Sairausvakuutuslain perusteella korvattavien matkojen suorakorvausmenettelyä koskevan henkilötietorekisterin tietosuojaseloste

Transkriptio

1 Tietosuojaseloste 1 (5) Sairausvakuutuslain perusteella korvattavien matkojen suorakorvausmenettelyä koskevan henkilötietorekisterin tietosuojaseloste 1 Rekisterinpitäjä KANSANELÄKELAITOS (Kela) PL 450, HELSINKI tai Nordenskiöldinkatu 12, HELSINKI , 2 Yhteyshenkilö rekisteriä koskevissa asioissa 3 Rekisterin nimi Anne Hauta Leena Lehtovaara Puh (vaihde) Etuusrekisteri/ Sairausvakuutuslain perusteella Kelan korvattavaksi kuuluvien matkojen yhdistely-, välitys- sekä sähköistä suorakorvauspalvelua koskeva henkilötietorekisteri 4 Henkilötietojen käsittelyn tarkoitus ja käsittelyn peruste Rekisteri on tarkoitettu käytettäväksi Kelan järjestäessä sairausvakuutuslain perusteella vakuutetulle korvattavaksi kuuluvien taksimatkojen sähköistä suorakorvausmenettelyä ja matkojen yhdistelysekä välityspalvelua. Suorakorvausmenettely sekä matkojen yhdistely ja välittäminen perustuvat sairausvakuutuslakiin (1224/2004), jonka mukaisesti vakuutetun sairausvakuutuslain mukainen matkakorvaus voidaan maksaa sopimuksen osapuolena olevalle palveluntuottajalle erillisen sopimuksen mukaisesti. Rekisterissä olevan asiakkaan matkan perustiedot nostetaan suorakorvausmatkatilauksen pohjaksi ja matkatilaukseen täytetään asiakkaan matkaan liittyvät muut tarpeelliset tiedot. Tilausvälityskeskus välittää asiakkaan suorakorvausmatkan kuljetuspyynnön dataviestinä Kelan korvattavaksi tulevia taksimatkoja ajavalle autoilijalle. Autoilijalle Kela FPA PL 450, Kela PB 450, FPA Puhelin Telefon etunimi.sukunimi@kela.fi fornamn.efternamn@fpa.fi

2 Tietosuojaseloste 2 (5) 5 Rekisterin tietosisältö tietona välitetään ainoastaan asiakkaan kuljetuksen kannalta välttämätöntä tietoa. Välityspäätteessä kuljettajalle näkyy asiakkaan kyytiin nousu ja poistuminen, matkan tilausnumero, lähtö- ja kohdeosoite sekä asiakkaan nimi. Nimi on välttämätön tieto näytettäväksi, koska kuljettajan tulee varmistaa, että hän on noutamassa oikeaa asiakasta kyytiin, tai että hän on jättämässä oikeaa asiakasta pois kyydistä matkan maksuhetkellä. Jos kuljettajalle ei siirrettäisi tätä tietoa, kävisi usein niin, että maksuliikennetieto ja tilaustieto eivät yhdistyisi sähköisesti oikean asiakkaan tietoihin ja siirtyisi oikein Kelaan. Lisäksi kuljettajalle välitetään asiakkaan matkaan liittyvä lisätieto, kuten apteekkipoikkeama tai tieto siitä, että asiakas on noudettava osastolta. Suorakorvausmatkan aikana kuljettaja voi asettaa välityspäätteen tilaan, jossa matkan yksityiskohdat ja asiakastiedot eivät ole näkyvissä. Matkan päätyttyä tilaus- ja kustannustiedot siirretään sähköisesti Kelan korvauskäsittelyyn Kelan omistamia tiedonsiirtorajapintoja käyttäen. Kelassa sähköisesti toimitettuja suorakorvausmatkojen tietoja käsittelevät ainoastaan korvauskäsittelijät. Rekisterissä on henkilön etu- ja sukunimitiedot, henkilötunnus, osoitetiedot, tieto siitä, onko henkilö työpaikkakassan jäsen ja onko hän vakuutettu, tieto henkilön matkakustannusten vuotuisen omavastuuosuuden mahdollisesta täyttymisestä, sekä muita matkojen välityksessä välttämättömiä tietoja, kuten tieto onko henkilöllä pitkäaikaista taksinkäytön todistusta ja onko asiakkaalla vakiotaksin käyttöoikeus. Lisäksi rekisterissä on matkaa, matkustustapaa ja kuljetuspalvelujen tuottajaa koskevat tiedot, jotka ovat välttämättömiä sairausvakuutuslain mukaan korvattavien matkojen suorittamista varten. Tilausvälityskeskuksen ylläpitämiltä osin rekisterissä on tallennettuna vakiotaksiasiakkuudet; paljon matkoja tekevät asiakkaat; asiakkaat, joilla on pitkäaikainen erityiskulkuneuvon käyttöoikeus; henkilön etu- ja sukunimitiedot; osoitetiedot; henkilötunnus sekä puhelinnumero ja matkaa sekä matkustustapaa ja kuljetuspalveluntuottajaa koskevat tiedot. 6 Säännönmukaiset tietolähteet Tietoja saadaan asiakkailta henkilökohtaisesti. Tietoja saadaan kuljetuspalvelujen tuottajilta ja Kelan kanssa matkojen yhdistelystä, välittämisestä ja sähköisen suorakorvausmenettelyn toteuttamisesta sopimuksen tehneeltä. Kelalla on sairausvakuutuslain. Kelan oikeus saada tietoja salassapitosäännösten ja muiden tiedon saantia

