Uppdaterade dataskyddskrav för socialtrygghet och försäkring

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utgör en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Trots 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) får uppgifter ur registret lämnas ut i elektronisk form. Uppgift om personbeteckningens slutled och en utomlands bosatt fysisk persons hemadress lämnas dock ut ur registret endast om mottagaren enligt bestämmelserna om skydd för personuppgifter har rätt att registrera och använda sådana personuppgifter. I annat fall ska uppgift om en persons bosättningsland lämnas ut i stället för uppgift om en utomlands bosatt fysisk persons hemadress.

För fysiska personer som ska antecknas i registret anges som personuppgifter fullständigt namn, personbeteckning, hemkommun och medborgarskap. Om en fysisk person inte har någon finsk personbeteckning, antecknas födelsedatum i registret. För fysiska personer som är bosatta utomlands antecknas i registret hemadress i stället för hemkommun.

Trots bestämmelserna i 132 § har en pensionsstiftelse rätt att lämna ut uppgifter som omfattas av tystnadsplikten

1) till ett försäkringsbolag för ordnande av återförsäkring,

2) till pensionsstiftelsens tjänsteföretag eller till den som på grundval av ett uppdrag sköter en uppgift som tilldelats av pensionsstiftelsen,

3) till en sådan nämnd eller ett sådant organ inom försäkringsbranschen som har meddelats till Europeiska kommissionen i enlighet med artikel 20.2 i Europaparlamentets och rådets direktiv 2013/11/EU om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG, för behandling av ärenden som förelagts nämnden eller organet i fråga,

4) för historisk eller vetenskaplig forskning eller för statistikföring, om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd tystnadsplikt har föreskrivits,

5) till åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till Finansinspektionen; uppgifter om hälsotillstånd får dock lämnas ut endast till åklagar- och förundersökningsmyndigheter för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt.

En pensionsstiftelse kan i de fall som avses i 1 mom. lämna ut endast sådana uppgifter som är nödvändiga för skötseln av ärenden som avses i nämnda moment.

En pensionsstiftelse har rätt att fatta i artikel 22.1 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedda automatiserade beslut.

Den registrerade har rätt att kräva att ett i 1 mom. avsett automatiserat beslut behandlas på nytt av en fysisk person.

Denna lag träder i kraft den 20 .

På pensionsstöd som verkställs av Folkpensionsanstalten tillämpas det som föreskrivs i lagen om garantipension i fråga om meddelande av beslut, dröjsmålsförhöjning och dröjsmålstid, erhållande, utlämnande och hemlighållande av uppgifter, begränsning av den registrerades rätt, användning av uppgifter och teknisk anslutning, återbetalning av förmåner som betalats efter att en person har avlidit, återkrav och preskription av fordran som återkrävs samt rättelse av beslut, förfarandet vid ändringssökande och undanröjande av ett lagakraftvunnet beslut.

Denna lag träder i kraft den 20 .

I denna lag avses med

1) anställning tjänste- och arbetsavtalsförhållanden som omfattas av denna lag samt familje- och närståendevårdares avtalsförhållanden till Kevas medlemssamfund, förtroendeuppdrag samt uppdrags- eller konsultavtalsförhållanden eller andra motsvarande avtalade arrangemang,

2) arbetstagare alla personer som omfattas av lagen,

3) offentlig arbetsgivare Kevas medlemssamfund, staten, evangelisk-lutherska kyrkans församlingar, kyrkliga samfälligheter, domkapitel och kyrkostyrelsen samt Folkpensionsanstalten,

4) arbetspensionslag lagar och pensionsstadgor som nämns i 3 § i lagen om pension för arbetstagare (395/2006) samt andra med dem jämförbara författningar där pension som baserar sig på arbetsavtals- eller tjänsteförhållande eller företagarverksamhet fastställs,

5) arbetspensionslag för den privata sektorn lagen om pension för arbetstagare och de lagar som nämns i 3 § 1 mom. i den lagen,

