Microsoft avasi 12. maaliskuuta odotuslistalle Copilot Healthin, uuden tekoälypalvelun, joka kokoaa käyttäjän terveystiedot yhteen paikkaan ja analysoi niitä. Palvelu yhdistää potilastietoja yli 50 000 yhdysvaltalaisesta sairaalasta sekä terveysdataa yli 50 puettavasta laitteesta, kuten Oura-sormuksesta, Fitbitistä ja Apple Watchista.
“Copilot Health auttaa miljardeja ihmisiä ympäri maailmaa, joilla on vaikea saada luotettavaa lääketieteellistä neuvontaa.”
Näin palvelu toimii
Lupaus kuulostaa suurelta, mutta samaan hengenvetoon Microsoft toteaa, ettei Copilot Health ole tarkoitettu sairauksien diagnosointiin, hoitoon tai ehkäisyyn eikä korvaa lääkärin neuvoja.
Copilot Health kerää potilastietoja HealthEx-alustan kautta. Tietoja ovat muun muassa käyntien yhteenvedot, lääkelistat ja laboratoriotulokset. Puettavien laitteiden kautta palvelu saa käyttöönsä aktiivisuus- ja unidatan. Microsoftin mukaan yli 230 lääkäriä 24 maasta on arvioinut palvelun kliinistä turvallisuutta, ja terveysneuvonta perustuu Harvard Healthin asiantuntijoiden kirjoittamiin vastauskortteihin. Microsoftin oma tutkimus paljasti, että lähes joka viides terveysaiheinen kysymys Copilotille liittyy oireiden arviointiin ja valtaosa niistä esitetään iltaisin ja öisin.
Palvelu on toistaiseksi saatavilla vain englanninkielisille aikuisille Yhdysvalloissa. Microsoft lupaa laajentavansa kielivalikoimaa ja maantieteellistä kattavuutta myöhemmin.
Tietosuoja on iso kysymysmerkki
Microsoftin lupaukset kuulostavat vakuuttavilta: terveystiedot on eristetty yleisestä Copilotista, data on salattu levossa ja siirrossa, eikä sitä käytetä tekoälymallien kouluttamiseen. Yhtiö on myös hankkinut ISO/IEC 42001 -sertifikaatin, joka on maailman ensimmäinen tekoälyjärjestelmien hallintastandardi.
Kauniin pintakiillon alla piilee kuitenkin rakenteellinen ongelma. Yhdysvalloissa terveysdatan suoja nojaa HIPAA-lakiin, joka on vuodelta 1996 ja suunniteltiin aikana, jolloin potilastiedot olivat paperimapeissa. HIPAA ei ota kantaa tekoälypohjaiseen data-analyysiin, eikä FDA:n hiljattain löyhentämät puettavien laitteiden säännöt paranna tilannetta. Osa tekoälypohjaisista kliinisen päätöksentuen ohjelmistoista voi jatkossa ohittaa FDA:n arvioinnin kokonaan.
Brittitutkimus osoitti hiljattain, että tekoälychatbotit antavat heikkolaatuista lääketieteellistä neuvontaa. Kun tähän yhdistää potilaiden arkaluonteisia tietoja, riskit kasvavat. Lääkärit ovat varoittaneet, että terveystietojen jakaminen teknologia-yhtiöiden kanssa voi johtaa tarpeettomiin lääkärikäynteihin ja lisätä terveysahdistusta.
Euroopassa tilanne on toinen
EU:n tietosuoja-asetus GDPR luokittelee terveystiedot erityisen arkaluonteisiksi. Niiden käsittely vaatii nimenomaisen suostumuksen ja vaikutustenarvioinnin. EU hyväksyi maaliskuussa 2025 eurooppalaisen terveysdata-avaruuden (EHDS), joka asettaa tarkat säännöt terveystietojen käytölle koko unionin alueella. Ensimmäiset vaatimukset tulevat voimaan vuonna 2029.
Jos Microsoft haluaisi tuoda Copilot Healthin Eurooppaan, se joutuisi toimimaan huomattavasti tiukemmassa sääntelykentässä kuin kotimaassaan. GDPR:n artikla 9 edellyttää terveystietojen käsittelyltä erityistä suojelua, ja tietosuojan vaikutustenarviointi olisi käytännössä väistämätön.
Suomen Kanta on jo askeleen edellä
Suomessa terveystietojen keskittäminen ei ole uusi ajatus. Kanta-järjestelmä kokoaa jo nyt potilas- ja reseptitiedot yhteen kansalliseen arkistoon. Ero Microsoftin malliin on kuitenkin perustavanlaatuinen: Kanta on julkisen sektorin ylläpitämä, ja sen tietosuojavalvonnasta vastaavat Kela ja tietosuojavaltuutetun toimisto.
Terveystietojen toissijaista käyttöä säätelevä toisiolaki uudistui Suomessa helmikuussa 2026. Findata myöntää luvat terveystietojen tutkimuskäyttöön ja varmistaa, että data käsitellään turvallisissa käyttöympäristöissä. Microsoftin malli, jossa yksityinen yhtiö kokoaa terveystiedot ja analysoi niitä kaupallisella tekoäly-alustalla, poikkeaa jyrkästi suomalaisesta lähestymistavasta. Vastaava palvelu vaatisi Suomessa todennäköisesti Traficomin hyväksymän tietoturvasertifioinnin ja tietosuojan vaikutustenarvioinnin.
Microsoft ei ole ainoa teknologiajätti, joka tavoittelee terveysmarkkinaa tekoälyllä. OpenAI lanseerasi ChatGPT Healthin tammikuussa 2026, ja Anthropic on tuonut markkinoille oman terveydenhuoltoon räätälöidyn ratkaisunsa. Google puolestaan aloitti yhteistyön b.wellin kanssa lokakuussa 2025, mutta ei ole vielä julkaissut erillistä terveysominaisuutta Geminille.
Kilpailu kiihtyy samalla, kun sääntelykehikko laahaa perässä. Yhdysvalloissa yksikään näistä palveluista ei ole joutunut läpäisemään samanlaista sääntelyprosessia kuin perinteinen lääkinnällinen laite. Euroopassa EHDS:n käyttöönotto on vasta alkamassa. Tavalliselle käyttäjälle tilanne tarkoittaa, että terveystietojen luovuttaminen tekoälypalvelulle on ennen kaikkea luottamuskysymys – ja luottamus punnitaan vasta sitten, kun ensimmäiset tietoturvapoikkeamat tulevat ilmi.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
