Behandling av personopplysninger for deg som har pensjonsrettigheter hos oss

For å forvalte dine pensjonsrettigheter behandler vi disse kategoriene av personopplysninger om deg:

• Personalia, herunder fødsels- og personnummer
• Kontaktinformasjon
• Lønnsopplysninger
• Yrkesopplysninger, herunder stillingsopplysninger
• Helseopplysninger (for enkelte pensjonsytelser)
• Kontoopplysninger
• Pensjonsopplysninger, herunder medlemskap i andre offentlige tjenestepensjonsordninger og eventuelle vedtak fra Nav knyttet til uførhet

Vi mottar opplysningene om deg fra arbeidsgiver. Når det er aktuelt, innhenter vi opplysninger fra offentlige myndigheter (for eksempel Nav, Skatteetaten og Folkeregisteret) og andre offentlige tjenestepensjonsordninger. Helseopplysninger innhenter vi direkte fra deg eller fra helsepersonell på grunnlag av fullmakt fra deg. Vi kan også motta opplysninger som er relevante for saken direkte fra deg.

For å gi deg riktig pensjon til riktig tid, innhenter vi og bruker personopplysninger i forbindelse med ditt medlemskap i pensjonsordningen vår. Det rettslige grunnlaget for behandling av personopplysninger er å oppfylle pensjonsavtalen, jf. personvernforordningen (GDPR) art. 6 nr. 1 bokstav b.

I enkelte saker innhenter vi sensitive opplysninger i form av helseopplysninger. Dette gjøres når pensjonsytelsen er knyttet til helsemessige forhold. Behandling av slike personopplysninger krever et særskilt lovgrunnlag, som i vårt tilfelle er personvernforordningen (GDPR) art. 9 nr. 2 bokstav b. 

Når du ber oss om å utføre en forhåndsberegning av pensjon (serviceberegning) eller melder deg på pensjonistkurs hos oss, behandler vi personopplysningene dine etter samtykke fra deg.

Vi er underlagt strenge krav om datasikkerhet for å sørge for tilgjengelighet, konfidensialitet og integritet av personopplysningene vi behandler. Dette innebærer at personopplysninger behandles til formål som vedlikehold, oppdatering og drift av våre systemer og IT-infrastruktur. Noen ganger er det også behov for å teste løsningene/nye funksjoner ved bruk av personopplysninger. Det rettslige grunnlaget er å oppfylle rettslig forpliktelse jf. personvernforordningen (GDPR) art. 6 nr. 1 bokstav c.

Vi oppbevarer opplysningene dine så lenge det er nødvendig for å oppfylle formålet med behandlingen. Det innebærer at så lenge du eller dine etterlatte har pensjonsrettigheter i OPF vil opplysningene bli oppbevart. Det gjelder også når samlet pensjon overtas av en annen ordning.

Vi behandler personopplysningene dine fortrolig. Vi kan likevel dele opplysningene med tredjeparter når det er behov for det. Mottakere av personopplysninger fra oss vil være offentlige myndigheter eller andre offentlige tjenestepensjonsordninger hvor du også har opptjent pensjon. Vi deler opplysningene blant annet for å samordne pensjonen din med folketrygden og eventuelt opptjente rettigheter hos andre. Vi deler også opplysninger for å sikre korrekt skattetrekk fra Skatteetaten. Vi kan i tillegg bruke rådgivende leger ved vurdering av helseopplysningene dine.

Datterselskapet Oslo Forsikring (OF) får tilgang til opplysninger i OPF sin medlemsdatabase for å kontrollere at visse forsikringsvilkår er oppfylt. Utveksling av opplysninger med datterselskapet skjer på grunnlag av effektivitetshensyn. Rettslig grunnlag er berettiget interesse jf. personvernforordningen (GDPR) art. 6 nr. 1 bokstav f.

Vi deler også personopplysninger med selskap som behandler opplysningene på våre vegne. Disse leverandørene har vi inngått databehandleravtale med.

Du som registrert har rettigheter i henhold til personvernreglementet. Oppsummert er disse rettighetene:

• Du har rett til innsyn i personopplysningene vi behandler om deg.
• Du kan be oss rette opplysninger om deg som er feilaktige eller misvisende, og du kan også komme med supplerende informasjon.
• I noen situasjoner kan du be oss begrense behandlingen av opplysninger om deg, for eksempel hvis du mener at opplysningene er feil.
• Hvis vi behandler opplysninger om deg på bakgrunn av en berettiget interesseavveining, har du rett til å protestere på vår behandling.
• Du kan når som helst trekke tilbake et tidligere gitt samtykke. Tilbaketrekking av samtykke gjelder fremtidig behandling, ikke behandling som vi allerede har gjort.
• Hvis du mener at vi ikke behandler dine personopplysninger i tråd med gjeldende personvernreglement, har du rett til å klage til Datatilsynet.
• Vi har plikt til å slette opplysninger som ikke er nødvendige for formålet eller hvis det ikke fins gyldig rettslig grunnlag for behandling. Kontakt oss hvis du mener det er tilfellet og du vil forsikre deg om at personopplysninger er blitt slettet.