6) arbetspension pension enligt en arbetspensionslag,

7) arbetspensionsanstalter inom den privata sektorn pensionsanstalter som sköter pensionsskyddet enligt en arbetspensionslag för den privata sektorn,

8) oavlönad tid den tid under vilken en arbetstagare har fått moderskaps-, särskild moderskaps-, faderskaps- eller föräldrapenning eller sjukdagpenning, partiell sjukdagpenning eller specialvårdspenning enligt sjukförsäkringslagen (1224/2004), dagpenning vid smittsam sjukdom enligt lagen om smittsamma sjukdomar (1227/2016), alterneringsersättning enligt lagen om alterneringsledighet (1305/2002), inkomstrelaterad dagpenning enligt lagen om utkomstskydd för arbetslösa (1290/2002), vuxenutbildningsstöd enligt lagen om vuxenutbildningsstöd (1276/2000), rehabiliteringspenning enligt arbetspensionslagarna eller lagen om Folkpensionsanstaltens rehabiliteringsförmåner och rehabiliteringspenningförmåner (566/2005), ersättning för inkomstbortfall enligt lagen om rehabilitering som ersätts enligt trafikförsäkringslagen (626/1991), dagpenning eller rehabiliteringspenning enligt lagen om olycksfall i arbetet och om yrkessjukdomar (459/2015), lagen om lantbruksföretagares olycksfall i arbetet och yrkessjukdomar (873/2015) eller lagen om olycksfall i militärtjänst (1211/1990) eller dagpenning enligt trafikförsäkringslagen (460/2016),

9) intjänad pension pension som tjänats in på basis av arbetsinkomster som avses i denna lag, på basis av tid med pension som upphört och på basis av sådan oavlönad tid som avses i 8 punkten samt förmån som tjänats in på basis av lagen om pensionsersättning som skall betalas av statens medel för tiden för vård av barn under tre år eller för tiden för studier (644/2003),

10) primär förmån en förmån som avses i 96 och 97 § och som oberoende av arbetspensionens belopp betalas till fullt belopp och dras av från en förmån enligt denna lag,

11) återstående tid tiden mellan ingången av det år då arbetsoförmågan börjar och utgången av den kalendermånad då arbetstagaren uppnår sin lägsta ålder för ålderspension; om en arbetstagares lägsta ålder för ålderspension inte är föreskriven vid tidpunkten för pensionsfallet, berättigar till pension tiden från ingången av det kalenderår då arbetstagaren har blivit arbetsoförmögen till utgången av den kalendermånad då arbetstagaren uppnår den lägsta åldern för ålderspension som har föreskrivits för den åldersklass som ligger närmast hans eller hennes egen åldersklass,

12) penningbelopp summor som 2004 motsvarar värdet ett (1,000) för den lönekoefficient som avses i 96, 97 och 100 § i lagen om pension för arbetstagare,

13) förmånslåtare en person efter vilken familjepension enligt denna lag betalas,

14) förmånstagare en person som har rätt till familjepension enligt denna lag,

15) EU:s grundförordning om social trygghet Europaparlamentets och rådets förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen och med EU:s tillämpningsförordning om social trygghet Europaparlamentets och rådets förordning (EG) nr 987/2009 om tillämpningsbestämmelser till förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen,

16) dataskyddsförordningen Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning),

17) EU- och EES-land ett land som tillämpar EU:s grundförordning om social trygghet eller rådets förordning (EEG) nr 1408/71 om tillämpningen av systemen för social trygghet när anställda, egenföretagare eller deras familjemedlemmar flyttar inom gemenskapen,

18) överenskommelse om social trygghet en internationell överenskommelse om social trygghet som är förpliktande för Finland,

19) teoretisk pension en kalkylerad pension; när denna pension fastställs betraktas sådan tid i arbete i ett EU- och EES-land som omfattas av arbetspensionslagarna som tid i arbete enligt denna lag,

20) den lägsta åldern för ålderspension den ålder för ålderspension som fastställs utifrån arbetstagarens födelseår och som avses i 10 § 2 och 3 mom.

