Viimeksi julkaistu 15.12.2025 11.15

Eduskunnan vastaus EV 162/2025 vp HE 46/2025 vp  Hallituksen esitys eduskunnalle EU:n tekoälyasetusta täydentäväksi lainsäädännöksi

HE 46/2025 vp
TaVM 18/2025 vp

Asia

Hallituksen esitys eduskunnalle EU:n tekoälyasetusta täydentäväksi lainsäädännöksi (HE 46/2025 vp). 

Valiokuntakäsittely

Valiokunnan mietintö: Talousvaliokunta (TaVM 18/2025 vp). 

Päätös

Eduskunta on hyväksynyt seuraavat lait: 

Laki eräiden tekoälyjärjestelmien valvonnasta 

Eduskunnan päätöksen mukaisesti säädetään:  
1 luku 
Yleiset säännökset 
1 §  
Soveltamisala 
Tässä laissa annetaan tekoälyä koskevista yhdenmukaistetuista säännöistä ja asetusten (EY) N:o 300/2008, (EU) N:o 167/2013, (EU) N:o 168/2013, (EU) 2018/858, (EU) 2018/1139 ja (EU) 2019/2144 sekä direktiivien 2014/90/EU, (EU) 2016/797 ja (EU) 2020/1828 muuttamisesta (tekoälysäädös) annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2024/1689, jäljempänä tekoälyasetus, täydentävät säännökset. 
Tätä lakia sovelletaan tekoälyasetuksen 2 artiklan soveltamisalan mukaisesti. 
Tätä lakia ei sovelleta eduskunnan valtiopäivätoimintaan eikä eduskunnan kansliaan tai muuhun eduskunnan virastoon. Lakia ei myöskään sovelleta eduskunnan oikeusasiamieheen eikä valtioneuvoston oikeuskansleriin. 
2 § 
Suhde muuhun lainsäädäntöön 
Markkinavalvonnan, talouden toimijoiden kanssa tehtävän yhteistyön sekä unionin markkinoille tulevien tuotteiden valvonnan puitteista säädetään markkinavalvonnasta ja tuotteiden vaatimustenmukaisuudesta sekä direktiivin 2004/42/EY ja asetusten (EY) N:o 765/2008 ja (EU) N:o 305/2011 muuttamisesta annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) 2019/1020, jäljempänä markkinavalvonta-asetus. 
Markkinavalvontaviranomaisten toimivallasta, markkinavalvonta-asetuksen 25—28 artiklan mukaisesta ulkorajavalvonnasta sekä muutoksenhausta markkinavalvontaviranomaisten päätöksiin säädetään eräiden tuotteiden markkinavalvonnasta annetussa laissa (1137/2016), jäljempänä markkinavalvontalaki. 
Tuotteista, jotka ovat tekoälyasetuksen 6 artiklan 1 kohdassa tarkoitettuja suuririskisiä tekoälyjärjestelmiä tai sisältävät turvakomponentin, joka on suuririskinen tekoälyjärjestelmä, säädetään mainitun asetuksen liitteen I jaksossa A luetellussa unionin yhdenmukaistamislainsäädännössä ja sen nojalla annetussa tai kyseistä lainsäädäntöä täydentävässä kansallisessa sääntelyssä.  
2 luku 
Toimivaltaiset markkinavalvontaviranomaiset  
3 § 
Suuririskisten tekoälyjärjestelmien markkinavalvontaviranomaiset  
Tekoälyasetuksen 6 artiklan 1 kohdassa tarkoitettuja suuririskisiä tekoälyjärjestelmiä valvova markkinavalvontaviranomainen on: 
1) Turvallisuus- ja kemikaalivirasto tekoälyasetuksen liitteen I jakson A kohdissa 4, 5, 7 ja 10 mainittujen säädösten osalta, kohdissa 1 ja 9 mainittujen säädösten osalta, jos kyse on kuluttajien käyttöön tarkoitetuista tuotteista, sekä tekoälyasetuksen liitteen I jakson A kohdassa 2 mainitun säädöksen osalta lukuun ottamatta tämän momentin 2 kohdassa Tullin valvonnan alaan säädettyä;  
2) Tulli tekoälyasetuksen liitteen I jakson A kohdassa 2 mainitun säädöksen osalta markkinavalvontalain 4 §:n 2 momentin ja lelujen turvallisuudesta annetun lain (1154/2011) 56 §:n 2 momentin mukaisesti; 
3) Liikenne- ja viestintävirasto tekoälyasetuksen liitteen I jakson A kohdissa 3 ja 6 mainittujen säädösten osalta; 
4) Lupa- ja valvontavirasto työsuojeluviranomaisena tekoälyasetuksen liitteen I jakson A kohdassa 8 mainitun säädöksen osalta sekä kohdissa 1 ja 9 mainittujen säädösten osalta, jos kyse on työsuojelun valvonnan alaan kuuluvista tuotteista työsuojelun valvonnasta ja työpaikan työsuojeluyhteistoiminnasta annetun lain (44/2006) sekä eräiden teknisten laitteiden vaatimustenmukaisuudesta annetun lain (1016/2004) nojalla; ja 
5) Lääkealan turvallisuus- ja kehittämiskeskus tekoälyasetuksen liitteen I jakson A kohdissa 11 ja 12 mainittujen säädösten osalta. 
Tekoälyasetuksen 6 artiklan 2 kohdassa tarkoitettuja liitteen III mukaisia suuririskisiä tekoälyjärjestelmiä valvova markkinavalvontaviranomainen on: 
1) Energiavirasto mainitun liitteen 2 kohdassa tarkoitetun kriittisen infrastruktuurin osalta, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi turvakomponenttina lämmitys- tai sähköhuollon hallinnassa ja toiminnassa taikka kaasuhuollon hallinnassa ja toiminnassa jakeluverkonhaltijoiden ja siirtoverkonhaltijoiden osalta; 
2) Turvallisuus- ja kemikaalivirasto mainitun liitteen 2 kohdassa tarkoitetun kriittisen infrastruktuurin osalta, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi turvakomponenttina energiatoimialan kaasualaa koskevan alasektorin hallinnassa ja toiminnassa, lukuun ottamatta tämän momentin 1 kohdassa Energiaviraston valvonnan alaan säädettyjä tekoälyjärjestelmiä tai, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi turvakomponenttina vesihuollon hallinnassa ja toiminnassa; 
3) Liikenne- ja viestintävirasto mainitun liitteen 2 kohdassa tarkoitetun kriittisen infrastruktuurin osalta, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi turvakomponenttina tieliikenteen tai kriittisen digitaalisen infrastruktuurin hallinnassa ja toiminnassa; 
4) tietosuojavaltuutettu, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 1, 3, 4 tai 6—8 kohdassa tarkoitetuilla aloilla sekä 5 kohdan b alakohdan mukaisissa käyttötapauksissa lukuun ottamatta tämän momentin 6 kohdan mukaisia Finanssivalvonnan valvonnan alaan kuuluvia mainitun liitteen 5 kohdan b alakohdan mukaisia käyttötapauksia; 
5) Lupa- ja valvontavirasto, jos tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 5 kohdan a ja d alakohdan mukaisissa käyttötapauksissa, lukuun ottamatta tämän momentin 6 kohdassa Finanssivalvonnan valvonnan alaan säädettyjä mainitun liitteen 5 kohdan a alakohdan mukaisia käyttötapauksia; 
6) Finanssivalvonta, jos:
a) tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 5 kohdan c alakohdan mukaisissa käyttötapauksissa;
b) tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 5 kohdan a alakohdan mukaisissa käyttötapauksissa työttömyys- tai vakuutuskassoissa, vahinkovakuutusyhtiöissä tai eläkelaitoksissa; tai
c) tekoälyjärjestelmä on tarkoitettu käytettäväksi mainitun liitteen 5 kohdan b alakohdan mukaisissa käyttötapauksissa ja kyse on sellaisesta Finanssivalvonnasta annetun lain (878/2008) 4 §:ssä tarkoitetusta valvottavasta, 5 §:ssä tarkoitetusta muusta finanssimarkkinoilla toimivasta tai 6 §:n 7 kohdassa tarkoitetusta ulkomaisesta valvottavasta, joka ottaa käyttöön kyseisen tekoälyjärjestelmän.
 