3 Tietosuojaseloste 3 (5) koskevien rajoitusten estämättä mainituilta tahoilta perustuu sairausvakuutuslain 19 luvun 1 :ään. Asiakkaiden osoitetietoja saadaan Väestörekisterikeskukselta. Kelan oikeus saada tietoja salassapitosäännösten ja muiden tiedon saantia koskevien rajoitusten estämättä Väestörekisterikeskukselta perustuu sairausvakuutuslain 19 luvun 1 :ään. 7 Tietojen säännönmukaiset luovutukset Sairausvakuutuslain 19 luvun 5 :n mukaan Kelalla on oikeus antaa salassapitosäännösten ja muiden tiedon saantia koskevien rajoitusten estämättä sairausvakuutuslain 4 luvussa tarkoitetun matkan yhteydessä henkilön etu- ja sukunimitiedot, tiedon siitä, onko henkilö työpaikkakassan jäsen ja onko hän vakuutettu. Jos henkilö on vakuutettu tai hänellä on muun lainsäädännön nojalla oikeus sairaanhoitokorvaukseen Suomessa, Kela voi antaa kuljetuspalvelujen tuottajalle tiedon matkakustannusten vuotuisen omavastuuosuuden täyttymisestä. Sairausvakuutuslain 19 luvun 5 :n mukaan Kelalla on myös oikeus antaa salassapitosäännösten ja muiden tiedon saantia koskevien rajoitusten estämättä matkojen yhdistelypalvelua koskevan sopimuksen perusteella matkojen yhdistelyä suorittavalle henkilön etu- ja sukunimitiedot, tiedon siitä, onko henkilö työpaikkakassan jäsen ja onko hän vakuutettu. Kela voi lisäksi antaa sopimuksen perusteella matkojen yhdistelyä suorittavalle vakuutetun osoitteen, tiedon matkakustannusten vuotuisen omavastuuosuuden täyttymisestä sekä muut matkojen välityksessä välttämättömät vakuutetun tiedot. Muita välttämättömiä ovat esimerkiksi tieto pitkäaikaisesta taksinkäytön todistuksesta. Kela voi luovuttaa tietoja voimassaolevan lainsäädännön sallimissa ja velvoittavissa rajoissa. Palveluiden tietojen käsittelyn teknisen toteuttamisen johdosta osa tiedoista saattaa fyysisesti sijaita Kelan ulkopuolisten palveluntuottajien palvelimilla, joista niitä käsitellään muun muassa teknisen käyttöyhteyden avulla. 8 Tietojen siirto EU:n tai ETA:n ulkopuolelle 9 Henkilötietojen säilytysaika Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Henkilötietojen säilytysaika perustuu sairausvakuutuslaissa määriteltyyn korvauksen hakuaikaan sekä mahdollisen muutoksenhaun ja

4 Tietosuojaseloste 4 (5) 10 Rekisterin suojauksen periaatteet 11 Oikeus saada pääsy tietoihin 12 Korjausoikeus 13 Oikeus tietojen poistamiseen takaisinperinnän vaatimaan käsittelyaikaan. Rekisterin tiedot tarkastetaan kuuden kuukauden välein. Kelassa tietoturva ja henkilötietojen suojaus huomioidaan suunnitelmallisesti kaikessa tiedon käytössä ja käsittelyssä. Kela käsittelee kaikkia henkilötietoja tietoturvallisesti ja lainsäädännön edellyttämällä tavalla. Kaikki Kelan henkilötietojen käsittelijät antavat vaitiolositoumuksen. Rekisterin tietoja käyttävät vain näitä tietoja työtehtävissään tarvitsevat henkilöt käyttöoikeuksiensa mukaisesti. EU 2016/679:n 15. artiklan mukaan rekisteröidyllä on oikeus saada pääsy häntä koskeviin henkilötietoihin eli oikeus tarkastaa itseään koskevat tiedot. EU 2016/679:n 16. artiklan mukaan rekisteröidyllä on oikeus vaatia rekisterissä olevan itseään koskevan virheellisen tiedon korjausta. Pyynnössä tulee yksilöidä, mikä tieto on virheellinen, millä perusteella se on virheellinen ja miten sitä tulisi muuttaa. EU 2016/679:n 17. artiklan mukaan rekisteröidyllä on oikeus vaatia rekisterissä olevan itseään koskevan henkilötiedon poistamista. Tämä oikeus ei koske niitä henkilötietoja, joita Kela tarvitsee lakisääteisen tehtävän hoitamista varten.

5 Tietosuojaseloste 5 (5) 14 Oikeus tehdä valitus valvontaviranomaiselle EU 2016/679:n 77. artiklan mukaan rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n tietosuoja-asetusta.