Vid verkställigheten av arbetspensionsskydd enligt denna lag kan Keva fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

När en arbetsgivare ombeds att lämna uppgifter som behövs för behandlingen av arbetstagarens pensions- eller rehabiliteringsärende, får till arbetsgivaren lämnas endast de sekretessbelagda uppgifter om arbetstagaren som är nödvändiga för att specificera vilka uppgifter som behövs vid beslutsfattandet i de nämnda ärendena.

Keva har trots sekretessbestämmelserna och andra begränsningar i rätten att få information rätt att

1) för utredande av sökandens hälsotillstånd eller bedömning av sökandens arbetsförmåga lämna uppgifter som hänför sig till behandlingen av ett invalidpensions- eller arbetslivspensionsärende till sökandens företagshälsovård, läkare eller någon annan yrkesutbildad person enligt lagen om yrkesutbildade personer inom hälso- och sjukvården eller till en verksamhetsenhet för hälso- och sjukvården, om uppgifterna är nödvändiga för avgörandet av ett anhängigt förmånsärende,

2) för utredande av sökandens hälsotillstånd eller bedömning av sökandens arbetsförmåga lämna uppgifter som hänför sig till rehabiliteringsbeslut och skötseln av ett rehabiliteringsärende till sökandens företagshälsovård, behandlande läkare eller någon annan yrkesutbildad person inom hälso- och sjukvården eller till en verksamhetsenhet för hälso- och sjukvården, om uppgifterna är nödvändiga för avgörandet av ett anhängigt förmånsärende eller för rehabiliteringen,

3) lämna uppgifter som hänför sig till rehabiliteringsbeslut och skötseln av ett rehabiliteringsärende till aktörer som deltar i utredandet av sökandens rehabiliteringsmöjligheter eller genomförandet av rehabiliteringsåtgärder, om uppgifterna är nödvändiga för rehabiliteringen; uppgifter om sökandens hälsotillstånd eller om ett förhandsbeslut om rehabilitering får inte lämnas till arbetsgivaren utan sökandens samtycke.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i data-skyddsförordningen att kräva att Keva begränsar behandlingen av personuppgifter när Keva utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Folkpensionsanstalten kan vid verkställigheten av de förmåner som den verkställer fatta i artikel 22.1 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

Folkpensionsanstalten och besvärsinstanserna enligt denna lag har trots sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter rätt att få de uppgifter som är nödvändiga för avgörande av en pension eller förmån enligt denna lag eller sådana nödvändiga uppgifter som annars ska beaktas vid verkställigheten av uppdrag som föreskrivs i denna lag, i överenskommelser om social trygghet som är bindande för Finland eller i andra internationella författningar om social trygghet

7) av penninginstitut när det gäller uppgifter om den som ansöker om eller får efterlevandepension, om tillräckliga uppgifter och utredningar inte kan fås på något annat sätt och om det finns grundad anledning att misstänka att den som sökt eller fått en förmån har lämnat otillräckliga eller otillförlitliga uppgifter; begäran om att få uppgifterna ska framställas skriftligen, och innan begäran framställs ska sökanden eller mottagaren underrättas om detta.

Folkpensionsanstalten och besvärsinstanserna enligt denna lag har dessutom rätt att på begäran, för avgörande av en sjukpension få utlåtanden och övriga nödvändiga uppgifter ur journalhandlingar för den som ansöker om pension samt uppgifter om hans eller hennes re-habilitering, hälsotillstånd, vård och arbetsförmåga

1) av läkare eller andra yrkesutbildade personer enligt lagen om yrkesutbildade personer inom hälso- och sjukvården (559/1994),

2) av verksamhetsenheter för hälso- och sjukvård enligt 2 § 4 punkten i lagen om patientens ställning och rättigheter (785/1992), av dem som verkställer rehabilitering samt av andra verksamhetsenheter inom hälso- och sjukvården, samt

3) av socialserviceproducenter eller vårdinrättningar.