Jos tekoälyasetuksen 6 artiklan 1 tai 2 kohdassa tarkoitettu suuririskinen tekoälyjärjestelmä on tarkoitettu osaksi eräiden tuotteiden esteettömyysvaatimuksista annetun lain (102/2023), jäljempänä esteettömyysvaatimuslaki, 2 §:ssä tarkoitettua tuotetta tai on tarkoitettu itse tällaiseksi tuotteeksi, sen esteettömyysvaatimuslaissa ja sen nojalla säädettyjen vaatimusten mukaisuutta valvoo mainitun lain 16 §:ssä tarkoitettu markkinavalvontaviranomainen. 
4 §  
Kiellettyjen tekoälyyn liittyvien käytäntöjen valvonta 
Tietosuojavaltuutettu valvoo markkinavalvontaviranomaisena tekoälyasetuksen 5 artiklan mukaisten kiellettyjen tekoälyyn liittyvien käytäntöjen noudattamista.  
5 §  
Avoimuusvelvoitteiden valvonta 
Liikenne- ja viestintävirasto valvoo markkinavalvontaviranomaisena tekoälyasetuksen 50 artiklan mukaisten avoimuusvelvoitteiden noudattamista.  
Suuririskisen tekoälyjärjestelmän tarjoajaan ja käyttöönottajaan kohdistuvien tekoälyasetuksen 50 artiklan mukaisten avoimuusvelvoitteiden noudattamista valvoo kuitenkin 3 §:n mukainen toimivaltainen markkinavalvontaviranomainen.  
6 §  
Keskitetty yhteyspiste 
Liikenne- ja viestintävirasto toimii tekoälyasetuksen 70 artiklan 2 kohdassa tarkoitettuna keskitettynä yhteyspisteenä. 
Keskitetyn yhteyspisteen tehtävänä on tekoälyasetuksen toimeenpanoon liittyvä viranomaisyhteistyö tämän lain nojalla toimivaltaisten viranomaisten, perusoikeuksia suojelevien viranomaisten sekä markkinavalvontalain 4 a §:n mukaisen markkinavalvonnan yhteyspisteen kanssa, viranomaisyhteistyön koordinointi sekä yhteydenpito Euroopan unionin yhteistyöelimiin ja asetuksen nojalla toimivaltaisiin viranomaisiin muissa Euroopan unionin jäsenvaltioissa. Lisäksi se tarjoaa tekoälyjärjestelmiä koskevaa asiantuntijatukea tämän lain nojalla toimivaltaisille viranomaisille sekä perusoikeuksia suojeleville viranomaisille.  
Keskitetty yhteyspiste vastaa tekoälyasetuksen 99 artiklan 11 kohdassa tarkoitetusta raportointivelvoitteesta Euroopan komissiolle yhteistyössä muiden markkinavalvontaviranomaisten kanssa.  
Keskitetyllä yhteyspisteellä on oikeus salassapitosäännösten estämättä ja maksutta saada 2 ja 3 momentin mukaisten tehtäviensä hoitamiseksi välttämättömät tiedot markkinavalvontaviranomaisilta ja tekoälyjärjestelmien valvonnan seuraamusmaksulautakunnalta. 
Keskitetyllä yhteyspisteellä on oikeus salassapitosäännösten estämättä luovuttaa yhteyspisteen tehtävien hoitamisen kannalta välttämättömiä tietoja Euroopan komissiolle. 
7 §  
Euroopan keskuspankille ilmoittava viranomainen 
Finanssivalvonta on tekoälyasetuksen 74 artiklan 7 kohdan toisessa alakohdassa tarkoitettu ja siinä tarkoitetut tiedot Euroopan keskuspankille ilmoittava viranomainen. 
3 luku 
Ilmoittamisesta vastaavat viranomaiset ja ilmoitetut laitokset 
8 §  
Ilmoittamisesta vastaavat viranomaiset 
Tekoälyasetuksen 28 artiklan 1 kohdassa tarkoitettuja ilmoittamisesta vastaavia viranomaisia ovat: 
1) työ- ja elinkeinoministeriö, jos vaatimustenmukaisuuden arviointilaitos hakee ilmoitetuksi laitokseksi, jonka arvioitavat tekoälyjärjestelmät kuuluvat turvakomponenttina tekoälyasetuksen liitteen I jakson A kohdissa 2, 4, 5, 7 tai 10 mainituissa säädöksissä tarkoitettuun tuotteeseen, tekoälyjärjestelmät ovat itse kyseisiä tuotteita tai tekoälyjärjestelmät ovat tekoälyasetuksen liitteen III kohdassa 1 tarkoitettuja suuririskisiä tekoälyjärjestelmiä; 
2) Liikenne- ja viestintävirasto, jos vaatimustenmukaisuuden arviointilaitos hakee ilmoitetuksi laitokseksi, jonka arvioitavat tekoälyjärjestelmät kuuluvat turvakomponentteina tekoälyasetuksen liitteen I jakson A kohdissa 3 tai 6 mainitussa säädöksessä tarkoitettuihin tuotteisiin tai tekoälyjärjestelmät ovat itse kyseisiä tuotteita; 
3) Lääkealan turvallisuus- ja kehittämiskeskus, jos vaatimustenmukaisuuden arviointilaitos hakee ilmoitetuksi laitokseksi, jonka arvioitavat tekoälyjärjestelmät kuuluvat turvakomponentteina tekoälyasetuksen liitteen I jakson A kohdissa 11 tai 12 mainitussa säädöksessä tarkoitettuihin tuotteisiin tai tekoälyjärjestelmät ovat itse kyseisiä tuotteita; 
4) sosiaali- ja terveysministeriö, jos vaatimustenmukaisuuden arviointilaitos hakee ilmoitetuksi laitokseksi, jonka arvioitavat tekoälyjärjestelmät kuuluvat turvakomponentteina tekoälyasetuksen liitteen I jakson A kohdissa 1, 8 tai 9 mainitussa säädöksessä tarkoitettuihin tuotteisiin tai tekoälyjärjestelmät ovat itse kyseisiä tuotteita. 
9 § 
Ilmoitetun laitoksen nimeäminen 
Edellä 8 §:ssä tarkoitettu toimivaltainen ilmoittamisesta vastaava viranomainen nimeää vaatimustenmukaisuuden arviointilaitoksen ilmoitetuksi laitokseksi. Ilmoittamista koskevasta hakemisesta ja nimeämisen edellytyksistä säädetään tekoälyasetuksen 29—31 artiklassa. 
Turvallisuus- ja kemikaaliviraston akkreditointiyksikön akkreditointipalvelu antaa akkreditointitodistuksen siitä, että vaatimustenmukaisuuden arviointilaitos täyttää tekoälyasetuksen 31 artiklassa säädetyt vaatimukset.  
10 §  
Ilmoitettujen laitosten ja alihankkijoiden tai muiden tahojen julkiset hallintotehtävät 
Ilmoitettujen laitosten julkisista hallintotehtävistä säädetään tekoälyasetuksen 34, 44 ja 45 artiklassa. Ilmoitetut laitokset voivat siirtää tiettyjä vaatimustenmukaisuuden arviointiin liittyviä julkisia hallintotehtäviä alihankkijoille tekoälyasetuksen 33 artiklan mukaisesti. 
Ilmoitetun laitoksen tai sen käyttämän alihankkijan palveluksessa olevaan henkilöön sovelletaan rikosoikeudellista virkavastuuta koskevia säännöksiä hänen suorittaessaan 1 momentissa tarkoitettuja tehtäviä. Vahingonkorvausvastuusta säädetään vahingonkorvauslaissa (412/1974).  
Mitä edellä säädetään ilmoitetun laitoksen käyttämästä alihankkijasta, sovelletaan myös ilmoitettuna laitoksena toimivan tietosuojavaltuutetun käyttämään muuhun tahoon kuin viranomaiseen, jolle tietosuojavaltuutettu on siirtänyt tiettyjä vaatimustenmukaisuuden arviointiin liittyviä tehtäviä. 
11 § 
Ilmoitettu laitos eräiden suuririskisten tekoälyjärjestelmien osalta 
Tietosuojavaltuutettu toimii ilmoitettuna laitoksena, jos lainvalvonta-, maahanmuutto- tai turvapaikkaviranomaisten on tarkoitus ottaa käyttöön tekoälyasetuksen liitteen III kohdassa 1 tarkoitettu suuririskinen tekoälyjärjestelmä. 
