Utgångspunkten i vår dataskyddpolicy är din rätt till integritet
Trafikförsäkringscentralen, Patientförsäkringscentralen, Miljöförsäkringscentralen och Läkemedelsskadeförsäkringspoolen bildar Försäkringscentralgruppen. Utöver vissa gemensamma funktioner har Försäkringscentralen bland annat gemensamma värderingar och dataskyddspolicy.
För oss på Försäkringscentralen är det av största vikt att skydda personuppgifter och att värna om dem. Med personuppgifter avses all information med vilken en person kan identifieras direkt eller genom att sammankoppla information. Liksom andra aktörer inom försäkringsbranschen sköter vi många olika lagstadgade uppgifter som kräver insamling och användning av personuppgifter. Dataskydd och skydd av den personliga integriteten betonas i all vår verksamhet.
Våra personregister, processer, anvisningar och avtal gällande hantering av personuppgifter uppfyller dataskyddsförordningens krav. Vi har utbildat vår personal i bestämmelser om dataskydd och utnämnt en gemensam dataskyddsansvarig person för vår verksamhet.
I vår verksamhet strävar vi efter så omfattande transparens som möjligt. Nedan kan du läsa mer om vår dataskyddspolicy.
Vilka personuppgifter samlar vi in och i vilket syfte
Ärendets och kundrelationens karaktär är utgångspunkten för vilka personuppgifter som samlas in. Personuppgifter som samlas kan vara bland annat:
Namn och personbeteckning
- Kontaktinformation
- Information som behövs för skötseln av kundrelationen
- Information som behövs för att uppfylla lagstadgade skyldigheter
- Information förknippad med användning av produkter eller tjänster
- Känslig information kan gälla till exempel information om hälsotillstånd eller rättsliga processer.
Vi samlar in och behandlar dina personuppgifter i första hand för att genomföra lagstadgade uppgifter, dvs. för behandling av försäkrings- och ersättningsärenden. Personuppgifter kan också hanteras i annan verksamhet som grundar sig på lag eller myndighetsbestämmelser, såsom aktuarie-, statistik- och trafiksäkerhetsarbete. Personuppgifter kan dessutom användas för bland annat produkt- och tjänsteutveckling, främjande av datasäkerhet, marknadsföring och annan verksamhet som behövs vid kundrelationshantering samt i förebyggande av missbruk.
Personuppgifter används endast i användningssyften som har definierats i förväg eller i syften som är förenliga med dessa. Vi säkerställer att det alltid finns en laglig grund för behandlingen. Vår hantering grundar sig vanligen på bindande lagstiftning eller avtal, såsom försäkringsavtal.
Hur hanterar vi dina personuppgifter
Vi samlar och hanterar personuppgifter i enlighet med dataskyddslagar, anvisningar av dataskyddsmyndigheter samt god sed för informationshantering och -behandling inom finanssektorn.
Genom att hantera personuppgifter på ett ändamålsenligt, datasäkert och noggrant sätt säkerställer vi att personuppgifter inte används olagligt och att integriteten inte äventyras i något skede. I skyddet av personuppgifter använder vi ändamålsenliga och organisatoriska skyddsmetoder.
Peronuppgifter hanteras endast av de arbetstagare som i sina arbetsuppgifter behöver hantera personuppgifterna. Dessa arbetstagare har tystnadsplikt. Vi utbildar vår personal regelbundet och följer användningen av system som innehåller personuppgifter. Hanteringen är absolut konfidentiell, följer god sed för informationshantering och är begränsad till det som är nödvändigt med hänsyn till personuppgifternas användningsändamål.
Vi förvarar personuppgifter endast så länge som de behövs enligt de användningsändamål som nämns i dataskyddsbeskrivningen eller så länge som det behövs enligt bestämmelser i avtal eller lag. Vi försöker hålla de personuppgifter som vi förfogar över korrekta och uppdaterade genom att avlägsna eller anonymisera, dvs. göra oidentifierbara, sådana personuppgifter som är obehövliga samt uppdatera föråldrade uppgifter.
