Tekoälyn käytön valvonnan aloittaminen

Tässä laissa annetaan tekoälyä koskevista yhdenmukaistetuista säännöistä ja asetusten (EY) N:o 300/2008, (EU) N:o 167/2013, (EU) N:o 168/2013, (EU) 2018/858, (EU) 2018/1139 ja (EU) 2019/2144 sekä direktiivien 2014/90/EU, (EU) 2016/797 ja (EU) 2020/1828 muuttamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2024/1689 (tekoälysäädös), jäljempänä tekoälyasetus , täydentävät säännökset.

Tätä lakia sovelletaan tekoälyasetuksen 2 artiklan soveltamisalan mukaisesti.

Tätä lakia ei sovelleta eduskunnan valtiopäivätoimintaan eikä eduskunnan kansliaan. Lakia ei sovelleta muihin eduskunnan virastoihin, jos viraston tarjoamalla tai käyttöönottamalla tekoälyjärjestelmällä on keskeinen yhteys eduskunnan valtiopäivätoimintaan. Lakia ei myöskään sovelleta eduskunnan oikeusasiamieheen eikä valtioneuvoston oikeuskansleriin.

Markkinavalvonnan, talouden toimijoiden kanssa tehtävän yhteistyön sekä unionin markkinoille tulevien tuotteiden valvonnasta säädetään lisäksi markkinavalvonnasta ja tuotteiden vaatimustenmukaisuudesta sekä direktiivin 2004/42/EY ja asetusten (EY) N:o 765/2008 ja (EU) N:o 305/2011 muuttamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2019/1020, jäljempänä markkinavalvonta-asetus .

Markkinavalvontaviranomaisten toimivallasta, markkinavalvonta-asetuksen 25—28 artiklan mukaisesta ulkorajavalvonnasta sekä muutoksenhausta markkinavalvontaviranomaisten päätöksiin säädetään eräiden tuotteiden markkinavalvonnasta annetussa laissa (1137/2016), jäljempänä markkinavalvontalaki .

Tuotteista, jotka ovat tekoälyasetuksen 6 artiklan 1 kohdassa tarkoitettuja suuririskisiä tekoälyjärjestelmiä tai sisältävät turvakomponentin, joka on suuririskinen tekoälyjärjestelmä, säädetään mainitun asetuksen liitteen I jaksossa A luetellussa unionin yhdenmukaistamislainsäädännössä ja sen nojalla annetussa tai kyseistä lainsäädäntöä täydentävässä kansallisessa sääntelyssä.

Tekoälyasetuksen 6 artiklan 1 kohdassa tarkoitettuja suuririskisiä tekoälyjärjestelmiä valvova markkinavalvontaviranomainen on:

1) Turvallisuus- ja kemikaalivirasto tekoälyasetuksen liitteen I jakson A kohdissa 4, 5, 7 ja 10 mainittujen säädösten osalta sekä kohdissa 1 ja 9 mainittujen säädösten osalta, jos kyse on kuluttajien käyttöön tarkoitetuista tuotteista;

2) Turvallisuus- ja kemikaalivirasto ja Tulli tekoälyasetuksen liitteen I jakson A kohdassa 2 mainitun säädöksen osalta lelujen turvallisuudesta annetun lain (1154/2011) 56 §:n mukaisesti;

3) Liikenne- ja viestintävirasto tekoälyasetuksen liitteen I jakson A kohdissa 3 ja 6 mainittujen säädösten osalta;

4) Työsuojeluviranomainen tekoälyasetuksen liitteen I jakson A kohdassa 8 mainitun säädöksen osalta sekä kohdissa 1 ja 9 mainittujen säädösten osalta, jos kyse on työsuojelun valvonnan alaan kuuluvista tuotteista; ja

5) Lääkealan turvallisuus- ja kehittämiskeskus tekoälyasetuksen liitteen I jakson A kohdissa 11 ja 12 mainittujen säädösten osalta.

Tekoälyasetuksen 6 artiklan 2 kohdassa tarkoitettuja liitteen III mukaisia suuririskisiä tekoälyjärjestelmiä valvova markkinavalvontaviranomainen on:

1) Energiavirasto mainitun liitteen 2 kohdassa tarkoitetun kriittisen infrastruktuurin osalta, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi turvakomponenttina lämmitys- tai sähköhuollon hallinnassa ja toiminnassa taikka kaasuhuollon hallinnassa ja toiminnassa jakeluverkonhaltijoiden ja siirtoverkonhaltijoiden osalta;

2) Turvallisuus- ja kemikaalivirasto mainitun liitteen 2 kohdassa tarkoitetun kriittisen infrastruktuurin osalta, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi turvakomponenttina energiatoimialan kaasualaa koskevan alasektorin hallinnassa ja toiminnassa, lukuun ottamatta tämän momentin 1 kohdassa Energiaviraston valvonnan alaan säädettyjä tekoälyjärjestelmiä tai, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi turvakomponenttina vesihuollon hallinnassa ja toiminnassa;

3) Liikenne- ja viestintävirasto mainitun liitteen 2 kohdassa tarkoitetun kriittisen infrastruktuurin osalta, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi turvakomponenttina tieliikenteen tai kriittisen digitaalisen infrastruktuurin hallinnassa ja toiminnassa;

4) tietosuojavaltuutettu, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 1, 3, 4 tai 6—8 kohdassa tarkoitetuilla aloilla sekä 5 kohdan b alakohdan mukaisissa käyttötapauksissa lukuun ottamatta tämän momentin 6 kohdan mukaisia Finanssivalvonnan valvonnan alaan kuuluvia mainitun liitteen 5 kohdan b alakohdan mukaisia käyttötapauksia;