Edellä 9 §:n 1 momentissa ja 10 §:n 2 momentissa säädettyä ei sovelleta tietosuojavaltuutettuun sen toimiessa ilmoitettuna laitoksena. 
4 luku 
Valvonta ja seuraamukset 
12 §  
Valvonnan toimivaltuudet 
Markkinavalvontaviranomaisten valvonnan toimivaltuuksista säädetään markkinavalvontalain 3 luvussa sekä tekoälyasetuksen liitteen I jaksossa A luetellun unionin yhdenmukaistamislainsäädännön nojalla annetussa kansallisessa lainsäädännössä. 
Toimivaltuuksia sovelletaan tekoälyasetuksen 3 artiklan 8 kohdassa tarkoitettuihin toimijoihin. 
13 §  
Tekoälyjärjestelmien valvonnan seuraamusmaksulautakunta 
Liikenne- ja viestintäviraston yhteydessä toimii tekoälyjärjestelmien valvonnan seuraamusmaksulautakunta (seuraamusmaksulautakunta), jonka tehtävänä on määrätä tämän lain mukainen seuraamusmaksu toimivaltaisen markkinavalvontaviranomaisen esityksestä. Seuraamusmaksulautakunta voi määrätä seuraamusmaksun esityksen mukaisesti, määrätä sen esitettyä pienempänä tai suurempana tai jättää sen määräämättä. 
Seuraamusmaksulautakuntaan nimeävät: 
1) Liikenne- ja viestintävirasto jäsenen, joka toimii puheenjohtajana, ja varajäsenen; 
2) tietosuojavaltuutettu jäsenen, joka toimii varapuheenjohtajana, ja varajäsenen; 
3) Lupa- ja valvontavirasto kolme jäsentä ja kolme varajäsentä; 
4) muut kuin 1—3 kohdassa tarkoitetut markkinavalvontaviranomaiset Tullia lukuun ottamatta jäsenen ja varajäsenen. 
Seuraamusmaksulautakunnan jäsenten ja varajäsenten tulee olla virkamiehiä. Lautakunnan jäseneltä ja varajäseneltä edellytetään perehtyneisyyttä tekoälyjärjestelmiin, niihin liittyvään lainsäädäntöön sekä niiden valvontaan nimeävän viranomaisen toimialalla. Lautakunnan puheenjohtajalla ja varapuheenjohtajalla on lisäksi oltava tehtävän edellyttämä riittävä oikeudellinen asiantuntemus. Lautakunnan jäsenet nimetään kolmen vuoden määräajaksi. Lautakunnan jäsen ja varajäsen toimivat tehtävässään riippumattomasti ja puolueettomasti.  
Seuraamusmaksulautakunta on päätösvaltainen, kun paikalla on:  
1) puheenjohtaja tai varapuheenjohtaja;  
2) markkinavalvontaviranomaisen, joka seuraamusmaksun määräämistä on esittänyt, nimeämä jäsen tai varajäsen, jollei seuraamusmaksua esitetä määrättäväksi ilmoitetulle laitokselle; jos seuraamusmaksun määräämistä on esittänyt työsuojeluviranomainen, paikalla on sen sijaan oltava työsuojeluviranomaisia edustava jäsen tai varajäsen; sekä  
3) vähintään puolet muista kuin 1 tai 2 kohdassa tarkoitetuista jäsenistä tai varajäsenistä. 
Seuraamusmaksulautakunnan päätös tehdään esittelystä. Päätökseksi tulee se kanta, jota enemmistö on kannattanut. Äänten mennessä tasan päätökseksi tulee se kanta, joka on lievempi sille, johon seuraamus kohdistuu.  
Seuraamusmaksulautakunnalla on oikeus salassapitosäännösten estämättä saada maksutta markkinavalvontaviranomaiselta, ilmoittamisesta vastaavalta viranomaiselta ja ilmoitetulta laitokselta tiedot, jotka ovat välttämättömiä seuraamusmaksun määräämiseksi tai sen määrän arvioimiseksi.  
14 §  
Tarjoajan seuraamusmaksu 
Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän tarjoajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 16 artiklan mukaisen velvollisuutensa saattamalla markkinoille suuririskisen tekoälyjärjestelmän: 
1) joka ei sisällä tekoälyasetuksen 9 artiklassa tarkoitettua riskinhallintajärjestelmää; 
2) jota ei ole testattu tekoälyasetuksen 9 artiklan 6 tai 8 kohdan mukaisesti; 
3) jonka dokumentaatiota ei ole laadittu tekoälyasetuksen 11 artiklan mukaisesti; 
4) jossa tapahtumien automaattinen tallentaminen ei ole mahdollista tekoälyasetuksen 12 artiklan mukaisella tavalla; 
5) jonka mukana ei ole tekoälyasetuksen 13 artiklassa tarkoitettuja käyttöohjeita, tai käyttöohjeissa ei ole mainitun artiklan 3 kohdan mukaisia tietoja; 
6) jossa ihmisen suorittama valvonta ei ole mahdollista tekoälyasetuksen 14 artiklan mukaisesti. 
Lisäksi seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän tarjoajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 16 artiklan mukaisen velvollisuutensa: 
1) käsitellä suuririskisen tekoälyjärjestelmän kouluttamisen tai testaamisen yhteydessä erityisiä henkilötietoryhmiä tekoälyasetuksen 10 artiklan 5 kohdan mukaisesti;  
2) käyttää tekoälyasetuksen 17 artiklassa tarkoitettua laadunhallintajärjestelmää; 
3) säilyttää tekoälyasetuksen 18 artiklassa tarkoitettua dokumentaatiota; 
4) säilyttää tekoälyasetuksen 19 artiklassa tarkoitetut lokitiedot; 
5) tehdä tekoälyasetuksen 20 artiklan mukainen ilmoitus; 
6) toteuttaa välittömästi tekoälyasetuksen 20 artiklassa tarkoitetut korjaavat toimenpiteet järjestelmän saattamiseksi vaatimusten mukaiseksi, järjestelmän poistamiseksi markkinoilta tai käytöstä taikka palautusmenettelyn järjestämiseksi havaittuaan suuririskisen tekoälyjärjestelmänsä olevan tekoälyasetuksessa säädettyjen vaatimusten vastainen; 
7) varmistaa, että tekoälyjärjestelmälle on tehty tekoälyasetuksen 43 artiklan mukainen vaatimustenmukaisuuden arviointimenettely ennen sen markkinoille saattamista tai käyttöönottoa; 
8) laatia tekoälyasetuksen 47 artiklan mukainen EU-vaatimustenmukaisuusvakuutus; 
9) rekisteröidä tekoälyjärjestelmä tekoälyasetuksen 49 artiklan 1 kohdan mukaisesti; 
10) toimittaa tekoälyasetuksen 21 artiklan 1 kohdan mukaisesti markkinavalvontaviranomaiselle sen perustellusta pyynnöstä kaikki tiedot, jotka ovat tarpeen sen osoittamiseksi, että suuririskinen tekoälyjärjestelmä on tekoälyasetuksessa säädettyjen vaatimusten mukainen, jollei kyse ole luonnollisesta henkilöstä, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan. 
15 §  
Valtuutetun edustajan seuraamusmaksu 
Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän tarjoajan valtuutetulle edustajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 22 artiklan mukaisen velvollisuutensa: 
1) varmistaa, että tekoälyasetuksen 47 artiklassa tarkoitettu EU-vaatimustenmukaisuusvakuutus ja 11 artiklassa tarkoitettu tekninen dokumentaatio on laadittu; 
2) varmistaa, että tarjoaja on toteuttanut tekoälyasetuksen 43 artiklan mukaisen vaatimustenmukaisuuden arviointimenettelyn; 