Personuppgifter utlämnas inte till utomstående utan kundens samtycke eller lagstadgade skyldigheter. Vid en eventuell överföring till tredje land, dvs. utanför EU/EES, sörjer vi för att skyddet av personuppgifter är på en tillräcklig nivå enligt lagens krav.
Om vi använder underleverantörer för behandling av personuppgifter ansvarar vi själva för dessa underleverantörers verksamhet. Alla tjänsteleverantörer som hanterar personuppgifter för vår räkning väljs noggrant och av dem krävs högsta möjliga dataskydd. Tillsammans med våra underleverantörer sluter vi avtal där avtalsparterna förbinder sig att agera i enlighet med dataskyddslagstiftningen.
Dina rättigheter gällande hanteringen av personuppgifter
Enligt EU:s allmänna dataskyddsförordning har du bland annat rätt att få öppen och transparent information om hanteringen av dina personuppgifter, granska dina uppgifter i vårt personregister, kräva att felaktiga uppgifter rättas och att motsätta dig hantering av onödiga uppgifter. Du bör observera att när hanteringen grundar sig på en lagstadgad skyldighet som ålagts Försäkringscentralen kan vissa rättigheter vara begränsade.
Du kan utöva dina rättigheter, som beskrivs närmare nedan, genom att kontakta oss enligt anvisningarna under Kontaktuppgifter. Vi besvarar din begäran inom en månad efter att vi har tagit emot begäran.
Rätt att få tillgång till uppgifter och rättelse av uppgifter
Du har rätt att få veta om vi behandlar dina personuppgifter. Om vi behandlar dina uppgifter har du rätt att få en kopia av ifrågavarande uppgifter.
Du har rätt att begära rättelse av eventuella fel i personuppgifterna och att komplettera eventuella bristfälliga uppgifter. För att de föreskrivna rättigheterna ska kunna verkställas kan det krävas en begäran om rättelse av uppgifter i den primära källan. Till exempel begäran om rättelse av fel i patientjournaler eller läkarutlåtanden ska lämnas direkt till vårdinstitutionen.
Rätt att begränsa hanteringen och att avlägsna uppgifter
I vissa situationer har du rätt att begära att hanteringen av dina personuppgifter begränsas eller att dina personuppgifter avlägsnas. Rätten att begära att hanteringen av dina personuppgifter begränsas eller att dina personuppgifter avlägsnas gäller dock inte behandling av personuppgifter i samband med lagstadgade försäkringar och situationer där behandlingen grundar sig på en lagstadgad skyldighet. Rätten att avlägsna uppgifter kan till exempel gälla situationer där samtycket till grunden för behandlingen återkallas eller personuppgifterna inte länge behövs för det ändamål för vilket de ursprungligen har samlats.
Rätt att överföra uppgifter från ett system till ett annat
Du har rätt att få de personuppgifter som du själv har lämnat till oss i strukturerad och allmänt använd form samt rätt att få uppgifterna överförda till en annan personuppgiftsansvarig, om hanteringen av dina personuppgifter grundar sig på ett samtycke eller avtal. Rätten gäller dock inte behandling av personuppgifter i samband med lagstadgade försäkringar och situationer där behandlingen grundar sig på en lagstadgad skyldighet.
Rätt att motsätta sig hantering
Du har rätt att motsätta dig hanteringen av dina personuppgifter till den del hanteringen grundar sig på genomförande av vår eller en tredje parts berättigade nytta, till exempel i kundrelationen. Du har rätt att när som helst motsätta dig hantering av dina personuppgifter i direktmarknadsföringssyfte samt profilering av dina personuppgifter.
Besvärsrätt
Om du anser att hanteringen av dina personuppgifter strider mot gällande lagstiftning kan du anföra besvär till dataskyddsmyndigheten. Mer information: Dataombudsmannens byrå (öppnas i en ny flik)
Kontaktuppgifter
Gällande uppdatering av kontaktuppgifter i skadeärenden, annan kontakt samt dokumentbegäran ber vi att du i första hand kontaktar vår ersättningstjänst.
Patientförsäkringscentralens kontaktinformation
Begäran om granskning eller rättelse av personuppgifter eller någon annan begäran enligt ovan nämnda rättighet kan göras med bifogade blankett.
Begäran om granskning av personuppgifter (öppnas i en ny flik)