5) Sosiaali- ja terveysalan lupa- ja valvontavirasto, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 5 kohdan a ja d alakohdan mukaisissa käyttötapauksissa, lukuun ottamatta tämän momentin 6 kohdassa Finanssivalvonnan valvonnan alaan säädettyjä mainitun liitteen 5 kohdan a alakohdan mukaisia käyttötapauksia ja tämän momentin 7 kohdassa Lounais-Suomen aluehallintoviraston valvonnan alaan säädettyjä mainitun liitteen 5 kohdan d alakohdan mukaisia käyttötapauksia;

6) Finanssivalvonta, jos: a) tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 5 kohdan c alakohdan mukaisissa käyttötapauksissa; b) tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 5 kohdan a alakohdan mukaisissa käyttötapauksissa työttömyys- tai vakuutuskassoissa, vahinkovakuutusyhtiöissä tai eläkelaitoksissa; tai c) tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 5 kohdan b alakohdan mukaisissa käyttötapauksissa ja kyse on sellaisesta Finanssivalvonnasta annetun lain (878/2008) 4 §:ssä tarkoitetusta valvottavasta, 5 §:ssä tarkoitetusta muusta finanssimarkkinoilla toimivasta tai 6 §:n 7 kohdassa tarkoitetusta ulkomaisesta valvottavasta, joka ottaa käyttöön kyseisen tekoälyjärjestelmän;

7) Lounais-Suomen aluehallintovirasto, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 5 kohdan d alakohdan mukaisissa käyttötapauksissa hätäkeskuspalveluissa, pelastustoiminnassa tai poliisin toiminnassa.

Jos tekoälyasetuksen 6 artiklan 1 tai 2 kohdassa tarkoitettu suuririskinen tekoälyjärjestelmä on tarkoitettu osaksi eräiden tuotteiden esteettömyysvaatimuksista annetun lain (102/2023), jäljempänä esteettömyysvaatimuslaki , 2 §:ssä tarkoitettua tuotetta tai on tarkoitettu itse tällaiseksi tuotteeksi, sen esteettömyysvaatimuslaissa ja sen nojalla säädettyjen vaatimusten mukaisuutta valvoo mainitun lain 16 §:ssä tarkoitettu markkinavalvontaviranomainen.

Tietosuojavaltuutettu valvoo markkinavalvontaviranomaisena tekoälyasetuksen 5 artiklan mukaisten kiellettyjen tekoälyyn liittyvien käytäntöjen noudattamista.

Liikenne- ja viestintävirasto valvoo markkinavalvontaviranomaisena tekoälyasetuksen 50 artiklan mukaisten avoimuusvelvoitteiden noudattamista.

Suuririskisen tekoälyjärjestelmän tarjoajaan ja käyttöönottajaan kohdistuvien tekoälyasetuksen 50 artiklan mukaisten avoimuusvelvoitteiden noudattamista valvoo kuitenkin 3 §:n mukainen toimivaltainen markkinavalvontaviranomainen.

Liikenne- ja viestintävirasto toimii tekoälyasetuksen 70 artiklan 2 kohdassa tarkoitettuna keskitettynä yhteyspisteenä.

Keskitetyn yhteyspisteen tehtävänä on tekoälyasetuksen toimeenpanoon liittyvä viranomaisyhteistyö tämän lain nojalla toimivaltaisten viranomaisten, perusoikeuksia suojelevien viranomaisten sekä markkinavalvontalain 4 a §:n mukaisen markkinavalvonnan yhteyspisteen kanssa, viranomaisyhteistyön koordinointi sekä yhteydenpito Euroopan unionin yhteistyöelimiin ja asetuksen nojalla toimivaltaisiin viranomaisiin muissa Euroopan unionin jäsenvaltioissa. Lisäksi se tarjoaa tekoälyjärjestelmiä koskevaa asiantuntijatukea tämän lain nojalla toimivaltaisille viranomaisille sekä perusoikeuksia suojeleville viranomaisille.

Keskitetty yhteyspiste vastaa tekoälyasetuksen 99 artiklan 11 kohdassa tarkoitetusta raportointivelvoitteesta Euroopan komissiolle yhteistyössä muiden markkinavalvontaviranomaisten kanssa.

Keskitetyllä yhteyspisteellä on oikeus salassapitosäännösten estämättä ja maksutta saada 2 ja 3 momentin mukaisten tehtäviensä hoitamiseksi välttämättömät tiedot markkinavalvontaviranomaisilta ja tekoälyjärjestelmien valvonnan seuraamusmaksulautakunnalta.

Keskitetyllä yhteyspisteellä on oikeus salassapitosäännösten estämättä luovuttaa yhteyspisteen tehtävien hoitamisen kannalta välttämättömiä tietoja Euroopan komissiolle.

Finanssivalvonta on tekoälyasetuksen 74 artiklan 7 kohdan toisessa alakohdassa tarkoitettu ja siinä tarkoitetut tiedot Euroopan keskuspankille ilmoittava viranomainen.

Tekoälyasetuksen 28 artiklan 1 kohdassa tarkoitettuja ilmoittamisesta vastaavia viranomaisia ovat:

1) Työ- ja elinkeinoministeriö, jos vaatimustenmukaisuuden arviointilaitos hakee ilmoitetuksi laitokseksi, jonka arvioitavat tekoälyjärjestelmät kuuluvat turvakomponenttina tekoälyasetuksen liitteen I jakson A kohdissa 2, 4, 5, 7 tai 10 mainituissa säädöksissä tarkoitettuun tuotteeseen, tekoälyjärjestelmät ovat itse kyseisiä tuotteita tai tekoälyjärjestelmät ovat tekoälyasetuksen liitteen III kohdassa 1 tarkoitettuja suuririskisiä tekoälyjärjestelmiä;