3) pitää markkinavalvontaviranomaisten saatavilla 10 vuoden ajan sen jälkeen, kun suuririskinen tekoälyjärjestelmä on saatettu markkinoille tai otettu käyttöön, tekoälyasetuksen 22 artiklan 3 kohdan c alakohdan mukainen dokumentaatio; 
4) toimittaa markkinavalvontaviranomaiselle sen perustellusta pyynnöstä kaikki tiedot, jotka ovat tarpeen sen osoittamiseksi, että tekoälyjärjestelmä on tekoälyasetuksessa säädettyjen vaatimusten mukainen, jollei kyse ole luonnollisesta henkilöstä, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan; 
5) rekisteröidä tekoälyjärjestelmä tekoälyasetuksen 49 artiklan 1 kohdan mukaisesti, tai jos tarjoaja tekee sen itse, varmistaa, että rekisteröinnin yhteydessä toimitetut tekoälyasetuksen liitteen VIII jakson A kohdan 3 mukaiset tiedot pitävät paikkansa. 
16 §  
Maahantuojan seuraamusmaksu 
Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän maahantuojalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 23 artiklan mukaisen velvollisuutensa: 
1) varmistaa, että tarjoaja on toteuttanut tekoälyasetuksen 43 artiklan mukaisen vaatimustenmukaisuuden arviointimenettelyn; 
2) varmistaa, että tekoälyasetuksen 11 artiklassa tekninen dokumentaatio on laadittu;  
3) varmistaa, että tekoälyjärjestelmällä on tekoälyasetuksen 47 artiklassa tarkoitettu EU-vaatimustenmukaisuusvakuutus ja CE-merkintä; 
4) varmistaa, että tekoälyjärjestelmän mukana on käyttöohjeet; 
5) varmistaa, että kolmanteen maahan sijoittautunut tarjoaja on nimennyt valtuutetun edustajan tekoälyasetuksen 22 artiklan mukaisesti; 
6) olla saattamatta markkinoille tekoälyjärjestelmää, jos maahantuojalla on riittävät syyt katsoa, että suuririskinen tekoälyjärjestelmä ei ole tekoälyasetuksessa säädettyjen vaatimusten mukainen tai se on väärennetty tai sen mukana on väärennetty dokumentaatio; 
7) ilmoittaa tekoälyjärjestelmän tarjoajalle, valtuutetulle edustajalle sekä markkinavalvontaviranomaiselle, jos suuririskinen tekoälyjärjestelmä aiheuttaa tekoälyasetuksen 79 artiklan 1 kohdassa tarkoitetun riskin; 
8) ilmoittaa nimensä, rekisteröidyn tuotenimensä tai rekisteröidyn tavaramerkkinsä sekä osoitteen, josta maahantuojaan voidaan saada yhteys, suuririskisessä tekoälyjärjestelmässä ja sen pakkauksessa tai sen mukana seuraavassa dokumentaatiossa; 
9) varmistaa, että sinä aikana, jona suuririskinen tekoälyjärjestelmä on maahantuojan vastuulla, varastointi- tai kuljetusolosuhteet eivät vaaranna järjestelmän vaatimustenmukaisuutta; 
10) säilyttää 10 vuoden ajan sen jälkeen, kun suuririskinen tekoälyjärjestelmä on saatettu markkinoille tai otettu käyttöön, jäljennös 47 artiklassa tarkoitetusta EU-vaatimustenmukaisuusvakuutuksesta sekä jäljennös ilmoitetun laitoksen antamasta todistuksesta, jos sellainen on annettu; 
11) toimittaa markkinavalvontaviranomaiselle sen perustellusta pyynnöstä kaikki tiedot, jotka ovat tarpeen sen osoittamiseksi, että tekoälyjärjestelmä on tekoälyasetuksessa säädettyjen vaatimusten mukainen, jollei kyse ole luonnollisesta henkilöstä, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan. 
17 §  
Jakelijan seuraamusmaksu 
Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän jakelijalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 24 artiklan mukaisen velvollisuutensa: 
1) tarkastaa, että tekoälyjärjestelmällä on tekoälyasetuksen 47 artiklassa tarkoitettu EU-vaatimustenmukaisuusvakuutus ja CE-merkintä;  
2) tarkastaa, että tekoälyjärjestelmän mukana on käyttöohjeet; 
3) olla saattamatta markkinoille tekoälyjärjestelmää, jos jakelijalla on riittävät syyt katsoa, että suuririskinen tekoälyjärjestelmä ei ole tekoälyasetuksessa säädettyjen vaatimusten mukainen; 
4) varmistaa, että sinä aikana, jona suuririskinen tekoälyjärjestelmä on jakelijan vastuulla, varastointi- tai kuljetusolosuhteet eivät vaaranna järjestelmän vaatimustenmukaisuutta; 
5) ryhtyä tekoälyasetuksen 24 artiklan 4 kohdan mukaisiin toimenpiteisiin, jos sen markkinoille saataville asettama suuririskinen tekoälyjärjestelmä ei ole tekoälyasetuksessa säädettyjen vaatimusten mukainen tai se aiheuttaa tekoälyasetuksen 79 artiklan 1 kohdassa tarkoitetun riskin; 
6) toimittaa markkinavalvontaviranomaiselle sen perustellusta pyynnöstä kaikki jakelijan toimia koskevat tiedot, jotka ovat tarpeen sen osoittamiseksi, että tekoälyjärjestelmä on tekoälyasetuksessa säädettyjen vaatimusten mukainen, jollei kyse ole luonnollisesta henkilöstä, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan. 
18 § 
Käyttöönottajan seuraamusmaksu 
Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun suuririskisen tekoälyjärjestelmän käyttöönottajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö tekoälyasetuksen 26 artiklan mukaisen velvollisuutensa: 
1) varmistaa, että tekoälyjärjestelmän toimintaa valvotaan; 
2) ilmoittaa tarjoajalle tai jakelijalle sekä markkinavalvontaviranomaiselle, jos käyttöönottajalla on syytä katsoa, että tekoälyjärjestelmän käyttäminen käyttöohjeiden mukaisesti voi aiheuttaa tekoälyasetuksen 79 artiklan 1 kohdassa tarkoitetun riskin; 
3) ilmoittaa tarjoajalle, maahantuojalle tai jakelijalle sekä markkinavalvontaviranomaiselle tekoälyjärjestelmän käytön yhteydessä havaitusta vakavasta vaaratilanteesta; 
4) säilyttää tekoälyjärjestelmän automaattisesti tuottamat lokitiedot vähintään kuuden kuukauden ajan, siltä osin kuin ne ovat käyttöönottajan hallinnassa; 
5) ilmoittaa työntekijöiden edustajille ja asianomaisille työntekijöille tekoälyjärjestelmän käytöstä ennen sen käyttöönottoa, jos käyttö kohdistuu käyttöönottajan työntekijöihin. 
19 § 
Ilmoitetun laitoksen seuraamusmaksu 
Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun ilmoitetulle laitokselle, joka tahallaan tai huolimattomuudesta: 
1) rikkoo tai laiminlyö velvollisuutensa noudattaa tekoälyasetuksen 31 artiklassa säädettyjä ilmoitettuja laitoksia koskevia vaatimuksia; 
2) antaa toimia alihankkijan tai tytäryhtiön tehtäväksi ilman tekoälyjärjestelmän tarjoajan lupaa tekoälyasetuksen 33 artiklan 3 kohdan vastaisesti; 
3) rikkoo tai laiminlyö tekoälyasetuksen 33 artiklan 4 kohdan mukaisesti velvollisuutensa säilyttää alihankkijan tai tytäryhtiön pätevyyden arviointia sekä niiden tekoälyasetuksen nojalla suorittamia toimia koskevat asiakirjat viiden vuoden ajan alihankinnan päättymisestä; 