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet (621/1999) har Folkpensionsanstalten trots sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter rätt att till

1) Pensionsskyddscentralen, pensions- och försäkringsanstalterna och andra som beviljar eller betalar ut pensioner eller ersättningar lämna sådana uppgifter om pensionsbeslut enligt denna lag som är nödvändiga för bedömningen av det totala pensionsskyddet,

2) Pensionsskyddscentralen och pensionsanstalterna samt till myndigheter och inrättningar i länder som har ingått överenskommelse om social trygghet med Finland och i länder som omfattas av förordningen om social trygghet lämna sådana uppgifter som är nödvändiga för verkställigheten av överenskommelserna och förordningen samt av andra sociala förmåner som de sköter,

3) en i 61 § avsedd läkare eller verksamhetsenhet inom hälso- och sjukvården eller undersökningsinrättning lämna sådana uppgifter om en person som sänds för att genomgå undersökning vilka gäller personens hälsotillstånd, sjukdom, yrke och arbetsförhållanden samt vårdåtgärder och typen av arbete och vilka är nödvändiga för ett anhängigt förmånsärende för att utföra en undersökning för utredande av arbetsoförmågan,

4) Migrationsverket lämna sådana uppgifter som gäller förmåner vilka Folkpensionsanstalten enligt bestämmelserna ska verkställa och som är nödvändiga för utförandet av de uppgifter som anges i medborgarskapslagen (359/2003) och utlänningslagen (301/2004),

5) företagshälsovården, en läkare eller någon annan yrkesutbildad person inom hälso- och sjukvården eller till en verksamhetsenhet inom hälso- och sjukvården lämna uppgifter i handlingar som hänför sig till behandlingen av ett sjukpensionsärende för utredande av hälsotillståndet eller bedömning av arbetsförmågan, om uppgifterna är nödvändiga för avgörandet av ett anhängigt sjukpensionsärende.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i data-skyddsförordningen att kräva att Folkpensionsanstalten begränsar behandlingen av person-uppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Utbildningsfonden kan vid verkställigheten av de förmåner som den verkställer fatta i artikel 22.1 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , avsedda automatiserade beslut, om det med beaktande av det be-handlade ärendets art och omfattning samt kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i data-skyddsförordningen att kräva att Utbildningsfonden eller Folkpensionsanstalten begränsar behandlingen av personuppgifter när de utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Fonden och besvärsinstanserna har trots bestämmelserna om tystnadsplikt rätt att få och lämna ut de uppgifter som avses i 27 och 28 §.

Denna lag träder i kraft den 20 .

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personupp-gifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att Pensionsskyddscentralen begränsar behandlingen av personuppgifter när Pensionsskyddscentralen utför en uppgift enligt denna lag eller arbetspensionslagarna, om den registrerades krav på begränsning är uppenbart ogrundat.

Pensionsskyddscentralen kan vid verkställigheten av arbetspensionsskydd enligt denna lag eller arbetspensionslagarna fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

Denna lag träder i kraft den 20 .

Folkpensionsanstalten och besvärsinstanserna enligt denna lag har trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av uppgifter dessutom rätt att på begäran avgiftsfritt av penninginstitut få för avgörande av bostadsbidrag nödvändiga uppgifter om den som söker eller får bostadsbidrag samt om dennes make, maka eller sambo, om tillräckliga uppgifter och utredningar inte kan fås på något annat sätt och om det finns grundad anledning att misstänka att den som sökt eller får bostadsbidrag har lämnat otillräckliga eller otillförlitliga uppgifter. Begäran om erhållande av uppgifter ska framställas skriftligen, och innan begäran framställs ska sökanden eller mottagaren underrättas om detta.

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Utöver vad som föreskrivs i 1 mom. har Folkpensionsanstalten och besvärsinstanserna enligt denna lag rätt att på begäran för avgörandet av rehabiliteringsförmåner och rehabiliteringspenningförmåner av läkare eller andra yrkesutbildade personer enligt lagen om yrkesutbildade personer inom hälso- och sjukvården (559/1994) samt av verksamhetsenheter för hälso- och sjukvård enligt 2 § 4 punkten i lagen om patientens ställning och rättigheter (785/1992), av socialserviceproducenter, av andra vårdinrättningar samt av andra som tillhandahåller rehabilitering få utlåtanden och nödvändiga uppgifter ur sökandenas patientjournaler och om deras hälsotillstånd, sjukdom, handikapp, arbets- och funktionsförmåga samt vård och rehabilitering samt om därtill anslutna förmåner och ersättningar.

