CLARYEL · Oikeus, tekoäly ja data
Sakkoja jopa 35 miljoonaa euroa tai 7 % liikevaihdosta, ja joissakin tapauksissa vankeutta. Mitä yritys todella riskeeraa, virallisine lähteineen.
Paikallinen tekoäly vai pilvi AI? Kuinka nämä kaksi sopivat yhteen laillisin varoin.
Tekoälyn, pilven ja datan käyttö on normaalia. Valitettavasti niin on myös lain rikkominen huomaamatta. Nämä ovat sääntöjä, joita italialainen yritys voi rikkoa joka päivä, enimmäisrangaistuksineen ja linkkeineen virallisiin teksteihin.
Yleistä tietoa, ei oikeudellista neuvontaa.
enintään 20 milj. € tai 4 %enimmäisseuraamus
Mitä on helppo rikkoa
Asiakkaiden tai työntekijöiden henkilötietojen lataaminen tekoälypalveluun ilman oikeusperustetta, käsittelijäsopimusta tai siirtoja koskevia suojatoimia.
Esimerkki
Työntekijä liittää asiakaslistan tai hakijan ansioluettelon pilvichatbottiin (havainnollistava esimerkki). Alempi taso: enintään 10 milj. € tai 2 % maailmanlaajuisesta liikevaihdosta.
Lain teksti Regolamento (UE) 2016/679 — EUR-Lex
enintään 35 milj. € tai 7 %enimmäisseuraamus
Mitä on helppo rikkoa
Kielletyt käytännöt, kuten tunteiden tunnistaminen työpaikalla (kielletty 2.2.2025 alkaen); tekoälyn tuottama sisältö ilman merkintää (50 artikla, 2.8.2026 alkaen).
Esimerkki
HR-työkalu, joka ”lukee” työntekijöiden tunteita. Suuren riskin velvoitteet: 2.12.2027 ja 2.8.2028 (Digital Omnibus). Pk-yrityksiin sovelletaan pienempää määrää. Italiassa D.Lgs. 179/2026:n on määrä tulla voimaan 23.10.2026, ja se nimeää valvontaviranomaiset.
Lain teksti Regolamento (UE) 2024/1689 — EUR-Lex
1–5 vuottaenimmäisseuraamus
Mitä on helppo rikkoa
Tekoälyllä tuotetun tai muokatun sisällön (deepfake) levittäminen, joka aiheuttaa perusteetonta vahinkoa (rikoslain 612-quater §); tekoälyn käyttö rikoksessa on raskauttava seikka.
Esimerkki
”Pila”-video, jossa on todellisen ihmisen tekoälyääni, julkaistu ilman suostumusta. Työnantajien on myös kerrottava työntekijöille tekoälyn käytöstä.
Lain teksti Legge 23 settembre 2025, n. 132 — Normattiva
enintään 10 milj. € tai 2 %enimmäisseuraamus
Mitä on helppo rikkoa
Turvatoimien laiminlyönti tai poikkeamien ilmoittamatta jättäminen CSIRT Italialle (ennakkovaroitus 24 tunnin, ilmoitus 72 tunnin kuluessa).
Esimerkki
Pilvitekoälyagenttien kytkeminen infrastruktuuriin arvioimatta toimitusketjun riskejä. Tärkeät toimijat: enintään 7 milj. € tai 1,4 %.
Lain teksti D.Lgs. 138/2024, art. 38 — Gazzetta Ufficiale
enintään 2 vuottaenimmäisseuraamus
Mitä on helppo rikkoa
Toisen liikesalaisuuksien paljastaminen tai käyttäminen, myös tekoälypalvelujen kautta; rangaistus kovenee, jos käytetään tietoteknisiä välineitä.
Esimerkki
Entisen työnantajan teknisen dokumentaation lataaminen tekoälypalveluun. Ja ilman ”kohtuudella riittäviä toimenpiteitä” oma osaamisenne voi menettää suojansa (teollisoikeuslain 98 §).
Lain teksti Codice penale, art. 623 — Normattiva
6 kk – 6 vuottaenimmäisseuraamus
Mitä on helppo rikkoa
Henkilötietojen laiton käsittely tai siirto hyötymistarkoituksessa ja vahinkoa aiheuttaen, mukaan lukien siirrot EU:n ulkopuolelle ilman GDPR:n suojatoimia (1–3 vuotta).
Esimerkki
Asiakastietokannan vienti ulkoiseen palveluun; laajan henkilötietoarkiston levittäminen: 1–6 vuotta.
Lain teksti D.Lgs. 196/2003, art. 167 — Gazzetta Ufficiale
enintään 1 vuoden arestienimmäisseuraamus
Mitä on helppo rikkoa
Tekoälytyökalut, jotka mahdollistavat työntekijöiden etävalvonnan ilman ammattiliiton sopimusta tai kansallisen työsuojeluviranomaisen lupaa; yksittäinen suostumus ei korvaa sitä.
Esimerkki
Työntekijöiden sähköpostien järjestelmällinen varmuuskopiointi: 460 000 euron sakko Piaggiolle (heinäkuu 2026). Tekoälylaajennus, joka mittasi stressiä keskusteluissa: varoitus start-upille (toukokuu 2026). Rangaistus: 154–1 549 euron sakko tai aresti 15 päivästä 1 vuoteen.
Lain teksti Legge 20 maggio 1970, n. 300 — Normattiva
6 kk – 3 vuottaenimmäisseuraamus
Mitä on helppo rikkoa
Teksti- ja tiedonlouhinta tekoälyä varten oikeudenhaltijan kiellosta huolimatta (70-quater §): nyt erillinen rikos (171 §, a-ter kohta).
Esimerkki
Toisten tekstien ja kuvien massalataus tekoälyn syötteeksi. 171 §: sakko 51–2 065 €; 171-ter §: 6 kk – 3 vuotta.
Lain teksti Legge 22 aprile 1941, n. 633 — Normattiva
CLARYEL-järjestelmä tulee tekemään jatkuvia vaatimustenmukaisuuden auditointeja ja rakentamaan yhteisen tietopohjan, jonka CLARYEL asettaa saataville. Se auttaa pienentämään riskejä; se ei korvaa tietosuojavastaavaa eikä asianajajaa.
Suodatin auttaa pienentämään riskejä; se ei lupaa 100-prosenttista anonymisointia.
Uutiset näytetään lähteen kielellä. Vie hiiri päälle tai napauta nähdäksesi lyhyen yhteenvedon; linkki avaa lähteen uudessa välilehdessä.
Yleistä tietoa, ei oikeudellista neuvontaa.
