Pensionstagare, rehabiliteringsklient och pensionsrådgivningskund

Den registeransvariges kontaktuppgifter

Den registeransvarige är Pensionsförsäkringsaktiebolaget Veritas (0141187-2). Vår adress är PB 133, (Lemminkäinengatan 34), 20101 Åbo.

I vilket syfte och med vilka lagliga villkor behandlar Veritas dina personuppgifter?

Veritas sköter det lagstadgade pensionsskyddet enligt lagen om pension för arbetstagare (ArPL) och lagen om pension för företagare (FöPL). Det lagliga villkoret för behandlingen av personuppgifter är att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.  I detta uppdrag upprätthåller och behandlar vi pensionstagarnas personuppgifter. 

Uppgifter behandlas i följande situationer:

  • skötsel av pensions- eller rehabiliteringsärende, inklusive utbetalning av förmån
  • åtgärder i anslutning till pensionsbeskattning
  • pensionsrådgivning, pensionskalkyler och skapande av pensionsutdrag
  • fastställelse av pensionsansvar och relaterad lagstadgad statistikföring
  • enhetlig tillämpning av lagarna
  • i testning vid systemutveckling om det är nödvändigt för att säkerställa informationssystemets funktion
  • i incidenthantering och i kvalitetssäkring
  • för anmälning och uppföljning av ärenden i nättjänsten för personkunder.
  • för att identifiera kunder i enlighet med lagen om förhindrande av penningtvätt och finansiering av terrorism samt verkställande av sanktioner

De åtgärder som hör till vår lagstadgade uppgift definieras uttömmande i lag. Vi behandlar inte dina personuppgifter i andra än ovan nämnda syften. 

Till vem får Veritas lämna ut dina personuppgifter?

Vi lämnar ut behövliga uppgifter om dig endast till sådana instanser som har en lagstadgad rätt att få uppgifterna för syften som anges i lag. Sådana instanser är t.ex. olika myndigheter. Dessutom anlitar vi underleverantörer i behandlingen och bevarandet av uppgifterna och ansvarar med stöd av lag för deras verksamhet i samma omfattning som för vår egen verksamhet.

Lagstadgad rätt att få uppgifter om dig för att sköta dina pensions- eller rehabiliteringsärenden har bl.a.•    din arbetsgivare

  • din arbetsgivare
  • Pensionsskyddscentralen
  • skatteförvaltningen
  • Folkpensionsanstalten 
  • andra pensions- och försäkringsanstalter
  • arbetslöshetskassan
  • de sociala myndigheterna
  • arbetskraftsmyndigheten
  • utsökningsmyndigheten
  • besvärsnämnden för arbetspensionsärenden
  • försäkringsdomstolen.

Överförs och behandlas uppgifter om dig utanför EU/EES-området?

Ja. Överföringar utanför EU/EES området möjliggörs genom överföringsmekanismer som är i enlighet med dataskyddsförordningen.

Hur länge bevarar Veritas dina personuppgifter och vad grundar sig tidsfristerna på?

Veritas har en lagstadgad skyldighet att bevara uppgifter om dig för verkställigheten av arbetspensionsskyddet. Bevaringstiderna följer bestämmelserna i arbetstidslagarna (ArPL 218 § och FöPL 160 §). Uppgifter om dig bevaras endast under den tid som fastställts för skötseln av pensions- eller rehabiliteringsärendet. När tidsfristen gått ut raderar vi uppgifterna om dig ur Veritas informationssystem.

Tidsfristerna är:

  • skötsel av pensions- och rehabiliteringsärende, utbetalning av pension: livstid och 5 därpå följande kalenderår.
  • familjepensionsrådgivning: 5 kalenderår (t.ex. pensionskalkylen bevaras i 5 år).
  • sökande av ändring: 50 år, om uppgifterna inte behöver bevaras som pensions- eller försäkringshandlingar längre än så.
  • beräkning av arbetsgivarens pensionsansvar: livstid och 6 därpå följande kalenderår.
  • uppgifter skickade via meddelanden och ärenden-tjänsten i Veritas webbtjänst för privatpersoner sparas i 24 månader.

