaaliaikaiset biometriset etätunnistusjärjestelmät
julkisissa tiloissa lainvalvontaviranomaisten toimesta tai
niiden puolesta lainvalvontatarkoituksiin, ellei ja siltä osin
kuin tällainen käyttö on ehdottoman välttämätöntä
Kielletyt käyttötapaukset
Parlamentti ehdottaa
täyskieltoa

23. 27.9.2023 Teknologiateollisuus
• Biometriset luokitusjärjestelmät, jotka luokittelevat
luonnolliset henkilöt arkaluonteisten tai suojattujen
ominaisuuksien tai ominaisuuksien perusteella
• Profilointiin perustuva rikosriskin arviointi
• Kasvojentunnistustietokantojen luominen
kasvokuvien kohdistamattoman kaapimisen avulla
Parlamentin lisäysehdotukset:
Kielletyt käyttötapaukset

24. 27.9.2023 Teknologiateollisuus
• Tekoälyjärjestelmä, joka
1. on tuote tai tuotteen turvakomponenttina, joka
kuuluu EU:n kone- ja muun
tuoteturvallisuuslainsäädännön piiriin
2. ja jonka on tuon sääntelyn perusteella suoritettava
kolmannen osapuolen vaatimustenmukaisuuden
arviointi.
Korkean riskin käyttötapaukset:
Turvallisuussäännellyt koneet ja
turvakomponentit

25. 27.9.2023 Teknologiateollisuus
• Tekoälyjärjestelmä on tarkoitettu käytettäväksi
seuraavilla sektoreilla:
– Biometrinen etätunnistaminen
– Kriittinen infrastruktuuri
– Koulutus ja ammatillinen koulutus
– Työllisyys, työntekijöiden hallinta ja pääsy itsenäiseen
ammatinharjoittamiseen
– Pääsy tärkeisiin yksityisiin palveluihin ja olennaisiin julkisiin
palveluihin ja etuihin ja niistä nauttiminen
– Lainvalvonta
– Maahanmuutto-, turvapaikka- ja rajavalvonnan hallinta
– Oikeudenhoito ja demokraattiset prosessit
Muut korkean riskin käyttötapaukset

26. 26
27.9.2023 Teknologiateollisuus
Asetuksen
määritelmän
mukainen
tekoälyjärjestelmä
Tekoälyjärjestelmä
tarkoitettu
käytettäväksi
korkean riskin
käyttöalueilla
1.Turvallisuussäännelty
tuote tai
turvallisuuskomponentti
2.Muut korkean riskin
käyttötapaukset
Tekoälyjärjestelmän
tarjoajan
varmistettava, että
järjestelmä täyttää
säädetyt
vaatimukset
Polku korkean riskin vaatimusten piiriin
Mahdolliset poikkeukset, jolloin
vaatimuksia ei tarvitse täyttää
(esim. jos tekoälyjärjestelmä vain
ihmistä avustavassa roolissa)

27. 27.9.2023 Teknologiateollisuus
• Riskienhallintajärjestelmä
• Data ja datan hallinnointi
• Tekninen dokumentaatio
• Arkistointi
• Avoimuus ja käyttäjien informointi
• Ihmisen suorittama valvonta
• Tarkkuus, toimintavarmuus ja kyberturvallisuus
Korkean riskin
tekoälyjärjestelmien vaatimukset
Vaatimusten täyttämisen
tueksi on tarkoitus
tuottaa standardeja
Tekoälyjärjestelmän
kehittäjä on velvollinen
täyttämään vaatimukset

28. 27.9.2023 Teknologiateollisuus
• Neuvosto (yleiskäyttöiset järjestelmät) ja
parlamentti (perustamallit) ovat valmistelun
edetessä ehdottaneet myös näiden kehittäjille
erillisiä velvoitteita.
• Eivät sisältyneet komission alkuperäiseen
ehdotukseen eli ei vaikutusarvioita.
• Tämä on yksi neuvotteluiden haastavimmista ja
eniten yhteensovittamista vaativista osa-alueista.
Yleiskäyttöiset
tekoälyjärjestelmät ja
perustamallit
Generatiivisen
tekoälyn hype on
tehnyt valmistelusta
ylivirttynyttä

29. 29
27.9.2023 Teknologiateollisuus
Kolmikantaneuvottelut
syksy 2023
Asetus hyväksytään (?)
kevät 2024
Asetusta ryhdytään
soveltamaan
kevät 2025 / 2026
Aikataulu
Standardointi
Neuvotteluille aikaa vain
syyskausi, koska
eurovaalit häämöttävät
kevätkaudella

30. Lopuksi
30
27.9.2023 Teknologiateollisuus

31. 27.9.2023 Teknologiateollisuus
1. Dataan ja (teko)älykkääseen automaatioon
perustuvan talouden perusta laajenee ja regulaatio
syvenee.
2. Kun EU sääntelee datavirtoja ja tekoälyjärjestelmiä,
vaikuttaa se eri teollisuudenaloihin myös Suomessa.
3. Nyt on satsattava isosti datan ja älykkään
automaation edellyttämään osaamiseen ja prosessi-
ja tuotekehitykseen.
Kolme kotiinviemistä

32. 27.9.2023 Teknologiateollisuus
joonas.mikkila@teknologiateollisuus.fi
+358 45 129 6791
@joonasmikkila
Kiitos!