2) Liikenne- ja viestintävirasto, jos vaatimustenmukaisuuden arviointilaitos hakee ilmoitetuksi laitokseksi, jonka arvioitavat tekoälyjärjestelmät kuuluvat turvakomponentteina tekoälyasetuksen liitteen I jakson A kohdissa 3 tai 6 mainitussa säädöksessä tarkoitettuihin tuotteisiin tai tekoälyjärjestelmät ovat itse kyseisiä tuotteita;

3) Lääkealan turvallisuus- ja kehittämiskeskus, jos vaatimustenmukaisuuden arviointilaitos hakee ilmoitetuksi laitokseksi, jonka arvioitavat tekoälyjärjestelmät kuuluvat turvakomponentteina tekoälyasetuksen liitteen I jakson A kohdissa 11 tai 12 mainitussa säädöksessä tarkoitettuihin tuotteisiin tai tekoälyjärjestelmät ovat itse kyseisiä tuotteita;

4) Sosiaali- ja terveysministeriö, jos vaatimustenmukaisuuden arviointilaitos hakee ilmoitetuksi laitokseksi, jonka arvioitavat tekoälyjärjestelmät kuuluvat turvakomponentteina tekoälyasetuksen liitteen I jakson A kohdissa 1, 8 tai 9 mainitussa säädöksessä tarkoitettuihin tuotteisiin tai tekoälyjärjestelmät ovat itse kyseisiä tuotteita.

Edellä 8 §:ssä tarkoitettu toimivaltainen ilmoittamisesta vastaava viranomainen nimeää vaatimustenmukaisuuden arviointilaitoksen ilmoitetuksi laitokseksi. Ilmoittamista koskevasta hakemisesta ja nimeämisen edellytyksistä säädetään tekoälyasetuksen 29—31 artiklassa.

Turvallisuus- ja kemikaaliviraston akkreditointiyksikön akkreditointipalvelu antaa akkreditointitodistuksen siitä, että vaatimustenmukaisuuden arviointilaitos täyttää tekoälyasetuksen 31 artiklassa säädetyt vaatimukset.

Ilmoitettujen laitosten julkisista hallintotehtävistä säädetään tekoälyasetuksen 34, 44 ja 45 artiklassa. Ilmoitetut laitokset voivat siirtää tiettyjä vaatimustenmukaisuuden arviointiin liittyviä julkisia hallintotehtäviä alihankkijoille tekoälyasetuksen 33 artiklan mukaisesti.

Ilmoitetun laitoksen tai sen käyttämän alihankkijan palveluksessa olevaan henkilöön sovelletaan rikosoikeudellista virkavastuuta koskevia säännöksiä hänen suorittaessaan 1 momentissa tarkoitettuja tehtäviä. Vahingonkorvausvastuusta säädetään vahingonkorvauslaissa (412/1974).

Mitä edellä säädetään ilmoitetun laitoksen käyttämästä alihankkijasta, sovelletaan myös ilmoitettuna laitoksena toimivan tietosuojavaltuutetun käyttämään muuhun tahoon kuin viranomaiseen, jolle tietosuojavaltuutettu on siirtänyt tiettyjä vaatimustenmukaisuuden arviointiin liittyviä tehtäviä.

Tietosuojavaltuutettu toimii ilmoitettuna laitoksena, jos lainvalvonta-, maahanmuutto- tai turvapaikkaviranomaisten on tarkoitus ottaa käyttöön tekoälyasetuksen liitteen III kohdassa 1 tarkoitettu suuririskinen tekoälyjärjestelmä.

Edellä 9 §:n 1 momentissa ja 10 §:n 2 momentissa säädettyä ei sovelleta tietosuojavaltuutettuun sen toimiessa ilmoitettuna laitoksena.

Markkinavalvontaviranomaisten valvonnan toimivaltuuksista säädetään markkinavalvontalain 3 luvussa sekä tekoälyasetuksen liitteen I jaksossa A luetellun unionin yhdenmukaistamislainsäädännön nojalla annetussa kansallisessa lainsäädännössä.

Toimivaltuuksia sovelletaan tekoälyasetuksen 3 artiklan 8 kohdassa tarkoitettuihin toimijoihin.

Toimivaltainen markkinavalvontaviranomainen määrää tämän lain mukaisen hallinnollisen seuraamusmaksun muulle kuin ilmoitetulle laitokselle, jos seuraamusmaksu on määrältään enintään 100 000 euroa, jollei:

1) tietosuojavaltuutettu ole toimivaltainen markkinavalvontaviranomainen, jolloin seuraamusmaksun määrää tietosuojalain (1050/2018) 24 §:n 1 momentissa tarkoitettu seuraamuskollegio;

2) kyse ole tekoälyjärjestelmästä, johon sovelletaan tekoälyasetuksen liitteen I jakson A kohdassa 2 mainittua säädöstä, jolloin seuraamusmaksun määrää Turvallisuus- ja kemikaalivirasto.

Jos muu toimivaltainen markkinavalvontaviranomainen kuin Tulli arvioi, että seuraamusmaksun tulisi olla suuruudeltaan yli 100 000 euroa, sen on tehtävä 14 §:ssä tarkoitetulle tekoälyjärjestelmien valvonnan seuraamusmaksulautakunnalle esitys seuraamusmaksun määräämisestä.

Jos ilmoittamisesta vastaava viranomainen arvioi, että ilmoitetulle laitokselle tulisi määrätä hallinnollinen seuraamusmaksu, sen on tehtävä seuraamusmaksulautakunnalle esitys seuraamusmaksun määräämisestä.

Seuraamusmaksulautakunta voi määrätä seuraamusmaksun esityksen mukaisesti, määrätä sen esitettyä pienempänä tai suurempana tai jättää sen määräämättä.

Seuraamusmaksun määrääminen ja määrä perustuvat tekoälyasetuksen 99 artiklan 7 kohdan mukaiseen kokonaisarviointiin ja 3—6 kohdan mukaisiin enimmäismääriin.

