Dataskydd

Uppgifter som kan behandlas är:

• den registrerades namn och personbeteckning
• grunduppgifter (bl.a. adress- och andra kontaktuppgifter, medborgarskap, modersmål)
• uppgifter om familjeförhållanden (uppgifter om barn/personer som personen har vårdnaden om och om föräldrar)
• uppgifter om betalningstrafiken
• uppgifter om arbete och inkomster/intjäning
• uppgifter om företag (bl.a. uppgifter i handelsregistret)
• uppgifter om arbetspension (uppgifter om ansökan om pension och pensionsbeslut)
• uppgifter om övriga ersättningar (FPA-pensioner och andra förmåner, trafikskade- och olycksfallsersättningar)
• uppgifter om försäkring och arbete utomlands
• skatteuppgifter
• uppgifter och handlingar som gäller behandlingen av ärenden
• skyddsuppgifter (bl.a. spärrmarkering)
• anteckningar om utlämning av uppgifter och
• logguppgifter.

Pensionsskyddscentralen behandlar känsliga uppgifter som avses i EU:s dataskyddsförordning och annan speciallagstiftning för att sköta sina lagstadgade uppgifter eller uppgifter som föranleds av dessa. De känsliga uppgifter som behandlas berör huvudsakligen de registrerades hälsotillstånd. Arbetspensionslagarna förutsätter uppgifter om hälsotillstånd som grund för avgöranden om invalidpension och rehabilitering. Användarbehörighet till känsliga personuppgifter ges endast till de användare som behöver uppgifterna för skötseln av sina arbetsuppgifter.

Pensionsskyddscentralen får lämna ut känsliga uppgifter endast i sådana situationer om vilka det i lagen finns uttryckliga bestämmelser om rätt eller skyldighet att utlämna dem till en viss mottagare utan hinder av sekretessbestämmelserna.

Pensionsskyddscentralen varken behandlar eller sparar i sina register adress- eller hemortsuppgifter om omfattas av en spärrmarkering.

På Pensionsskyddscentralen beviljas användarbehörigheter endast i den omfattning som arbetsuppgifterna kräver. Användarbehörighet på basis av ställning beviljas inte.

En användare ska alltid ha ett individuellt användarnamn, om användarbehörigheten ger rätt att behandla personuppgifter.

Användningen av registeruppgifter som innehåller personuppgifter övervakas dagligen genom logguppgifter som systemen producerar.

Pensionsskyddscentralen har en lagstadgad rätt att för skötseln av sitt uppdrag få uppgifter från

• arbetsgivare och andra som betalar ersättning för arbete
• försäkrings- och pensionsanstalter som verkställer lagstadgad försäkring
• myndigheter och andra som offentlighetslagen tillämpas på
• läkare och andra yrkesutbildade personer som avses i lagen omyrkesutbildade personer inom hälso- och sjukvården
• verksamhetsenheter för hälso- och sjukvård som avses i lagen om patientens ställning och rättigheter
• dem som verkställer rehabilitering och andra verksamhetsenheter inom hälso- och sjukvården och
• producenter av socialtjänster och vårdinrättningar.

Pensionsskyddscentralen utlämnar personuppgifter endast enligt lagstadgade rättigheter att ta del av uppgifter och skyldigheter och rättigheter att lämna ut uppgifter.

Rätt att få uppgifter från Pensionsskyddscentralen för att avgöra ärenden som är under behandling och för att verkställa lagstadgade uppgifter har bl.a. följande aktörer:

• arbetspensionsanstalter
• pensionsanstalter i EU- och EES-länderna och Schweiz
• myndigheterna i avtalsländerna
• Folkpensionsanstalten (FPA)
• Skatteförvaltningen
• arbetslöshetskassor
• sociala myndigheter
• arbetskraftsmyndigheter
• olycksfallsförsäkringsbolag
• Besvärsnämnden för arbetspensionsärenden och Försäkringsdomstolen.

Pensionsskyddscentralen har en lagstadgad skyldighet att bevara personuppgifter för verkställigheten av arbetspensionsskyddet och övriga lagstadgade uppdrag. I fråga om tiden då uppgifter bevaras följs bestämmelserna i arbetspensionslagarna (ArPL 218 § och FöPL 160 §) och arkivlagen.

Uppgifter kan bevaras endast så länge som de behövs på grund av användningsändamålet.

Uppgifter ur Pensionsskyddscentralens register översänds utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet enligt överenskommelserna om social trygghet mellan staterna.

I vissa fall behöver uppgifter översändas utanför de ovan nämnda områdena i testningssyfte. Då behandlas personuppgifter så att de inte kan hänföras till en viss registrerad utan tilläggsuppgifter. Vid översändandet skyddas personuppgifterna också genom avtalsarrangemang enligt EU:s modellklausuler.

Pensionsskyddscentralen har delvis automatiserat processen för att utfärda intyg till arbetstagare som blir utsända utomlands.

I andra situationer fattar Pensionsskyddscentralen inte automatiserade beslut eller gör automatiserade profileringar utgående från de registrerades personuppgifter.