4) rikkoo tai laiminlyö tekoälyasetuksen 34 artiklan 1 kohdan mukaisen velvollisuutensa tarkastaa suuririskisen tekoälyjärjestelmän vaatimustenmukaisuus mainitun asetuksen 43 artiklan mukaisten vaatimustenmukaisuuden arviointimenettelyjen mukaisesti; 
5) rikkoo tai laiminlyö tekoälyasetuksen 34 artiklan 3 kohdan mukaisen velvollisuutensa toimittaa ilmoittamisesta vastaavalle viranomaiselle tämän pyynnöstä tiedot, joita ilmoittamisesta vastaava viranomainen tarvitsee ilmoitetun laitoksen arviointiin, nimeämiseen, ilmoittamiseen tai seuraamiseen, jollei kyse ole luonnollisesta henkilöstä, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan. 
20 § 
Virheellisten, puutteellisten tai harhaanjohtavien tietojen antaminen 
Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun toimijalle, joka tahallaan tai huolimattomuudesta toimittaa virheellisiä, puutteellisia tai harhaanjohtavia tietoja vastauksena ilmoitetun laitoksen tai markkinavalvontaviranomaisen tekemään pyyntöön. 
Seuraamusmaksulautakunta voi määrätä seuraamusmaksun ilmoitetulle laitokselle, joka tahallaan tai huolimattomuudesta toimittaa virheellisiä, puutteellisia tai harhaanjohtavia tietoja vastauksena markkinavalvontaviranomaisen tai ilmoittamisesta vastaavan viranomaisen tekemään pyyntöön. 
Seuraamusmaksua ei saa määrätä luonnolliselle henkilölle tämän pykälän nojalla, jos henkilöä on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan. 
21 §  
Seuraamusmaksu kielletyn tekoälyyn liittyvän käytännön rikkomisesta tai laiminlyönnistä 
Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun toimijalle, joka tahallaan tai huolimattomuudesta:  
1) saattaa markkinoille tai ottaa käyttöön tekoälyjärjestelmän tai käyttää tekoälyjärjestelmää, jossa käytetään subliminaalisia tekniikoita, joita henkilö ei havaitse tietoisesti, tai tarkoituksellisesti manipuloivia tai harhaanjohtavia tekniikoita, joiden tavoitteena on vääristää tai jotka olennaisesti vääristävät henkilön tai henkilöryhmän käyttäytymistä heikentäen tuntuvasti tämän kykyä tehdä tietoinen päätös ja saaden tämän tekemään päätöksen, jota tämä ei olisi muussa tapauksessa tehnyt, tavalla, joka aiheuttaa tai kohtuullisella todennäköisyydellä aiheuttaa kyseiselle henkilölle, toiselle henkilölle tai henkilöryhmälle merkittävää haittaa; 
2) saattaa markkinoille tai ottaa käyttöön tekoälyjärjestelmän tai käyttää tekoälyjärjestelmää, jossa hyödynnetään luonnollisen henkilön tai tietyn henkilöryhmän haavoittuvuuksia, jotka liittyvät heidän ikäänsä, vammaansa tai erityiseen sosiaaliseen tai taloudelliseen tilanteeseensa, siten, että tavoitteena tai vaikutuksena on olennaisesti vääristää kyseisen henkilön tai kyseiseen ryhmään kuuluvan henkilön käyttäytymistä tavalla, joka aiheuttaa tai kohtuullisella todennäköisyydellä aiheuttaa kyseiselle henkilölle tai toiselle henkilölle merkittävää haittaa; 
3) saattaa markkinoille tai ottaa käyttöön tekoälyjärjestelmän tai käyttää tekoälyjärjestelmää luonnollisten henkilöiden tai henkilöryhmien arvioimiseksi tai luokittelemiseksi tiettynä ajanjaksona heidän sosiaalisen käyttäytymisensä tai tunnettujen, pääteltyjen tai ennakoitujen henkilökohtaisten ominaisuuksiensa tai luonteenpiirteidensä perusteella siten, että sosiaalinen pisteytys johtaa luonnollisten henkilöiden tai henkilöryhmien haitalliseen tai epäedulliseen kohteluun sosiaalisissa yhteyksissä, jotka eivät liity siihen asiayhteyteen, jossa tiedot alun perin tuotettiin tai kerättiin, taikka haitalliseen tai epäedulliseen kohteluun, joka on perusteetonta tai suhteetonta heidän sosiaaliseen käyttäytymiseensä tai sen vakavuuteen nähden; 
4) saattaa markkinoille tai ottaa käyttöön tätä erityistarkoitusta varten tekoälyjärjestelmän tai käyttää tekoälyjärjestelmää luonnollisia henkilöitä koskevien riskinarviointien tekemiseen, jotta voidaan arvioida tai ennustaa riskiä siitä, että luonnollinen henkilö syyllistyy rikokseen, jos tämä perustuu yksinomaan luonnollisen henkilön profilointiin tai hänen persoonallisuuspiirteidensä ja persoonallisuusominaisuuksiensa arviointiin, lukuun ottamatta tekoälyjärjestelmiä, joita käytetään tukemaan ihmisen tekemää arviointia jonkun henkilön osallistumisesta rikolliseen toimintaan, jos arvio jo perustuu objektiivisiin ja todennettavissa oleviin tosiseikkoihin, jotka liittyvät suoraan rikolliseen toimintaan; 
5) saattaa markkinoille tai ottaa käyttöön tähän tiettyyn tarkoitukseen tekoälyjärjestelmän tai käyttää tekoälyjärjestelmää, jolla luodaan tai laajennetaan kasvojentunnistustietokantoja haravoimalla kasvokuvia kohdentamattomasti internetistä tai valvontakamerakuvista; 
6) saattaa markkinoille tai ottaa käyttöön tätä tarkoitusta varten tekoälyjärjestelmän tai käyttää tekoälyjärjestelmää luonnollisen henkilön tunteiden päättelemiseksi työpaikalla ja oppilaitoksissa, paitsi jos tekoälyjärjestelmää on tarkoitus hyödyntää tai saattaa markkinoille lääketieteellisiin tai turvallisuuteen liittyviin tarkoituksiin; 
7) saattaa markkinoille tai ottaa käyttöön tätä tiettyä tarkoitusta varten tekoälyjärjestelmän tai käyttää sellaista biometristä luokittelujärjestelmää, jossa luonnolliset henkilöt luokitellaan heidän biometristen tietojensa perusteella rodun, poliittisten mielipiteiden, ammattiliiton jäsenyyden, uskonnollisen tai filosofisen vakaumuksen, seksuaalisen käyttäytymisen tai seksuaalisen suuntautumisen perusteella, lukuun ottamatta kuvien tai muiden laillisesti hankittujen biometristen tietoaineistojen merkitsemistä tai suodattamista biometristen tietojen perusteella lainvalvonta-alalla. 
22 § 
Seuraamusmaksu avoimuusvelvoitteen rikkomisesta tai laiminlyönnistä 
Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun tarjoajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö:  
1) tekoälyasetuksen 50 artiklan 1 kohdan mukaisen velvoitteen suunnitella ja toteuttaa luonnollisten henkilöiden kanssa suoraan vuorovaikutukseen tarkoitettu tekoälyjärjestelmä siten, että asianomaisille luonnollisille henkilöille ilmoitetaan, että he ovat vuorovaikutuksessa tekoälyjärjestelmän kanssa, jollei tämä muuten ole ilmeistä; 
2) tekoälyasetuksen 50 artiklan 2 kohdan mukaisen velvoitteen varmistaa, että tekoälyjärjestelmän tuotokset merkitään koneellisesti luettavassa muodossa ja että ne voidaan tunnistaa keinotekoisesti tuotetuiksi tai manipuloiduiksi. 