Liikenne- ja viestintäviraston yhteydessä toimii tekoälyjärjestelmien valvonnan seuraamusmaksulautakunta , jonka tehtävänä on määrätä tämän lain mukainen seuraamusmaksu 13 §:n mukaisesti.

Seuraamusmaksulautakuntaan nimeävät:

1) Liikenne- ja viestintävirasto jäsenen, joka toimii puheenjohtajana, ja varajäsenen;

2) tietosuojavaltuutettu jäsenen, joka toimii varapuheenjohtajana, ja varajäsenen;

3) sosiaali- ja terveysministeriö työsuojeluviranomaisia edustavan jäsenen ja varajäsenen;

4) muut kuin 1—3 kohdassa tarkoitetut markkinavalvontaviranomaiset Tullia lukuun ottamatta jäsenen ja varajäsenen.

Seuraamusmaksulautakunnan jäsenten ja varajäsenten tulee olla virkamiehiä. Lautakunnan jäseneltä ja varajäseneltä edellytetään perehtyneisyyttä tekoälyjärjestelmiin, niihin liittyvään lainsäädäntöön sekä niiden valvontaan nimeävän viranomaisen toimialalla. Lautakunnan puheenjohtajalla ja varapuheenjohtajalla on lisäksi oltava tehtävän edellyttämä riittävä oikeudellinen asiantuntemus. Lautakunnan jäsenet nimetään kolmen vuoden määräajaksi. Lautakunnan jäsen ja varajäsen toimivat tehtävässään riippumattomasti ja puolueettomasti.

Seuraamusmaksulautakunta on päätösvaltainen, kun paikalla on:

1) puheenjohtaja tai varapuheenjohtaja;

2) markkinavalvontaviranomaisen, joka seuraamusmaksun määräämistä on esittänyt, nimeämä jäsen tai varajäsen, jollei seuraamusmaksua esitetä määrättäväksi ilmoitetulle laitokselle; jos seuraamusmaksun määräämistä on esittänyt työsuojeluviranomainen, paikalla on sen sijaan oltava työsuojeluviranomaisia edustava jäsen tai varajäsen; sekä

3) vähintään puolet muista kuin 1 tai 2 kohdassa tarkoitetuista jäsenistä tai varajäsenistä.

Seuraamusmaksulautakunnan päätös tehdään esittelystä. Päätökseksi tulee se kanta, jota enemmistö on kannattanut. Äänten mennessä tasan päätökseksi tulee se kanta, joka on lievempi sille, johon seuraamus kohdistuu.

Seuraamusmaksulautakunnalla on oikeus salassapitosäännösten estämättä saada maksutta markkinavalvontaviranomaiselta, ilmoittamisesta vastaavalta viranomaiselta ja ilmoitetulta laitokselta tiedot, jotka ovat välttämättömiä seuraamusmaksun määräämiseksi tai sen määrän arvioimiseksi.

Markkinavalvontaviranomainen tai seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän tarjoajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 16 artiklan mukaisen velvollisuutensa saattamalla markkinoille suuririskisen tekoälyjärjestelmän:

1) joka ei sisällä tekoälyasetuksen 9 artiklassa tarkoitettua riskinhallintajärjestelmää;

2) jota ei ole testattu tekoälyasetuksen 9 artiklan 6 tai 8 kohdan mukaisesti;

3) jonka dokumentaatiota ei ole laadittu tekoälyasetuksen 11 artiklan mukaisesti;

4) jossa tapahtumien automaattinen tallentaminen ei ole mahdollista tekoälyasetuksen 12 artiklan mukaisella tavalla;

5) jonka mukana ei ole tekoälyasetuksen 13 artiklassa tarkoitettuja käyttöohjeita, tai käyttöohjeissa ei ole mainitun artiklan 3 kohdan mukaisia tietoja;

6) jossa ihmisen suorittama valvonta ei ole mahdollista tekoälyasetuksen 14 artiklan mukaisesti;

7) jolla tarjotaan tai joka on tarkoitettu tarjoamaan palvelua, johon sovelletaan digitaalisten palveluiden tarjoamisesta annetun lain (306/2019) 3 lukua, ja joka ei täytä mainitun lain 7 §:n mukaisia vaatimuksia;

8) jolla tarjotaan tai joka on tarkoitettu tarjoamaan digitaalista palvelua, johon sovelletaan digitaalisten palveluiden tarjoamisesta annetun lain 3 a lukua, ja joka ei täytä mainitun lain 7 tai 10 c §:n mukaisia vaatimuksia;

9) jolla tarjotaan tai joka on tarkoitettu tarjoamaan kuluttajille palvelua, joka tarjoaa pääsyn audiovisuaalisiin sisältöpalveluihin, johon sovelletaan sähköisen viestinnän palveluista annetun lain (917/2014) 22 a lukua, ja joka ei täytä mainitun lain 194 b ja 194 d §:n mukaisia vaatimuksia;

10) jolla tarjotaan tai joka on tarkoitettu tarjoamaan kuluttajille viestintäpalvelua, johon sovelletaan sähköisen viestinnän palveluista annetun lain 22 a lukua, ja joka ei täytä mainitun lain 194 b ja 194 c §:n mukaisia vaatimuksia;

11) joka on esteettömyysvaatimuslain 2 §:ssä tarkoitetun tuotteen osa tai itsessään tällainen tuote eikä täytä esteettömyysvaatimuslain 6 §:n mukaisia vaatimuksia.