Folkpensionsanstalten och besvärsinstanserna enligt denna lag har trots sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter också rätt att av penninginstitut få sådana uppgifter om en person som ansöker om eller får rehabiliteringspenning samt om ett dödsbo där denne är delägare som är nödvändiga för fastställande av rehabiliteringspenning som ska samordnas enligt 37 §, om tillräckliga uppgifter och utredningar inte kan fås på annat sätt och om det finns motiverad anledning att misstänka att den som har sökt eller fått en förmån har lämnat otillräckliga eller otillförlitliga uppgifter. Begäran om utlämnande av uppgifter ska framställas skriftligen och sökanden eller mottagaren ska underrättas innan den framställs.

Folkpensionsanstalten har trots sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter rätt att lämna ut uppgifter som är nödvändiga för verkställigheten av förmåner enligt denna lag

1) till den som tagit initiativ till rehabiliteringen, till den som ansvarar för vården och rehabiliteringen av sökanden samt för upprättandet av rehabiliteringsplanen och till sökandens företagshälsovård, för utredande av sökandens hälsotillstånd, bedömning av funktions- eller arbetsförmågan eller planering av rehabiliteringen, om uppgifterna är nödvändiga för avgörandet av ett anhängigt förmånsärende eller för rehabiliteringen,

2) till aktörer som deltagit i utredandet av sökandens rehabiliteringsmöjligheter eller i genomförandet av rehabiliteringsåtgärderna, om uppgifterna är nödvändiga för rehabiliteringen. Uppgifter om sökandens hälsotillstånd får dock inte lämnas ut till arbetsgivaren utan sökandens samtycke.

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Genom denna lag upphävs 10 § i lagen om Utbildningsfonden (1306/2002).

Denna lag träder i kraft den 20 .

Folkpensionsanstalten och besvärsinstanserna enligt denna lag har på begäran och trots sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter också rätt att av penninginstitut avgiftsfritt få sådana uppgifter i fråga om personer som ansöker om eller får stöd och familjemedlemmar som bestäms utifrån 6 § 1 mom. samt dödsbon där någon av dem är delägare, om tillräckliga uppgifter och utredningar inte kan fås på annat sätt och om det finns motiverad anledning att misstänka att den som sökt eller fått en förmån har lämnat otillräckliga eller otillförlitliga uppgifter. Begäran om att få uppgifterna ska framföras skriftligen och innan begäran framförs ska sökanden eller mottagaren underrättas om detta.

I samband med utbetalningen av stödet sänder Folkpensionsanstalten för utredande av skyldigheten att betala stöd för vård av barn, trots sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter, avgiftsfritt kommunerna uppgifter om de barn som den månaden omfattas av stödet samt om de personer, sammanslutningar eller samfund som den månaden har rätt till och får stöd och om beloppen av de stöd som betalas.

När Folkpensionsanstalten behandlar en förmån enligt denna lag har den i enskilda fall rätt att använda sådana uppgifter som den fått för skötseln av andra uppdrag som ålagts den, om det är uppenbart att de påverkar en förmån enligt denna lag och om uppgifterna enligt lag ska beaktas vid beslutsfattandet och om Folkpensionsanstalten även annars har rätt att få uppgifterna särskilt.

Folkpensionsanstalten har, trots sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter, rätt att till kommunen lämna ut sådana uppgifter som den fått och som är nödvändiga för att bedöma omfattningen av ett barns rätt till småbarnspedagogik.