Seuraamusmaksulautakunta voi määrätä hallinnollisen seuraamusmaksun käyttöönottajalle, joka tahallaan tai huolimattomuudesta rikkoo tai laiminlyö: 
1) tekoälyasetuksen 50 artiklan 3 kohdan mukaisen velvoitteen ilmoittaa tunteentunnistusjärjestelmälle tai biometrisen luokitusjärjestelmälle altistuvalle luonnolliselle henkilölle tällaisen järjestelmän toiminnasta;  
2) tekoälyasetuksen 50 artiklan 4 kohdan mukaisen velvoitteen ilmoittaa tekoälyjärjestelmällä tuotetun tai manipuloidun, syväväärennöksen muodostavan kuva-, ääni- tai videosisällön yhteydessä, että sisältö on tuotettu keinotekoisesti; 
3) tekoälyasetuksen 50 artiklan 4 kohdan mukaisen velvoitteen ilmoittaa tekoälyjärjestelmällä tuotetun tai manipuloidun, yleisölle julkista etua koskevasta asiasta tiedottamiseen tarkoitetun tekstin yhteydessä, että sisältö on tuotettu keinotekoisesti, paitsi jos teksti on läpikäynyt ihmisen suorittaman arviointiprosessin tai toimituksellisen valvonnan ja jos luonnollisella henkilöllä tai oikeushenkilöllä on toimituksellinen vastuu sisällön julkaisemisesta. 
23 § 
Seuraamusmaksun määrääminen ja enimmäismäärä 
Seuraamusmaksulautakunnan on hallinnollisesta seuraamusmaksusta ja sen määrästä päättäessään otettava kussakin yksittäisessä tapauksessa huomioon seuraamuksen oikeasuhtaisuus arvioitavana olevan teon rikkomisen ja sen seurausten vakavuuden, luonteen ja keston mukaan sekä muut tekoälyasetuksen 99 artiklan 7 kohdassa tarkoitetut seikat. 
Seuraamusmaksun enimmäismäärä on: 
1) 21 §:n nojalla määrätyn seuraamusmaksun osalta 35 000 000 euroa tai, jos rikkomiseen syyllistynyt on yritys, enintään 7 prosenttia sen edeltävän tilikauden vuotuisesta maailmanlaajuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä määristä on suurempi; 
2) 14—19 tai 22 §:n nojalla määrätyn seuraamusmaksun osalta 15 000 000 euroa tai, jos rikkomiseen syyllistynyt on yritys, enintään 3 prosenttia sen edeltävän tilikauden vuotuisesta maailmanlaajuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä määristä on suurempi; 
3) 20 §:n nojalla määrätyn seuraamusmaksun osalta 7 500 000 euroa tai, jos rikkomiseen syyllistynyt on yritys, enintään 1 prosenttia sen edeltävän tilikauden vuotuisesta maailmanlaajuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä määristä on suurempi. 
Jos seuraamusmaksu määrätään mikroyritysten sekä pienten ja keskisuurten yritysten määritelmästä annetussa Euroopan komission suosituksessa (2003/361/EY) tarkoitetulle mikroyritykselle, pienelle yritykselle tai keskisuurelle yritykselle, enimmäismäärä on kuitenkin 2 momentissa tarkoitettu prosenttiosuus tai määrä sen mukaan, kumpi näistä määristä on pienempi. 
24 § 
Seuraamusmaksun määräämättä jättäminen 
Seuraamusmaksua ei määrätä, jos: 
1) velvoitteen rikkomista on pidettävä vähäisenä; tai 
2) seuraamusmaksun määräämistä on pidettävä ilmeisen kohtuuttomana. 
Seuraamusmaksua ei voida määrätä sille, jota epäillään samasta teosta esitutkinnassa, syyteharkinnassa tai tuomioistuimessa vireillä olevassa rikosasiassa. Seuraamusmaksua ei voida määrätä myöskään sille, jolle on samasta teosta annettu lainvoimainen tuomio. 
Seuraamusmaksua ei voida määrätä valtion viranomaiselle, valtion liikelaitokselle, kunnalliselle viranomaiselle, kuntayhtymälle, hyvinvointialueelle, hyvinvointiyhtymälle, itsenäiselle julkisoikeudellisille laitokselle, tasavallan presidentin kanslialle eikä Suomen evankelis-luterilaiselle kirkolle ja Suomen ortodoksiselle kirkolle eikä niiden seurakunnille, seurakuntayhtymille ja muille elimille. 
Seuraamusmaksua ei saa määrätä, jos on kulunut yli viisi vuotta siitä, kun rikkomus tai laiminlyönti on tapahtunut. Jos rikkomus tai laiminlyönti on ollut luonteeltaan jatkuvaa, viiden vuoden määräaika lasketaan siitä, kun rikkomus tai laiminlyönti on päättynyt. 
25 §  
Seuraamusmaksun täytäntöönpano 
Tämän lain nojalla määrätyn hallinnollisen seuraamusmaksun täytäntöönpanosta säädetään sakon täytäntöönpanosta annetussa laissa (672/2002). 
5 luku 
Erinäiset säännökset 
26 § 
Tarjoajan tai valtuutetun edustajan velvoite huolehtia asiakirjojen säilyttämisestä 
Tarjoajan tai Suomeen sijoittautuneen valtuutetun edustajan on varmistettava, että tekoälyasetuksen 18 artiklan 1 kohdassa tarkoitetut asiakirjat ovat markkinavalvontaviranomaisten ja ilmoittamisesta vastaavien viranomaisten saatavilla 10 vuoden ajan sen jälkeen, kun suuririskinen tekoälyjärjestelmä on saatettu markkinoille tai otettu käyttöön, huolimatta selvitys- tai konkurssimenettelystä tai muusta syystä johtuvasta liiketoiminnan lopettamisesta taikka siitä luopumisesta. 
Markkinavalvontaviranomaiset voivat antaa määräyksiä 1 momentissa tarkoitettujen asiakirjojen säilyttämisessä noudatettavista periaatteista ja menettelytavoista. 
27 § 
Uhkasakko ja teettämisuhka 
Markkinavalvontaviranomaisen toimivallasta tehostaa antamaansa kieltoa tai määräystä uhkasakolla tai uhalla, että tekemättä jätetty toimenpide teetetään laiminlyöjän kustannuksella, säädetään markkinavalvontalain 28 §:ssä.  
Uhkasakkoa ei kuitenkaan saa asettaa tekoälyasetuksen 21 artiklan 1 kohdassa, 22 artiklan 3 kohdan c alakohdassa, 23 artiklan 6 kohdassa ja 24 artiklan 5 kohdassa tarkoitetun tiedonantovelvollisuuden tehosteeksi luonnolliselle henkilölle, jota on aihetta epäillä rikoksesta ja tiedot liittyvät rikosepäilyn kohteena olevaan asiaan.  
28 §  
Muutoksenhaku 
Ilmoitetun laitoksen päätökseen saa vaatia oikaisua. Oikaisuvaatimuksesta säädetään hallintolaissa (434/2003).  
Markkinavalvontalain mukaisen valvonnan toimenpidettä sekä markkinavalvontalain nojalla asetettua uhkasakkoa ja sen maksettavaksi tuomitsemista koskevien päätösten sekä teettämisuhan asettamista ja täytäntöönpantavaksi määräämistä koskevien päätösten muutoksenhausta säädetään markkinavalvontalain 29 §:ssä.  
Muutoksenhausta hallintotuomioistuimeen säädetään oikeudenkäynnistä hallintoasioissa annetussa laissa (808/2019). 
29 §  
Voimaantulo 
Tämä laki tulee voimaan    päivänä       kuuta 20  .  
Lain 21 §:ää ei sovelleta kielletyn tekoälyyn liittyvän käytännön rikkomiseen tai laiminlyöntiin, joka on tapahtunut ennen lain voimaantuloa. 
 Lakiehdotus päättyy 