Lisäksi markkinavalvontaviranomainen voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän tarjoajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 16 artiklan mukaisen velvollisuutensa:

1) käsitellä suuririskisen tekoälyjärjestelmän kouluttamisen tai testaamisen yhteydessä erityisiä henkilötietoryhmiä tekoälyasetuksen 10 artiklan 5 kohdan mukaisesti;

2) käyttää tekoälyasetuksen 17 artiklassa tarkoitettua laadunhallintajärjestelmää;

3) säilyttää tekoälyasetuksen 18 artiklassa tarkoitettua dokumentaatiota;

4) säilyttää tekoälyasetuksen 19 artiklassa tarkoitetut lokitiedot;

5) tehdä tekoälyasetuksen 20 artiklan mukainen ilmoitus;

6) toteuttaa välittömästi tekoälyasetuksen 20 artiklassa tarkoitetut korjaavat toimenpiteet järjestelmän saattamiseksi vaatimusten mukaiseksi, järjestelmän poistamiseksi markkinoilta tai käytöstä taikka palautusmenettelyn järjestämiseksi havaittuaan suuririskisen tekoälyjärjestelmänsä olevan tekoälyasetuksessa säädettyjen vaatimusten vastainen;

7) varmistaa, että tekoälyjärjestelmälle on tehty tekoälyasetuksen 43 artiklan mukainen vaatimustenmukaisuuden arviointimenettely ennen sen markkinoille saattamista tai käyttöönottoa;

8) laatia tekoälyasetuksen 47 artiklan mukainen EU-vaatimustenmukaisuusvakuutus;

9) kiinnittää CE-merkintä tekoälyasetuksen 48 artiklan mukaisesti;

10) rekisteröidä tekoälyjärjestelmä tekoälyasetuksen 49 artiklan 1 kohdan mukaisesti;

11) toimittaa tekoälyasetuksen 21 artiklan 1 kohdan mukaisesti markkinavalvontaviranomaiselle sen perustellusta pyynnöstä kaikki tiedot, jotka ovat tarpeen sen osoittamiseksi, että suuririskinen tekoälyjärjestelmä on tekoälyasetuksessa säädettyjen vaatimusten mukainen, jollei kyse ole luonnollisesta henkilöstä, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan.

Markkinavalvontaviranomainen tai seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän tarjoajan valtuutetulle edustajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 22 artiklan mukaisen velvollisuutensa:

1) varmistaa, että tekoälyasetuksen 47 artiklassa tarkoitettu EU-vaatimustenmukaisuusvakuutus ja 11 artiklassa tarkoitettu tekninen dokumentaatio on laadittu;

2) varmistaa, että tarjoaja on toteuttanut tekoälyasetuksen 43 artiklan mukaisen vaatimustenmukaisuuden arviointimenettelyn;

3) pitää markkinavalvontaviranomaisten saatavilla 10 vuoden ajan sen jälkeen, kun suuririskinen tekoälyjärjestelmä on saatettu markkinoille tai otettu käyttöön, tekoälyasetuksen 22 artiklan 3 kohdan c alakohdan mukainen dokumentaatio;

4) toimittaa markkinavalvontaviranomaiselle sen perustellusta pyynnöstä kaikki tiedot, jotka ovat tarpeen sen osoittamiseksi, että tekoälyjärjestelmä on tekoälyasetuksessa säädettyjen vaatimusten mukainen, jollei kyse ole luonnollisesta henkilöstä, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan;

5) rekisteröidä tekoälyjärjestelmä tekoälyasetuksen 49 artiklan 1 kohdan mukaisesti, tai jos tarjoaja tekee sen itse, varmistaa, että rekisteröinnin yhteydessä toimitetut tekoälyasetuksen liitteen VIII jakson A kohdan 3 mukaiset tiedot pitävät paikkansa.

Markkinavalvontaviranomainen tai seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän maahantuojalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 23 artiklan mukaisen velvollisuutensa:

1) varmistaa, että tarjoaja on toteuttanut tekoälyasetuksen 43 artiklan mukaisen vaatimustenmukaisuuden arviointimenettelyn;

2) varmistaa, että tekoälyasetuksen 11 artiklassa tekninen dokumentaatio on laadittu;

3) varmistaa, että tekoälyjärjestelmällä on tekoälyasetuksen 47 artiklassa tarkoitettu EU-vaatimustenmukaisuusvakuutus ja CE-merkintä;

4) varmistaa, että tekoälyjärjestelmän mukana on käyttöohjeet;

5) varmistaa, että kolmanteen maahan sijoittautunut tarjoaja on nimennyt valtuutetun edustajan tekoälyasetuksen 22 artiklan mukaisesti;

6) olla saattamatta markkinoille tekoälyjärjestelmää, jos maahantuojalla on riittävät syyt katsoa, että suuririskinen tekoälyjärjestelmä ei ole tekoälyasetuksessa säädettyjen vaatimusten mukainen tai se on väärennetty tai sen mukana on väärennetty dokumentaatio;

7) ilmoittaa tekoälyjärjestelmän tarjoajalle, valtuutetulle edustajalle sekä markkinavalvontaviranomaiselle, jos suuririskinen tekoälyjärjestelmä aiheuttaa tekoälyasetuksen 79 artiklan 1 kohdassa tarkoitetun riskin;

8) ilmoittaa nimensä, rekisteröidyn tuotenimensä tai rekisteröidyn tavaramerkkinsä sekä osoitteen, josta maahantuojaan voidaan saada yhteys, suuririskisessä tekoälyjärjestelmässä ja sen pakkauksessa tai sen mukana seuraavassa dokumentaatiossa;

9) varmistaa, että sinä aikana, jona suuririskinen tekoälyjärjestelmä on maahantuojan vastuulla, varastointi- tai kuljetusolosuhteet eivät vaaranna järjestelmän vaatimustenmukaisuutta;

10) säilyttää 10 vuoden ajan sen jälkeen, kun suuririskinen tekoälyjärjestelmä on saatettu markkinoille tai otettu käyttöön, jäljennös 47 artiklassa tarkoitetusta EU-vaatimustenmukaisuusvakuutuksesta sekä jäljennös ilmoitetun laitoksen antamasta todistuksesta, jos sellainen on annettu;

11) toimittaa markkinavalvontaviranomaiselle sen perustellusta pyynnöstä kaikki tiedot, jotka ovat tarpeen sen osoittamiseksi, että tekoälyjärjestelmä on tekoälyasetuksessa säädettyjen vaatimusten mukainen, jollei kyse ole luonnollisesta henkilöstä, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan.