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför sköter en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Lantbruksföretagarnas pensionsanstalt ska avgöra rätten till ersättning enligt denna lag ge-nom att meddela parten ett skriftligt beslut. Vid verkställigheten av denna lag har Lantbruks-företagarnas pensionsanstalt rätt att fatta i artikel 22.1 i Europaparlamentets och rådets för-ordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av per-sonuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , avsedda automatiserade beslut. Ett beslut som Lantbruksföretagarnas pensionsanstalt meddelar med stöd av denna lag får undertecknas maskinellt. Lantbruksföretagarnas pensionsanstalt ska meddela sitt beslut för kännedom per post genom att skicka ett brev till mottagaren till den adress som mottagaren har uppgett.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i data-skyddsförordningen att kräva att Lantbruksföretagarnas pensionsanstalt begränsar behandlingen av personuppgifter när Lantbruksföretagarnas pensionsanstalt utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Genom denna lag upphävs 20 § i lagen om tillämpning av Europeiska unionens lagstiftning om samordning av de sociala trygghetssystemen (352/2010).

Denna lag träder i kraft den 20 .

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet (621/1999) har Folkpensionsanstalten oberoende av sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter rätt att till en i 14 § 3 mom. avsedd läkare, verksamhetsenhet inom hälso- och sjukvården eller undersökningsinrättning lämna sådana uppgifter om en person som remitteras för undersökning vilka gäller personens hälsotillstånd, sjukdomar, vårdåtgärder, yrke och arbetsförhållanden samt vilken typ av arbete han eller hon utför, och vilka är nödvändiga för att genomföra en undersökning som görs för utredande eller ny bedömning av arbetsoförmågan.

På garantipension tillämpas folkpensionslagens 63 § om meddelande av beslut, 63 a § om automatiserade beslut, 75 § om återkrav, 75 a § om återbetalning av förmåner som utbetalats utan grund efter ett dödsfall, 76 § om preskription av en fordran som återkrävs, 13 kap. om erhållande, utlämnande och hemlighållande av uppgifter samt begränsning av den registrerades rätt samt 106 och 107 § om dröjsmålsförhöjning och dröjsmålstid, dock så att dröjsmålstiden anses börja först då en kalendermånad har förflutit från utgången av den månad under vilken ett meddelande om pension eller ersättning som avses i 9 § kommit in till Folkpensionsanstalten.

Denna lag träder i kraft den 20 .

I denna lag avses med

1) EU:s förordningar om social trygghet Europaparlamentets och rådets förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen samt Europaparlamentets och rådets förordning (EG) nr 987/2009 om tillämpningsbestämmelser till förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen,

2) tredjestat en stat på vilken EU:s förordningar om social trygghet och sådana för Finland bindande överenskommelser om social trygghet som innehåller bestämmelser om arbetslöshetsförsäkring inte tillämpas,

3) dataskyddsförordningen Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Arbetslöshetsförsäkringsfonden ska föra ett arbetslöshetsförsäkringsregister för skötseln av de ärenden fonden enligt denna lag ska sköta och som gäller arbetslöshetsförsäkringspremier.

Vid verkställigheten av denna lag har arbetslöshetsförsäkringsfonden rätt att fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att pensionsanstalten begränsar behandlingen av personuppgifter när pensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Ett utländskt försäkringsbolag har rätt att fatta i 22.1 i Europaparlamentets och rådets för-ordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av per-sonuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , avsedda automatiserade beslut.

Den registrerade har rätt att kräva att ett i 1 mom. avsett automatiserat beslut behandlas på nytt av en fysisk person.

Om inte något annat följer av dataskyddsförordningen, får ett utländskt försäkringsbolag trots sekretessen enligt 1 § lämna ut uppgifter

1) till ett annat försäkringsbolag för ordnande av återförsäkring,

2) till försäkringsbolagets tjänsteföretag eller till den som sköter en av försäkringsbolaget given uppgift på grundval av ett uppdrag,

3) till en försäkringsanstalt eller holdingsammanslutning som hör till samma koncern eller samma ekonomiska sammanslutning som försäkringsbolaget för skötsel av ersättningsärenden, ingående av försäkringsavtal och skötsel av andra uppgifter som är nödvändiga vid bedrivande av försäkringsrörelse; vad som i denna punkt föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen,

