Pihlavan Tehtaiden Sairauskassa
Selvitys asiakkaille henkilötietojen käsittelystä Pihlavan Tehtaiden sairauskassassa 21.5.2018
| Rekisterin pitäjä | Pihlavan Tehtaiden sairauskassa |
| Rekisterin yhteyshenkilö | Vesa Kujala Pihlavan kirkkotie 1-3 28800 Pori 044 2442736 www.pihlavantehtaidensk.fi kassa(at)pihlavantehtaidensk.fi |
| Henkilötietojen käsittelyn tarkoitus ja oikeusperuste | Tietojen käsittelyn tarkoituksena on kassan sääntöjen mukaisten lisäetuuskorvausten käsittely ja maksaminen, asiakaspalvelu sekä korvauksiin liittyvä tilastointi ja raportointi. Tietojen käsittelyn tarkoituksena on myös kassan jäsenyyssuhteen hoito, asiakaspalvelu ja jäsenyyteen perustuva tilastointi ja raportointi. Perusteena käsittelylle on asiakkaan antama nimenomainen suostumus ja Vakuutuskassalain mukainen toiminta(tietosuoja-asetus artikla 9.2) |
| Henkilötietoryhmien tietosisältö ja säännönmukaiset tietolähteet | Jäseneltä itseltään jäsenhakemus (nimi, henkilötunnus, osoite,pankkiyhteys) Sopimuskumppaneilta tieto korvaustapahtumasta. Sopimuskumppaneita ovat apteekit, lääkäriasemat ja lääkärit, hammaslääkäriasemat ja hammaslääkärit, julkisen terveydenhuollon yksiköt ja fysikaaliset hoitolaitokset. |
| Henkilötietojen luovuttaminen ja siirtäminen | Tietoja luovutetaan vain asiakkaan suostumuksella tai asiakkaan erillisestä pyynnöstä. Vakuutuskassalain 165c§ mukaisesti lautakunnille sekä tieteelliseen tai historiaaliseen tutkimukseen. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. |
| Rekisterin suojaus | Henkilötietoja käsittelevät kassan toimihenkilöt ja hallituksen jäsenet ovat salassapito- ja vaitiolovelvollisia Vakuutuskassalain 165§ nojalla. Nämä henkilöt ovat allekirjoittaneet vaitiolo- ja salassapitositoumukset. Kassan toimihenkilöillä on oikeus käsitellä henkilötietoja. Tietoja säilytetään lukitussa kaapissa (varmuuskopiot). Tiloihin on pääsy vain kassan toimihenkilöillä. Lisäetuusohjelman/korvausrekisterin käyttöoikeudet on vain erikseen nimetyillä toimihenkilöillä ja kassanjohtajalla. Asiakaspalvelutilanteessa asiakas tunnistetaan henkilötunnuksesta tai korvaushakemuksesta. |
| Tietojen säilyttämisaika | Jäsenyyteen liittyviä asiakirjoja säilytetään toistaiseksi. Etuusasioihin liittyviä asiakirjoja säilytetään Kirjanpitolain mukaisesti kuluva vuosi + 6 vuotta tai käyttötarkoituksen mukaisesti. Asiakirjat hävitetään tietosuoja huomioiden tietoturva-astioita käyttäen. |
| Rekisteröidyn oikeudet | Henkilöllä on oikeus tarkistaa, pyytää virheellisen tiedon korjaamista tai poistamista sekä pyytää tietojensa siirtämistä järjestelmästä toiseen. Pyyntö tulee tehdä kirjallisesti kassalle. Kassa toimittaa tiedot pääasiallisesti kuukauden kuluessa pyynnöstä, kuitenkin viimeistään kolmen kuukauden kuluessa. Mikäli asiakas katsoo, että häntä koskevien käsittelyssä on rikottu tietosuoja-asetusta, on hänellä oikeus tehdä valitus tietosuoja-asioiden valvontaviranomaisille. |