Markkinavalvontaviranomainen tai seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän jakelijalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 24 artiklan mukaisen velvollisuutensa:

1) tarkastaa, että tekoälyjärjestelmällä on tekoälyasetuksen 47 artiklassa tarkoitettu EU-vaatimustenmukaisuusvakuutus ja CE-merkintä;

2) tarkastaa, että tekoälyjärjestelmän mukana on käyttöohjeet;

3) olla saattamatta markkinoille tekoälyjärjestelmää, jos jakelijalla on riittävät syyt katsoa, että suuririskinen tekoälyjärjestelmä ei ole tekoälyasetuksessa säädettyjen vaatimusten mukainen;

4) varmistaa, että sinä aikana, jona suuririskinen tekoälyjärjestelmä on jakelijan vastuulla, varastointi- tai kuljetusolosuhteet eivät vaaranna järjestelmän vaatimustenmukaisuutta;

5) ryhtyä tekoälyasetuksen 24 artiklan 4 kohdan mukaisiin toimenpiteisiin, jos sen markkinoille saataville asettama suuririskinen tekoälyjärjestelmä ei ole tekoälyasetuksessa säädettyjen vaatimusten mukainen tai se aiheuttaa tekoälyasetuksen 79 artiklan 1 kohdassa tarkoitetun riskin;

6) toimittaa markkinavalvontaviranomaiselle sen perustellusta pyynnöstä kaikki jakelijan toimia koskevat tiedot, jotka ovat tarpeen sen osoittamiseksi, että tekoälyjärjestelmä on tekoälyasetuksessa säädettyjen vaatimusten mukainen, jollei kyse ole luonnollisesta henkilöstä, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan.

Markkinavalvontaviranomainen tai seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän käyttöönottajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 26 artiklan mukaisen velvollisuutensa:

1) varmistaa, että tekoälyjärjestelmän toimintaa valvotaan;

2) ilmoittaa tarjoajalle tai jakelijalle sekä markkinavalvontaviranomaiselle, jos käyttöönottajalla on syytä katsoa, että tekoälyjärjestelmän käyttäminen käyttöohjeiden mukaisesti voi aiheuttaa tekoälyasetuksen 79 artiklan 1 kohdassa tarkoitetun riskin;

3) ilmoittaa tarjoajalle, maahantuojalle tai jakelijalle sekä markkinavalvontaviranomaiselle tekoälyjärjestelmän käytön yhteydessä havaitusta vakavasta vaaratilanteesta;

4) säilyttää tekoälyjärjestelmän automaattisesti tuottamat lokitiedot vähintään kuuden kuukauden ajan, siltä osin kuin ne ovat käyttöönottajan hallinnassa;

5) ilmoittaa työntekijöiden edustajille ja asianomaisille työntekijöille tekoälyjärjestelmän käytöstä ennen sen käyttöönottoa, jos käyttö kohdistuu käyttöönottajan työntekijöihin;

6) ilmoittaa tekoälyasetuksen liitteessä III tarkoitetun järjestelmän kohteena olevalle henkilölle siitä, että järjestelmän käyttö kohdistuu häneen, jos järjestelmällä tai sen avulla tehdään häntä koskeva päätös.

Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun ilmoitetulle laitokselle, joka tahallaan tai huolimattomuudesta:

1) rikkoo tai laiminlyö velvollisuutensa noudattaa tekoälyasetuksen 31 artiklassa säädettyjä ilmoitettuja laitoksia koskevia vaatimuksia;

2) antaa toimia alihankkijan tai tytäryhtiön tehtäväksi ilman tekoälyjärjestelmän tarjoajan lupaa tekoälyasetuksen 33 artiklan 3 kohdan vastaisesti;

3) rikkoo tai laiminlyö tekoälyasetuksen 33 artiklan 4 kohdan mukaisesti velvollisuutensa säilyttää alihankkijan tai tytäryhtiön pätevyyden arviointia sekä niiden tekoälyasetuksen nojalla suorittamia toimia koskevat asiakirjat viiden vuoden ajan alihankinnan päättymisestä;

4) rikkoo tai laiminlyö tekoälyasetuksen 34 artiklan 1 kohdan mukaisen velvollisuutensa tarkastaa suuririskisen tekoälyjärjestelmän vaatimustenmukaisuus mainitun asetuksen 43 artiklan mukaisten vaatimustenmukaisuuden arviointimenettelyjen mukaisesti;

5) rikkoo tai laiminlyö tekoälyasetuksen 34 artiklan 3 kohdan mukaisen velvollisuutensa toimittaa ilmoittamisesta vastaavalle viranomaiselle tämän pyynnöstä tiedot, joita ilmoittamisesta vastaava viranomainen tarvitsee ilmoitetun laitoksen arviointiin, nimeämiseen, ilmoittamiseen tai seuraamiseen, jollei kyse ole luonnollisesta henkilöstä, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan.

Markkinavalvontaviranomainen tai seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun toimijalle, joka tahallaan tai huolimattomuudesta toimittaa virheellisiä, puutteellisia tai harhaanjohtavia tietoja vastauksena ilmoitetun laitoksen tai markkinavalvontaviranomaisen tekemään pyyntöön.

