EU AI Act · Art. 19

Automaattisesti generoidut lokit

Järjestelmän automaattisesti tuottamat lokit on myös säilytettävä. Ne ovat todiste siitä, miten järjestelmä on toiminut.

Lähdetarkistettu2 min lukuaikaVoimaan 2.12.2027 (Digital Omnibus; 2.8.2026 voimassa kunnes julkaistu EU:n virallisessa lehdessä)Asetus (EU) 2024/1689Tarkistettu 30.5.2026

Mistä tässä on kyse

Art. 12 varmisti, että järjestelmäsi osaa lokittaa, tämä artikla varmistaa, ettet heitä lokeja pois. Automaattisesti syntyneet lokit on säilytettävä lähtökohtaisesti vähintään kuusi kuukautta, ja juuri ne ratkaisevat jälkikäteen, toimiko järjestelmä oikein: asiakasvalituksessa, vaaratilanteen tutkinnassa ja viranomaiskyselyssä lokit ovat ainoa objektiivinen todistaja.

Siinä missä 12. artikla vaatii, että järjestelmä osaa lokittaa, 19. artikla vaatii että lokit myös säilytetään. Tarjoajan on pidettävä hallussaan järjestelmänsä automaattisesti tuottamat lokit siltä osin kuin ne ovat sen hallinnassa.

Säilytysaika suhteutetaan käyttötarkoitukseen ja sovellettavaan lainsäädäntöön, mutta lähtökohtaisesti vähintään kuusi kuukautta, ellei muualla laissa vaadita pidempää. Lokit ovat keskeisiä, kun vaaratilannetta tutkitaan tai viranomainen selvittää toimiko järjestelmä oikein, ilman niitä jälkikäteinen valvonta on käytännössä mahdotonta.

Lokien elinkaari
01Järjestelmä tuottaa lokitAutomaattisesti
02Säilytä ≥ 6 kkTai lain vaatima aika
03Saatavilla valvontaanTutkinta ja viranomainen

Mitä laki vaatii, kohta kohdalta

Säilytä järjestelmän automaattisesti tuottamat lokit niin kauan kuin on tarkoituksenmukaista. Lähtökohtaisesti vähintään kuusi kuukautta, ellei muuta säädetä.

Velvoitteita sovelletaan 2.12.2027 (Digital Omnibus; 2.8.2026 voimassa kunnes julkaistu EU:n virallisessa lehdessä).

Usein kysytyt kysymykset

Kuka lokit säilyttää, tarjoaja vai käyttöönottaja?
Kumpikin omalta osaltaan: tarjoaja hallinnassaan olevat lokit (Art. 19), käyttöönottaja järjestelmän tuottamat lokit omasta käytöstään (Art. 26(6)). Sopikaa rajapinta kirjallisesti, ettei kumpikin oleta toisen hoitavan.
Saako lokeja säilyttää pidempään kuin 6 kk?
Kuusi kuukautta on lähtökohta, josta sovellettava unionin tai kansallinen lainsäädäntö, erityisesti tietosuojasääntely, voi poiketa kumpaankin suuntaan: toimialasääntely voi vaatia pidempää, ja GDPR:n säilytysperiaatteet voivat henkilötietojen osalta edellyttää lyhyempää. Säilytä niin kauan kuin on peruste, älä ikuisesti varmuuden vuoksi.
Älä kirjoita näitä papereita käsin viikkokausia.

pkai tunnistaa lomakkeesta, koskeeko tämä järjestelmääsi, ja koostaa oikean dokumenttipaketin automaattisesti, noin 20 minuutissa.

Aloita 590 € →
Eemil Vanhanenpkai:n perustaja. Kirjoittaa nämä oppaat ja päivittää ne lain muuttuessa, tarkistussykli 3 kuukautta.
Lähde & tarkistus. Artiklan rakenne ja sanamuoto on tarkistettu EU:n virallista lehteä (OJ L, 12.7.2024, 2024/1689) vasten. Selkokielinen selitys on pkai:n laatima eikä korvaa lakimiehen oikeudellista arviota. Lue virallinen teksti EUR-Lexissä →
Näytä artiklan tarkka rakenneteksti

Tarjoajien on säilytettävä Art. 12(1):ssä tarkoitetut järjestelmiensä automaattisesti tuottamat lokit siltä osin kuin ne ovat tarjoajan hallinnassa (1 kohta). Lokeja on säilytettävä järjestelmän käyttötarkoitukseen nähden asianmukainen aika, vähintään kuusi kuukautta, jollei sovellettavasta unionin tai kansallisesta lainsäädännöstä, erityisesti henkilötietojen suojaa koskevasta unionin oikeudesta, muuta johdu. Rahoituslaitostarjoajat säilyttävät lokit rahoituspalvelulainsäädännön mukaisesti (2 kohta).

Lue myös

← Kaikki oppaat