4) till en nämnd eller ett organ inom försäkringsbranschen som har meddelats till Europeiska kommissionen i enlighet med artikel 20.2 i Europaparlamentets och rådets direktiv 2013/11/EU om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG, för behandling av ärenden som förelagts nämnden eller organet i fråga,

5) till en annan försäkringsanstalt eller skadevållaren för utövande av försäkringsbolagets regressrätt samt till en annan försäkringsanstalt för utredande av olika försäkringsanstalters ansvar vid ett och samma försäkringsfall,

6) till ett annat försäkringsbolag om brott som riktats mot försäkringsbolaget för något viktigt intresse i anslutning till förebyggande av brott mot försäkringsbolag; uppgifter som avses i 81 §,

7) för historisk eller vetenskaplig forskning eller för statistikföring, om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd sekretessen har föreskrivits,

8) till åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till myndigheter eller organ som avses i 1 mom.; uppgifter som avser hälsotillstånd får dock lämnas ut endast till en åklagar- och förundersökningsmyndighet för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt, samt

9) i fråga om fordringar på försenade försäkringspremier hos andra än konsumenter, till personuppgiftsansvariga som bedriver kreditupplysningsverksamhet,

10) till ett företag som hör till samma koncern som det utländska försäkringsbolaget, samma försäkringsgrupp enligt 26 kap. i försäkringsbolagslagen som det utländska försäkringsbolaget eller till ett företag som hör till samma finans- och försäkringskonglomerat enligt lagen om tillsyn över finans- och försäkringskonglomerat (699/2004) som det utländska försäkringsbolaget, för kundbetjäning och annan skötsel av kundrelationer, marknadsföring, grupptillsyn samt konglomeratets riskhantering; vad som ovan i denna punkt föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen.

Utöver vad som föreskrivs i 4 mom. kan ett utländskt försäkringsbolag lämna ut sådana uppgifter ur sitt kundregister som är nödvändiga för marknadsföring samt kundbetjäning och annan skötsel av kundförhållanden till ett företag som hör till samma ekonomiska sammanslutning som det utländska försäkringsbolaget. Vad som i detta moment föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen.

Ett försäkringsbolag kan i situationer som avses i 4 mom. lämna ut endast sådana uppgifter som är nödvändiga för skötseln av ärendena i fråga.

Ett utländskt försäkringsbolag får behandla och registrera uppgifter om brott mot dess försäkringsverksamhet samt misstankar om sådana brott i ett register som försäkringsbolaget för. Uppgifterna får behandlas endast i den omfattning som det är nödvändigt för att förebygga och utreda brott som riktas mot försäkringsverksamheten.

Ett utländskt försäkringsbolag får i registret anteckna

1) uppgift om skadefallet,

2) uppgift om det försäkringsbolag mot vilket brottet eller det misstänkta brottet har riktats,

3) uppgift om tidpunkten för registreringen,

4) den registrerades namn, personbeteckning, adress och yrke,

5) uppgift om den domstol som behandlar ärendet,

6) uppgift om vem som har anmält de uppgifter som registreras.

Ett utländskt försäkringsbolag får inte göra en anteckning i registret innan det misstänkta brottet har anmälts till förundersökningsmyndigheten eller åklagaren. Anteckningen i registret ska göras senast inom ett år från det att det utländska försäkringsbolaget har inlett straffprocessen eller när det utländska försäkringsbolaget har fått information om att någon annan inlett straffprocessen eller från det att åklagaren har beslutat att väcka åtal.

Uppgifterna ska avföras ur registret omedelbart efter det att den registrerade genom underrättens dom har konstaterats vara oskyldig till den misstänkta gärningen, straffprocessen har lagts ner eller om en högre rättsinstans har friat den person som dömts av den lägre rättsinstansen. Det utländska försäkringsbolaget kan registrera uppgifterna på nytt, om en högre rättsinstans dömer en person som den lägre instansen har friat.

Uppgifterna ska avföras ur registret senast fem år från det att en uppgift om brottet i fråga registrerades första gången.

Den registrerade ska underrättas om ett avslag på en ansökan om försäkring eller något annat för den registrerade negativt beslut beror på uppgifter i registret.

