EU:n data-asetusta täydentäväksi lainsäädännöksi

Esityksessä ehdotetaan säädettäväksi laki datan hallinnan ja jakamisen valvonnasta sekä muutettaviksi sakon täytäntöönpanosta annettua lakia, sähköisen viestinnän palveluista annettua lakia ja kuluttajansuojaviranomaisten eräistä toimivaltuuksista annettua lakia.

Esityksen tavoitteena on toimeenpanna joulukuussa 2023 annettu EU:n data-asetus, joka on merkittävä osa Euroopan komission datastrategian toimenpiteitä. Asetuksen toimeenpano edellyttää täydentävien säännösten antamista asetuksen valvonnasta ja seuraamuksista.

EU:n data-asetuksen mukaan yrityksillä ja kuluttajilla on oikeus päästä käsiksi dataan, jonka he itse ovat tuottaneet käyttäessään erilaisia laitteita. Laitteiden käyttäjät voivat halutessaan jakaa dataa kolmansien osapuolten, kuten korjaus- ja huoltopalvelujen, kanssa data-asetuksen mukaisin menettelyin.

Datan hallinnan ja jakamisen valvonnasta annettavassa laissa nimettäisiin kansallisesti toimivaltaiset viranomaiset. Näitä olisivat Liikenne- ja viestintävirasto, joka pääasiallisesti valvoisi data-asetuksen noudattamista, ja lisäksi kuluttaja-asiamies sekä Kilpailu- ja kuluttajavirasto. Liikenne- ja viestintävirasto velvoitettaisiin toimimaan myös datakoordinaattorina eli keskitettynä yhteyspisteenä asetuksen soveltamiseen liittyvissä asioissa Suomessa. Ehdotetussa laissa säädettäisiin Liikenne- ja viestintäviraston valvontaan liittyvistä toimivaltuuksista ja oikeudesta määrätä seuraamuksia tiettyjen laissa yksilöityjen asetuksen säännösten rikkomisesta.

Kuluttajansuojaviranomaisten eräistä toimivaltuuksista annetun lain muutoksilla säädettäisiin Liikenne- ja viestintäviraston asemasta kuluttajansuojalainsäädännön täytäntöönpanosta vastaavien kansallisten viranomaisten yhteistyötä koskevan yhteistyöasetuksen mukaisena toimivaltaisena viranomaisena data-asetuksen valvonnassa ja mahdollistettaisiin seuraamusmaksun määrääminen kuluttaja-asiamiehen valvottavaksi säädettyjen data-asetuksen velvoitteiden rikkomisesta.

Esityksellä olisi vaikutuksia erityisesti toimivaltaisiksi viranomaisiksi nimettäviin viranomaisiin sekä niiden yritysten toimintaympäristöön, jotka asettavat markkinoille tai ottavat käyttöön data-asetuksen sääntelyn piiriin kuuluvia tuotteita ja palveluita.

Sähköisen viestinnän palveluista annetun lain muutoksella kumottaisiin sen sisältämät EU:n datanhallinta-asetusta täydentävät säännökset, jotka ehdotetaan jatkossa sisällytettäväksi datan hallinnan ja jakamisen valvonnasta annettavaan lakiin.

Ehdotetut lait on tarkoitettu tulemaan voimaan 1.1.2026.