Seuraamusmaksulautakunta voi määrätä seuraamusmaksun ilmoitetulle laitokselle, joka tahallaan tai huolimattomuudesta toimittaa virheellisiä, puutteellisia tai harhaanjohtavia tietoja vastauksena markkinavalvontaviranomaisen tai ilmoittamisesta vastaavan viranomaisen tekemään pyyntöön.

Seuraamusmaksua ei saa määrätä luonnolliselle henkilölle tämän pykälän nojalla, jos henkilöä on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan.

Markkinavalvontaviranomainen tai seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun toimijalle, joka tahallaan tai huolimattomuudesta jättää noudattamatta tekoälyasetuksen 5 artiklan mukaista tekoälyyn liittyvää käytäntöä koskevaa kieltoa.

Markkinavalvontaviranomainen tai seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun tarjoajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö:

1) tekoälyasetuksen 50 artiklan 1 kohdan mukaisen velvoitteen suunnitella ja toteuttaa luonnollisten henkilöiden kanssa suoraan vuorovaikutukseen tarkoitettu tekoälyjärjestelmä siten, että asianomaisille luonnollisille henkilöille ilmoitetaan, että he ovat vuorovaikutuksessa tekoälyjärjestelmän kanssa, jollei tämä muuten ole ilmeistä;

2) tekoälyasetuksen 50 artiklan 2 kohdan mukaisen velvoitteen varmistaa, että tekoälyjärjestelmän tuotokset merkitään koneellisesti luettavassa muodossa ja että ne voidaan tunnistaa keinotekoisesti tuotetuiksi tai manipuloiduiksi.

Markkinavalvontaviranomainen tai seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun käyttöönottajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö:

1) tekoälyasetuksen 50 artiklan 3 kohdan mukaisen velvoitteen ilmoittaa tunteentunnistusjärjestelmälle tai biometrisen luokitusjärjestelmälle altistuvalle luonnolliselle henkilölle tällaisen järjestelmän toiminnasta;

2) tekoälyasetuksen 50 artiklan 4 kohdan mukaisen velvoitteen ilmoittaa tekoälyjärjestelmällä tuotetun tai manipuloidun, syväväärennöksen muodostavan kuva-, ääni- tai videosisällön yhteydessä, että sisältö on tuotettu keinotekoisesti;

3) tekoälyasetuksen 50 artiklan 4 kohdan mukaisen velvoitteen ilmoittaa tekoälyjärjestelmällä tuotetun tai manipuloidun, yleisölle julkista etua koskevasta asiasta tiedottamiseen tarkoitetun tekstin yhteydessä, että sisältö on tuotettu keinotekoisesti, paitsi jos teksti on läpikäynyt ihmisen suorittaman arviointiprosessin tai toimituksellisen valvonnan ja jos luonnollisella henkilöllä tai oikeushenkilöllä on toimituksellinen vastuu sisällön julkaisemisesta.

Seuraamusmaksua ei määrätä, jos:

1) velvoitteen rikkomista on pidettävä vähäisenä; tai

2) seuraamusmaksun määräämistä on pidettävä ilmeisen kohtuuttomana.

Seuraamusmaksua ei voida määrätä sille, jota epäillään samasta teosta esitutkinnassa, syyteharkinnassa tai tuomioistuimessa vireillä olevassa rikosasiassa. Seuraamusmaksua ei voida määrätä myöskään sille, jolle on samasta teosta annettu lainvoimainen tuomio.

Seuraamusmaksua ei voida määrätä valtion viranomaiselle, valtion liikelaitokselle, kunnalliselle viranomaiselle, kuntayhtymälle, hyvinvointialueelle, hyvinvointiyhtymälle, itsenäiselle julkisoikeudellisille laitokselle, eduskunnan virastolle, tasavallan presidentin kanslialle eikä Suomen evankelis-luterilaiselle kirkolle ja Suomen ortodoksiselle kirkolle eikä niiden seurakunnille, seurakuntayhtymille ja muille elimille.

Seuraamusmaksua ei saa määrätä, jos on kulunut yli viisi vuotta siitä, kun rikkomus tai laiminlyönti on tapahtunut. Jos rikkomus tai laiminlyönti on ollut luonteeltaan jatkuvaa, viiden vuoden määräaika lasketaan siitä, kun rikkomus tai laiminlyönti on päättynyt.

Tämän lain nojalla määrätyn hallinnollisen seuraamusmaksun täytäntöönpanosta säädetään sakon täytäntöönpanosta annetussa laissa (672/2002).

Seuraamusmaksu vanhenee viiden vuoden kuluttua lainvoiman saaneen päätöksen tekemisestä.

Tarjoajan tai Suomeen sijoittautuneen valtuutetun edustajan on varmistettava, että tekoälyasetuksen 18 artiklan 1 kohdassa tarkoitetut asiakirjat ovat markkinavalvontaviranomaisten ja ilmoittamisesta vastaavien viranomaisten saatavilla 10 vuoden ajan sen jälkeen, kun suuririskinen tekoälyjärjestelmä on saatettu markkinoille tai otettu käyttöön, huolimatta selvitys- tai konkurssimenettelystä tai muusta syystä johtuvasta liiketoiminnan lopettamisesta taikka siitä luopumisesta.

Markkinavalvontaviranomaiset voivat antaa määräyksiä 1 momentissa tarkoitettujen asiakirjojen säilyttämisessä noudatettavista periaatteista ja menettelytavoista.

Markkinavalvontaviranomaisen toimivallasta tehostaa antamaansa kieltoa tai määräystä uhkasakolla tai uhalla, että tekemättä jätetty toimenpide teetetään laiminlyöjän kustannuksella, säädetään markkinavalvontalain 28 §:ssä.

Uhkasakkoa ei kuitenkaan saa asettaa tekoälyasetuksen 21 artiklan 1 kohdassa, 22 artiklan 3 kohdan c alakohdassa, 23 artiklan 6 kohdassa ja 24 artiklan 5 kohdassa tarkoitetun tiedonantovelvollisuuden tehosteeksi luonnolliselle henkilölle, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan.

