EU:n datasäädös

Asetus (EU) 2023/2854

1. Tarkoitus ja tavoite

Euroopan parlamentin ja neuvoston dataa koskeva asetus (EU) 2023/2854 (jäljempänä ”asetus”), joka on ollut voimassa 12. syyskuuta 2025 lähtien, tähtää verkkoon liitettyjen tuotteiden ja näihin tuotteisiin liittyvien palvelujen tuottaman datan vapaan liikkuvuuden ja saatavuuden helpottamiseen. Tämän tarkoituksena on edistää innovointia, kilpailukykyä ja talouskasvua Euroopan unionissa.

Tässä asetuksessa myönnetään verkkoon liitettyjen tuotteiden ja niihin liittyvien palvelujen käyttäjille oikeus saada pääsy tietynlaiseen tällaisten tuotteiden ja palvelujen tuottamaan dataan sekä oikeus jakaa tällaista dataa kolmansille osapuolille sovellettavan lainsäädännön ehtojen mukaisesti.

Lisätietoja EU:n datasäädöksestä on saatavilla virallisesta

Euroopan unionin lainsäädäntötietokannasta.

2. Määritelmät

Seuraavat määritelmät on tarkoitettu selventäviksi, eivätkä ne korvaa asetuksessa (EU) 2023/2854 olevia oikeudellisia määritelmiä, jotka ovat kaikissa tapauksissa ensisijaisia:

  • Verkkoon liitetty tuote: Mikä tahansa Mitsubishi Motorsin valmistama tuote (esimerkiksi ajoneuvo), joka kerää, tuottaa tai hankkii tuotteen käyttöön tai ympäristöön liittyvää dataa ja joka voi lähettää tällaista dataa sähköisen viestintäpalvelun, fyysisen yhteyden tai integroidun liitäntälaitteen (kuten Wi-Fi, Bluetooth tai mobiiliverkko) kautta.

· Tuotteeseen liittyvä palvelu: Digitaalinen palvelu, joka ei ole sähköinen viestintäpalvelu, ja joka on yhdistetty tuotteeseen sen ostamisen, vuokraamisen tai leasingin yhteydessä ja joka on välttämätön tuotteen yhden tai useamman toiminnon käyttämiseksi. Tämä palvelu voi sisältää myös alkuperäisvalmistajan tai kolmansien osapuolien myöhemmin tarjoamia palveluita, kuten Mitsubishi-sovelluksen kautta toimivat etäohjauspalvelut.

  • Käyttäjä: Luonnollinen tai oikeushenkilö, joka omistaa verkkoon liitetyn tuotteen tai käyttää sitä tai siihen liittyvää palvelua.
  • Datan haltija: Luonnollinen tai oikeushenkilö, joka tallentaa, hallinnoi tai valvoo verkkoon liitetyn tuotteen tai siihen liittyvän palvelun tuottamaa dataa.
  • Datan vastaanottaja: Kolmannet osapuolet, kuten korjauspalvelut, vakuutusyhtiöt tai muut asianmukaisesti nimetyt tahot, jotka käyttäjä on valtuuttanut vastaanottamaan dataa.

3. Pääsy dataan

Käyttäjillä on pääsy seuraaviin dataluokkiin:

  • Henkilötiedot ja muut kuin henkilötiedot, jotka on luotu verkkoon liitetyn tuotteen käytön yhteydessä, edellyttäen että kyseiset tiedot on tarkoitettu käyttäjän, datan haltijan tai kolmannen osapuolen haettavaksi sähköisen viestintäpalvelun, fyysisen yhteyden tai integroidun yhteyslaitteen kautta (esimerkiksi liitettyyn ajoneuvoon tallennetut ajokilometritiedot).
  • Tiedot, jotka kertovat käyttäjän toiminnasta tai tapahtumista tuotteeseen liittyen, riippumatta siitä, onko käyttäjä tallentanut ne tarkoituksella vai ovatko ne syntyneet välillisesti käyttäjän vuorovaikutuksesta tuotteen kanssa palvelun tarjoamisen aikana.
  • Metadata, eli datan tulkitsemiseen ja käyttöön tarvittavat lisätiedot (esimerkiksi kunkin tallennuksen aika ja päivämäärä).