Laki eräiden tuotteiden markkinavalvonnasta annetun lain 1 ja 4 §:n muuttamisesta 

Eduskunnan päätöksen mukaisesti  
muutetaan eräiden tuotteiden markkinavalvonnasta annetun lain (1137/2016) 1 §:n 1 momentin 32 kohta, sellaisena kuin se on laissa 186/2025, ja 
lisätään 1 §:n 1 momenttiin, sellaisena kuin se on laissa 186/2025, uusi 33 kohta ja 4 §:ään, sellaisena kuin se on laeissa 248/2022, 712/2022, 103/2023, 558/2023 ja 717/2025, uusi 9 momentti seuraavasti: 
1 § 
Soveltamisala 
Tätä lakia sovelletaan seuraavien lakien soveltamisalaan kuuluvien tuotteiden markkinavalvontaan, jollei mainituissa laeissa toisin säädetä: 
 Muuttamaton osa säädöstekstistä on jätetty pois 
32) kuluttajatuotteiden turvallisuudesta annettu laki (184/2025); 
33) eräiden tekoälyjärjestelmien valvonnasta annettu laki (   /   ). 
 Muuttamaton osa säädöstekstistä on jätetty pois 
4 § 
Valvontaviranomaiset 
 Muuttamaton osa säädöstekstistä on jätetty pois 
Sen lisäksi, mitä 1 momentissa säädetään, tekoälyjärjestelmien markkinavalvontaviranomaisista säädetään eräiden tekoälyjärjestelmien valvonnasta annetussa laissa.  
 Voimaantulopykälä tai –säännös alkaa 
Tämä laki tulee voimaan    päivänä       kuuta 20  .  
 Lakiehdotus päättyy 