Har du rätt att få information om personuppgifter som gäller dig själv?

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig vid Veritas eller inte.

Om vi behandlar dina personuppgifter har du rätt att få en kopia av de uppgifter som behandlas.

Vänligen lämna in din begäran om uppgifter på vår blankett för begäran om personuppgifter. Begäran om uppgifter kräver stark autentisering.

Vi sänder dig uppgifterna inom en månad efter det att vi fått din begäran. Tidsfristen kan förlängas med högst två månader i vissa fall. Om tidsfristen förlängs meddelar vi dig om det inom en månad efter det att vi mottagit din begäran.

Hur kan personuppgifter korrigeras eller raderas? 

Om det finns bristfälligheter, inexaktheter eller fel i de personuppgifter vi sänt dig har du rätt att begära att uppgifterna kompletteras eller korrigeras. Det gäller även föråldrade uppgifter. Vi ber dig vänligen lämna in din begäran om komplettering eller korrigering till Veritas via blanketten på vår webbplats.

Rätten att kräva att personuppgifter raderas enligt dataskyddslagstiftningen gäller inte de uppgifter som Veritas behandlar i sin lagstadgade pensionsförsäkringsverksamhet eller situationer då uppgifterna bör bevaras för att upprätta, framställa eller försvara ett rättsligt anspråk. Det är alltså inte möjligt att på yrkande radera uppgifter som hör till pensionsförsäkringen under den tid de behövs för skötseln av den lagstadgade pensionsförsäkringen.

Dina personuppgifter raderas däremot utan särskild begäran när tidsfristen för att bevara dem gått ut.

Kan du förbjuda eller begränsa behandlingen av dina personuppgifter?

Eftersom det rör sig om verkställighet av det lagstadgade pensionsskyddet är vi skyldiga att behandla dina personuppgifter och behandlingen kan inte förbjudas och inte heller begränsas om det inte finns klara grunder för begränsningen.

Har du rätt att kräva att dina personuppgifter överförs till ett annat system?

Rätten enligt dataskyddslagstiftningen att kräva att personuppgifter överförs till ett annat system gäller inte den lagstadgade pensionsförsäkringsverksamheten, och därför är det inte möjligt att överföra uppgifter om dig.

Hur kan du överklaga behandlingen av dina personuppgifter?

Om vi vägrat genomföra åtgärder som du begärt uppger vi för dig den lagstadgade grunden för vår vägran utan dröjsmål och senast inom en månad efter det att vi mottagit din begäran.

Om du fått avslag på din begäran från Veritas kan du föra ärendet till dataombudsmannens byrå för behandling. I vårt svar till dig finns kontaktinformation till dataombudsmannens byrå. Det är möjligt att söka ändring till besluten från dataombudsmannens byrå genom besvär hos förvaltningsdomstolen i enlighet med förvaltningsprocesslagen. Besluten från dataombudsmannens byrå innehåller en besvärsanvisning om hur du kan överklaga hos förvaltningsdomstolen.

Används personuppgifterna som grund för automatiserade beslut eller profilering?

Veritas utnyttjar automatisering i pensionshandläggningen. Med hjälp av automatisering försnabbas pensionshandläggningsprocessen.

Till pensionsbeslut kan sökas ändring. Besvärsanvisningar ingår i samband med beslutet.

Vilka personuppgifter behandlar Veritas?

För att sköta vår lagstadgade uppgift har vi uppgifter om dig som hör till två kategorier av personuppgifter:

  • basuppgifter inklusive uppgifter för identifikation och kontakt,
  • uppgifter som behövs för skötsel av pensions- eller rehabiliteringsärende, pensionsrådgivning och utbetalning av pension samt indrivning.