Pääsy dataan koskee ainoastaan raakadataa tai primaaridataa, eli dataa, joka on tuotettu automaattisesti ilman muuta käsittelyä kuin mitä sen ymmärrettävyyden ja käytettävyyden varmistaminen edellyttää. Käyttäjillä ei ole pääsyä johdettuun dataan, joka on syntynyt datan haltijan suorittaman lisäkäsittelyn tai merkittävän investoinnin tuloksena (esimerkiksi monimutkaisia algoritmeja tai analyyttisiä malleja käyttämällä).

Esimerkkejä verkkoon liitettyjen ajoneuvojen tuottamasta datasta (luettelo ei ole tyhjentävä):

  • Ajoneuvon sijaintitiedot: ajoneuvon sijainti ajomatkan alussa ja lopussa; sijainti matkan aikana (esim. kolmen sekunnin välein); tapahtumat, kuten törmäykset, ABS-järjestelmän aktivoituminen, hätäjarrutus tai turvatyynyn laukeaminen.
  • Ajomatkaan liittyvät tiedot: ajettu matka, ajomatkan kesto ja polttoaineen tai energian kulutus.
  • Lataustapahtumadata (sähköautojen osalta): ladatun energian määrä, keskimääräinen latausteho, latauksen alkamis- ja päättymisaika.
  • Ajotiedot: ajonopeus, pitkittäis- ja sivuttaiskiihtyvyys, vaihdeasennot sekä jarru-, kaasu, ja kytkinpolkimen painallustiedot.

4. Dataan pääsyä koskeva menettely

Käyttäjät voivat käyttää oikeuttaan dataan pääsyyn lähettämällä pyynnön alkuperäisvalmistajalle sähköpostitse (Mitsubishi Motors) tai virallisen Mitsubishi Motors-verkkosivuston kautta.

Data on tarjottava:

  • Ilmaiseksi,
  • Jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja
  • Täydellisenä ja täsmällisenä, siinä määrin kuin se on kohtuudella mahdollista.

5. Datan jakaminen kolmansien osapuolien kanssa

Dataa jaetaan kolmansien osapuolten kanssa vain käyttäjän nimenomaisesta pyynnöstä ja luvalla.

  • Käyttäjä voi sallia kolmannelle osapuolelle (esimerkiksi korjaamolle tai vakuutusyhtiölle) pääsyn dataansa.
  • Kolmannet osapuolet saavat käyttää dataa ainoastaan sovittuun tarkoitukseen ja niiden on varmistettava datan luottamuksellisuus ja turvallisuus.
  • Liikesalaisuudet ja henkilötiedot saa luovuttaa vain, jos se on laissa sallittua ja asianmukaiset suojatoimet on toteutettu.

6. Rajoitukset

  • Alkuperäisvalmistaja tai datan haltija voi evätä pääsyn dataan, jos sen paljastaminen vaarantaa tuotteidemme tai käyttäjien turvallisuuden tai vaarantaa kohtuuttomasti liikesalaisuuksiamme.
  • Tietosuojan, tietojen eheyden ja luottamuksellisuuden varmistamiseksi on toteutettava teknisiä ja organisatorisia toimenpiteitä.
  • Datan käyttö kilpailevien tuotteiden tai palvelujen kehittämiseen on nimenomaisesti kielletty.

7. Valitukset

Jos uskot, että tietosuojaoikeuksiasi on loukattu tai että tietojasi käsitellään väärin, voit:

  • Ottaa yhteyttä yrityksen valtuutettuun jälleenmyyjään tai asiakastukeen Mitsubishi-sovelluksen tai virallisen Mitsubishi Motors-verkkosivun kautta, taikka
  • Tehdä valituksen paikalliselle toimivaltaiselle tietosuojaviranomaiselle: https://tietosuoja.fi/fi