Laki sakon täytäntöönpanosta annetun lain 1 §:n muuttamisesta 

Eduskunnan päätöksen mukaisesti  
muutetaan sakon täytäntöönpanosta annetun lain (672/2002) 1 §:n 2 momentin 62 kohta, sellaisena kuin se on laissa   /  , ja 
lisätään 1 §:n 2 momenttiin, sellaisena kuin se on laeissa 416/2025, 860/2025, 979/2025,   /   ja   /  , uusi 63 kohta seuraavasti: 
1 § 
Lain soveltamisala 
 Muuttamaton osa säädöstekstistä on jätetty pois 
Tässä laissa säädetään seuraavien rangaistusluonteisten hallinnollisten seuraamusten täytäntöönpanosta: 
 Muuttamaton osa säädöstekstistä on jätetty pois 
62) datan hallinnan ja jakamisen valvonnasta annetun lain (   /   ) 13—19 §:ssä tarkoitettu seuraamusmaksu; 
63) eräiden tekoälyjärjestelmien valvonnasta annetun lain (   /   ) 4 luvussa tarkoitetut seuraamusmaksut. 
 
 Voimaantulopykälä tai –säännös alkaa 
Tämä laki tulee voimaan    päivänä       kuuta 20  . 
 Lakiehdotus päättyy 

Laki Finanssivalvonnasta annetun lain muuttamisesta 

Eduskunnan päätöksen mukaisesti  
muutetaan Finanssivalvonnasta annetun lain (878/2008) 12 §:n 1 momentin 6 kohta ja 71 §:n 1 momentin 20 kohta, sellaisena kuin niistä on 71 §:n 1 momentin 20 kohta laissa 610/2024, sekä 
lisätään 12 §:n 1 momenttiin, sellaisena kuin se on osaksi laissa 194/2011, uusi 7 kohta, lakiin uusi 37 h §, 40 a §:ään, sellaisena kuin se on laissa 569/2020, uusi 3 momentti, lakiin uusi 50 å § sekä 71 §:n 1 momenttiin, sellaisena kuin se on osaksi laeissa 752/2012, 611/2014, 651/2014, 1198/2014, 505/2015, 520/2016, 1442/2016, 1071/2017, 402/2018, 574/2019, 569/2020, 270/2021, 403/2024 ja 610/2024, uusi 21 kohta seuraavasti:  
12 § 
Johtajan tehtävät 
Johtajan tehtävänä on: 
 Muuttamaton osa säädöstekstistä on jätetty pois 
6) päättää nimittämänsä virkamiehen virantoimituksesta pidättämisestä ja varoituksen antamisesta; 
7) tehdä esitys seuraamusmaksun määräämisestä eräiden tekoälyjärjestelmien valvonnasta annetun lain (   /   ) 13 §:ssä tarkoitetulle tekoälyjärjestelmien valvonnan seuraamusmaksulautakunnalle.  
 Muuttamaton osa säädöstekstistä on jätetty pois 
3 luku 
Valvontavaltuudet 
37 h § 
Tekoälyjärjestelmien valvonta 
Finanssivalvonnan oikeudesta määrätä valvonnan toimenpiteitä tekoälyjärjestelmien valvonnassa säädetään eräiden tekoälyjärjestelmien valvonnasta annetun lain 12 §:ssä ja oikeudesta määrätä uhkasakko tai teettämisuhka mainitun lain 27 §:ssä.  
40 a § 
Rikemaksun, julkisen varoituksen ja seuraamusmaksun määrääminen eräistä rikkomuksista 
 Muuttamaton osa säädöstekstistä on jätetty pois 
Hallinnollisten seuraamusmaksujen määräämisestä eräiden tekoälyjärjestelmiä koskevien säännösten rikkomisesta säädetään eräiden tekoälyjärjestelmien valvonnasta annetussa laissa. 
50 å § 
Toiminta EU:n tekoälyasetuksessa tarkoitettuna markkinavalvontaviranomaisena 
Finanssivalvonta toimii tekoälyä koskevista yhdenmukaistetuista säännöistä ja asetusten (EY) N:o 300/2008, (EU) N:o 167/2013, (EU) N:o 168/2013, (EU) 2018/858, (EU) 2018/1139 ja (EU) 2019/2144 sekä direktiivien 2014/90/EU, (EU) 2016/797 ja (EU) 2020/1828 muuttamisesta (tekoälysäädös) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2024/1689 74 artiklan 6 kohdan mukaisena markkinavalvontaviranomaisena. Tekoälyjärjestelmien markkinavalvonnasta säädetään eräiden tekoälyjärjestelmien valvonnasta annetussa laissa. 
71 § 
Oikeus ja velvollisuus luovuttaa tietoja 
Sen lisäksi, mitä viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) säädetään, Finanssivalvonnalla on oikeus luovuttaa salassapitosäännösten estämättä tietoja: 
 Muuttamaton osa säädöstekstistä on jätetty pois 
20) tieto- ja viestintätekniikkaan liittyvistä häiriöistä ja uhkista Liikenne ja viestintävirastolle 3 f §:n 3 momentissa tarkoitetun yhteistyön toteuttamista varten; 
21) eräiden tekoälyjärjestelmien valvonnasta annetun lain 6 §:n mukaiselle keskitetylle yhteyspisteelle sen tehtävien toteuttamiseksi ja mainitun lain 13 §:ssä tarkoitetulle tekoälyjärjestelmien valvonnan seuraamusmaksulautakunnalle seuraamusmaksun määräämiseksi tai sen määrän arvioimiseksi.  
 Muuttamaton osa säädöstekstistä on jätetty pois 
 Voimaantulopykälä tai –säännös alkaa 
Tämä laki tulee voimaan    päivänä       kuuta 20  . 
 Lakiehdotus päättyy 

Laki Energiavirastosta annetun lain 1 §:n muuttamisesta 

Eduskunnan päätöksen mukaisesti  
muutetaan Energiavirastosta annetun lain (870/2013) 1 §:n 2 momentin 21 kohta, sellaisena kuin se on laissa 135/2025, ja 
lisätään 1 §:n 2 momenttiin, sellaisena kuin se on laeissa 634/2020, 804/2020, 606/2021, 500/2023, 939/2024, 135/2025 ja 325/2025, uusi 22 kohta seuraavasti: 
1 § 
Tehtävät 
 Muuttamaton osa säädöstekstistä on jätetty pois 
Energiavirasto hoitaa tehtävät, jotka sille on annettu: 
 Muuttamaton osa säädöstekstistä on jätetty pois 
21) kyberturvallisuuslaissa (124/2025); 
22) eräiden tekoälyjärjestelmien valvonnasta annetussa laissa (   /   ). 
 Muuttamaton osa säädöstekstistä on jätetty pois 
 Voimaantulopykälä tai –säännös alkaa 
Tämä laki tulee voimaan    päivänä       kuuta 20  . 
 Lakiehdotus päättyy 
Helsingissä 12.12.2025 

Eduskunnan puolesta

puhemies   
pääsihteeri