Uppgifterna inkluderar:

  • basuppgifter och uppgifter för kontakt och identifikation: efternamn, alla förnamn, födelsedatum, språk, personbeteckning, kontaktinformation (gatuadress, postnummer, ort, bosättningsland, telefonnummer, e-postadress) och kontaktuppgifter för e-tjänster
  • uppgifter som behövs för skötsel av pensions- eller rehabiliteringsärende såsom uppgifter i anslutning till pensionsberäkning (arbetshistoria med inkomstuppgifter), förmånsbeslut, pensionsålder, uppgifter om intjänad pension och arbetsgivare samt yrke, eventuell dödsdag, uppgifter om familjeförhållanden (vårdnadshavare, barn, make/maka dvs. uppgifter om äktenskap eller registrerat parförhållande), makens/makans efternamn, förnamn och personbeteckning samt uppgifter om hur länge äktenskapet eller parförhållandet varat
  • uppgifter i anslutning till utbetalning av förmåner såsom betalinformation, belopp, förmånstagare, beskattning
  • uppgifter i anslutning till indrivning och utsökning såsom betalningar som indrivs och kvitteras från pensionen, utmätning från pensionen
  • uppgifter om andra utbetalda eller avslagna sociala förmåner som t.ex. grundar sig på trafik- och olycksfallsförsäkring, förmånsansökan till FPA och FPA:s förmånsbeslut
  • uppgifter som grundar sig på pensionskalkylen och övrig pensionsrådgivning
  • uppgifter om intressebevakning såsom intressebevakarens namn och kontaktinformation.

Uppgifter om ditt hälsotillstånd behandlas endast när skötseln av ditt ärende förutsätter det och endast på det sätt som uttryckligen avses i lagstiftningen.

Varifrån får vi uppgifterna som behövs för att sköta ditt ärende?

För att sköta ditt pensions- eller rehabiliteringsärende får vi regelbundet uppgifter från

  • arbetsgivaren
  • Pensionsskyddscentralen
  • skatteförvaltningen
  • myndighetsregister
  • Areks intjäningsregister och informationstjänst
  • läkare, sjukhus och hälsocentraler
  • arbetslöshetskassor
  • arbetsmarknadsmyndigheter
  • Befolkningsregistercentralen
  • andra pensionsanstalter och försäkringsbolag
  • de sociala myndigheterna
  • utsökningsmyndigheterna
  • Folkpensionsanstalten
  • bankerna.

Ovan nämnda instanser är bundna av tystnadsplikt. De får endast lämna ut sådana uppgifter till Veritas som behövs för att sköta dina ärenden, med iakttagande av sina sekretessbestämmelser.

Med hurudana säkerhetsåtgärder skyddar vi dina personuppgifter?

Vi behandlar alltid dina personuppgifter med omsorg och sörjer för ditt integritetsskydd. Det säkerställer vi genom behövliga tekniska och administrativa åtgärder.

Genom vår användarbehörighetskontroll ser vi till att dina personuppgifter endast behandlas av personer som har rätt till det.

Vår personal omfattas av tystnadsplikt enligt lag och alla har undertecknat en separat sekretessförbindelse. Personalen utbildas och instrueras i behandlingen av personuppgifter och i förebyggandet av relaterade risker. Genom vår interna kontroll ser vi till att personalen följer principerna för behandling av personuppgifter.

Samma sekretessbestämmelser och förbindelser gäller också våra underleverantörer.

Uppgifterna om dig förvaras i datacenter som är skyddade med passerkontroll och olika säkerhetssystem och i Veritas egna lokaler. Vi säkerställer också genom separata tekniska it-säkerhetslösningar att dataskyddslagstiftningens krav på sekretess, enhetlighet, tillgång/tillgänglighet och feltolerans uppfylls.

Var får du ytterligare information om behandlingen av dina personuppgifter?

Läs avsnittet om dataskydd på vår webbplats veritas.fi om du vill få mer information om behandlingen av personuppgifter i Veritas.

I frågor som gäller begäran om personuppgifter ska du i första hand använda blanketten för begäran av personuppgifter på vår webbplats veritas.fi.
Du kan också kontakta Veritas per telefon, brev eller skyddad e-post.