1 TIETOSUOJASELOSTE Henkilötietolaki (523/1999) 10 § ja 24 § 11.11.2015 . 1 Rekisterinpitäjä Nimi Keskinäinen Eläkevakuutusyhtiö Ilmarinen Osoite Keskinäinen Eläkevakuutusyhtiö Ilmarinen Porkkalankatu 1 Helsinki Muut yhteystiedot (esim. puhelin virka-aikana, sähköpostiosoite) 010 284 11 [email protected] 2 Yhteyshenkilö rekisteriä koskevissa asioissa Nimi Tietohallintojohtaja Juhani Karjasilta Osoite Keskinäinen Eläkevakuutusyhtiö Ilmarinen Porkkalankatu 1 Helsinki Muut yhteystiedot (esim. puhelin virka-aikana, sähköpostiosoite) puh. 010 284 11 [email protected] 3 Rekisterin nimi 4 Henkilötietojen käsittelyn tarkoitus 5 Rekisterin tietosisältö 6 Säännönmukaiset tietolähteet 7 Tietojen säännön mukaiset luovutukset Tietojärjestelmien lokitietorekisteri 1. Verkko- ja viestintäpalvelun toteuttaminen ja käyttö sekä näiden tietoturvasta huolehtiminen 2. Sisäinen laskutus 3. Toiminnan kehittäminen 4. Tietojärjestelmien käyttöä koskevien väärinkäytösten havaitseminen, estäminen ja selvittäminen sekä esitutkintaan saattaminen 5. Virhetilanteiden selvittäminen 1. Tietojärjestelmien käyttäjät 2. Tiedot lokitietotapahtumasta, joita voivat olla esimerkiksi käsittelytapahtuman toteutumiseen liittyvät tiedot tai tiedot käsittelyn kohteesta, jona voi olla myös Ilmarisen rekisterinpitäjänä rekisteröimä henkilö Kukin tietojärjestelmä, jonka tapahtumia talletetaan Ilmarinen luovuttaa henkilötietoja vain rekisteröidyn suostumuksella tai silloin, kun luovutuksensaajalla on lakiin perustuva oikeus saada tietoja 8 Tietojen siirto Tietoja voidaan luovuttaa EU:n ulkopuolelle henkilötietolain määräyksiä noudattaen EU:n tai ETA:n ulkopuolelle 9 Tietojen käsittelyn ulkoistaminen 10 Rekisterin suojauksen periaatteet Tietojen käsittelypalveluita voidaan hankkia myös ulkoisilta toimittajilta. A Manuaalinen aineisto Manuaaliset aineistot on suojattu vartiointi, lukitus- ja kulunvalvontamenettelyin Ilmarinen • Porkkalankatu 1, Helsinki • 00018 Ilmarinen Eläke- ja vakuutusasiat 010 195 000 • Vaihde 010 284 11 • www.ilmarinen.fi Y-tunnus 0107638-1 • Kotipaikka Helsinki 2 TIETOSUOJASELOSTE Henkilötietolaki (523/1999) 10 § ja 24 § 11.11.2015 . B ATK:lla käsiteltävät tiedot 1. Käyttäjä tunnistetaan henkilökohtaisilla tunnuksilla ennen kuin hän pääsee käyttämään palvelua ja rekisterissä olevia tietoja. 2. Käyttäjän käyttövaltuudet on rajattu rekisterissä oleviin omiin tietoihin tai tietoihin, joihin käyttäjällä on omistajan valtuutus. 3. Ilmarisen henkilöllä on käyttövaltuudet rekisterin tietoihin, jos henkilön työtehtäviin kuuluu rekisterissä olevien tietojen käsittely. 4. Ilmarisen henkilöitä koskee lakisääteinen salassapitovelvollisuus ja he ovat antaneet vaitiolositoumuksen. 5. Ilmarinen voi käyttää palvelujen suorittamiseksi alihankkijoita. Alihankkijoita koskevat samat salassapitosäännökset ja vaitiolositoumukset kuin Ilmarisen henkilökuntaa. 6. Tietojen siirto julkisessa verkossa suojataan salauksella. 7. Palvelun ja rekisterin tietojen käytettävyys on varmistettu ja valvottu tietojen, laitteiden ja laitetilojen osalta. 8. Pääsy laitetiloihin ja laitteisiin on rajoitettu henkilöihin, joiden työ-tehtäviin kuuluu laitetiloihin tai laitteisiin liittyvät tehtävät. 9. Palvelun käyttö kirjataan lokitietoihin, jotta voidaan kehittää palvelua sekä selvittää mahdollisia virheitä ja väärinkäytöksiä. 10. Tietojenkäsittelytehtäviä hoitavien palveluyritysten osalta noudatetaan tietojen suojauksessa seuraavia periaatteita: - Ilmarisen tietojen käsittely perustuu sopimuksiin ja Ilmarisen myöntämiin ja valvomiin käyttöoikeuksiin. - Käyttäjät tunnistetaan ja valtuutetaan käyttäen käyttövaltuushallinta-järjestelmää. - Tietoliikenneyhteydet ovat sivullisilta suojattuja; julkisissa verkoissa tiedot salataan. - Ilmarisen tietoja sisältävät laitteet ovat palveluyrityksen tai käyttöpalvelutoimittajan ylläpidossa ja suojauksessa. 11 Tarkastusoikeus Rekisteröidyllä on oikeus tarkastaa rekisterissä olevat itseään koskevat tiedot. Tarkastusoikeuden käyttäminen on mahdollista maksutta kerran vuodessa. Tarkastusoikeutta voi käyttää vain henkilökohtaisesti joko käymällä Ilmarisessa tai tekemällä omakätisesti allekirjoitettu tarkastuspyyntö. Tarkastuspyyntö osoitetaan rekisterin yhteyshenkilölle. 12 Oikeus vaatia tiedon korjaamista Rekisteröidyllä on oikeus vaatia virheellisen tiedon korjaamista. Pyyntö tiedon korjaamisesta on tehtävä kirjallisesti ja siinä on yksilöi-tävä ja perusteltava korjausvaatimus sekä kerrottava, millä tavoin tieto pitäisi korjata. Korjausvaatimus osoitetaan rekisterin yhteyshenkilölle. 13 Muut henkilötietojen käsittelyyn liittyvät oikeudet Mikäli tarkastusoikeuden toteuttamisesta tai virheellisen tiedon korjaamisesta kieltäydytään, rekisteröidyllä on oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi . Ilmarinen • Porkkalankatu 1, Helsinki • 00018 Ilmarinen Eläke- ja vakuutusasiat 010 195 000 • Vaihde 010 284 11 • www.ilmarinen.fi Y-tunnus 0107638-1 • Kotipaikka Helsinki