Ilmoitetun laitoksen päätökseen saa vaatia oikaisua. Oikaisuvaatimuksesta säädetään hallintolaissa (434/2003).

Markkinavalvontalain mukaisen valvonnan toimenpidettä sekä markkinavalvontalain nojalla asetettua uhkasakkoa ja sen maksettavaksi tuomitsemista koskevien päätösten sekä teettämisuhan asettamista ja täytäntöönpantavaksi määräämistä koskevien päätösten muutoksenhausta säädetään markkinavalvontalain 29 §:ssä.

Muutoksenhausta hallintotuomioistuimeen säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019).

Tämä laki tulee voimaan päivänä kuuta 20 .

Lain 22 §:ää ei sovelleta kielletyn tekoälyyn liittyvän käytännön rikkomiseen tai laiminlyöntiin, joka on tapahtunut ennen lain voimaantuloa.

Lain 25 §:n 2 momentti on voimassa 31 päivään joulukuuta 2025 asti.

Tätä lakia sovelletaan seuraavien lakien soveltamisalaan kuuluvien tuotteiden markkinavalvontaan, jollei mainituissa laeissa toisin säädetä:

32) kuluttajatuotteiden turvallisuudesta annettu laki (184/2025);

33) eräiden tekoälyjärjestelmien valvonnasta annettu laki ( / ).

Sen lisäksi, mitä 1 momentissa säädetään, tekoälyjärjestelmien markkinavalvontaviranomaisista säädetään eräiden tekoälyjärjestelmien valvonnasta annetussa laissa.

Tämä laki tulee voimaan päivänä kuuta 20 .

Siten kuin tässä laissa säädetään, pannaan täytäntöön myös:

34) kyberturvallisuuslain (124/2025) 35 §:ssä tarkoitettu seuraamusmaksu;

35) eräiden tekoälyjärjestelmien valvonnasta annetun lain ( / ) 4 luvussa tarkoitetut seuraamusmaksut.

Tämä laki tulee voimaan päivänä kuuta 20 .

Johtokunnalla on seuraavat finanssimarkkinoiden valvontaa koskevat tehtävät:

5) tuomita maksettavaksi Finanssivalvonnan asettama uhkasakko sekä päättää 4 luvussa säädetyistä hallinnollisista seuraamuksista, rahanpesun ja terrorismin rahoittamisen estämisestä annetussa laissa (444/2017) säädetyistä hallinnollisista seuraamuksista, kuluttajansuojaviranomaisten eräistä toimivaltuuksista annetussa laissa (566/2020) säädetyistä Finanssivalvonnan määräämistä seuraamusmaksuista ja eräiden tekoälyjärjestelmien valvonnassa annetussa lain ( / ) 4 luvussa säädetyistä seuraamusmaksuista lukuun ottamatta seuraamusmaksuja, jotka ovat määrältään yli 100 000 euroa;

Johtajan tehtävänä on:

6) päättää nimittämänsä virkamiehen virantoimituksesta pidättämisestä ja varoituksen antamisesta;

7) tehdä esitys seuraamusmaksun määräämisestä eräiden tekoälyjärjestelmien valvonnasta annetun lain 14 §:ssä tarkoitetulle tekoälyjärjestelmien valvonnan seuraamusmaksulautakunnalle.

Finanssivalvonnan oikeudesta määrätä valvonnan toimenpiteitä tekoälyjärjestelmien valvonnassa säädetään eräiden tekoälyjärjestelmien valvonnasta annetun lain 12 §:ssä ja oikeudesta määrätä uhkasakko tai teettämisuhka mainitun lain 27 §:ssä.

Hallinnollisten seuraamusmaksujen määräämisestä eräiden tekoälyjärjestelmiä koskevien säännösten rikkomisesta säädetään eräiden tekoälyjärjestelmien valvonnasta annetussa laissa.

Finanssivalvonta toimii tekoälyä koskevista yhdenmukaistetuista säännöistä ja asetusten (EY) N:o 300/2008, (EU) N:o 167/2013, (EU) N:o 168/2013, (EU) 2018/858, (EU) 2018/1139 ja (EU) 2019/2144 sekä direktiivien 2014/90/EU, (EU) 2016/797 ja (EU) 2020/1828 muuttamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2024/1689 (tekoälysäädös) 74 artiklan 6 kohdan mukaisena markkinavalvontaviranomaisena. Tekoälyjärjestelmien markkinavalvonnasta säädetään eräiden tekoälyjärjestelmien valvonnasta annetussa laissa.

Sen lisäksi, mitä viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) säädetään, Finanssivalvonnalla on oikeus luovuttaa salassapitosäännösten estämättä tietoja:

20) tieto- ja viestintätekniikkaan liittyvistä häiriöistä ja uhkista Liikenne ja viestintävirastolle 3 f §:n 3 momentissa tarkoitetun yhteistyön toteuttamista varten;

21) eräiden tekoälyjärjestelmien valvonnasta annetun lain 6 §:n mukaiselle keskitetylle yhteyspisteelle sen tehtävien toteuttamiseksi ja mainitun lain 14 §:ssä tarkoitetulle tekoälyjärjestelmien valvonnan seuraamusmaksulautakunnalle seuraamusmaksun määräämiseksi tai sen määrän arvioimiseksi.

Tämä laki tulee voimaan päivänä kuuta 20 .

Energiavirasto hoitaa tehtävät, jotka sille on annettu:

21) kyberturvallisuuslaissa (124/2025);

22) eräiden tekoälyjärjestelmien valvonnasta annetussa laissa (/).

Tämä laki tulee voimaan päivänä kuuta 20 .