Denna lag träder i kraft den 20 .

Försäkringsanstalterna ska varje år senast en månad efter att spel- eller tävlingssäsongen för en idrottsgren har börjat, med tanke på de uppgifter som föreskrivs för grenförbunden i 19 §, informera grenförbunden om att idrottsföreningar som hör till grenförbunden och övriga organisationer som bedriver idrottsverksamhet har en gällande försäkring enligt denna lag. Av informationen ska framgå idrottsutövarnas namn och personbeteckning. Försäkringsanstalterna ska på motsvarande sätt informera grenförbunden om att en försäkring börjar gälla eller upphör under spelsäsongen. Informationen ska då ges utan dröjsmål och senast en månad efter att försäkringen börjat gälla eller sagts upp eller efter att försäkringen upphört utan uppsägning.

I fråga om hantering av uppgifter som erhållits med stöd av 1 mom. tillämpas lagen om integritetsskydd i arbetslivet (759/2004).

Denna lag träder i kraft den 20 .

En juridisk person som bedriver försäkringsförmedling ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av Europaparlamentets och rådets förordning (EU) nr 596/2014 om marknadsmissbruk (marknadsmissbruksförordning) och om upphävande av Europaparlamentets och rådets direktiv 2003/6/EG och kommissionens direktiv 2003/124/EG, 2003/125/EG och 2004/72/EG. I förfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars till följd av myndigheternas rätt till information föreskrivs något annat i lag.

En i 1 mom. avsedd registrerad som är föremål för en rapport har inte rätt enligt artikel 15 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) att få tillgång till den information som avses i 1 och 2 mom., om utlämnande av uppgifterna skulle kunna hindra utredningen av misstänkta överträdelser.

Denna lag träder i kraft den 20 .

Utöver vad som föreskrivs i lagen om offentlighet i myndigheternas verksamhet (621/1999) har Folkpensionsanstalten, trots sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter, rätt att till

2) en sådan läkare, verksamhetsenhet inom hälso- och sjukvården eller undersökningsinrättning som avses i 20 § 2 mom. lämna uppgifter om hälsotillstånd, sjukdomar och vårdåtgärder i fråga om en person som remitteras till sådana undersökningar som avses i det momentet, om uppgifterna är nödvändiga för undersökningarna.

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Folkpensionsanstalten och besvärsinstanserna enligt denna lag har trots sekretess-bestämmelserna och andra begränsningar i fråga om erhållande av uppgifter dessutom rätt att på begäran avgiftsfritt av penninginstitut få för avgörande av bostadsbidrag nödvändiga uppgifter om den som söker eller får bostadsbidrag eller andra till hushållet hörande personer, om tillräckliga uppgifter och utredningar inte kan fås på något annat sätt och om det finns grundad anledning att misstänka att den som sökt eller får bostadsbidrag har lämnat otillräckliga eller otillförlitliga uppgifter. Begäran om att få uppgifterna ska framställas skriftligen. Innan begäran framställs ska sökanden eller mottagaren underrättas om detta.

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

I denna lag avses med

1) fordon ett motorfordon som är avsett att framdrivas med mekanisk kraft längs marken men inte på spår, samt en kopplad eller fristående släpvagn,

2) direktivet Europaparlamentets och rådets direktiv 2009/103/EG om ansvarsförsäkring för motorfordon och kontroll av att försäkringsplikten fullgörs beträffande sådan ansvarighet,

3) försäkringsbolag ett försäkringsbolag eller annat försäkringsföretag som har fått koncession att bedriva sådan försäkringsverksamhet som avses i direktivet,

4) försäkringstagare den som ingått ett försäkringsavtal med ett försäkringsbolag,

5) den försäkrade den till vars förmån försäkringen gäller,

6) trafikskada person- eller sakskada som orsakats av användning av ett fordon i trafik,

7) register det fordonstrafikregister som avses i lagen om fordonstrafikregistret (541/2003),

8) fordonets innehavare den innehavare av ett fordon som antecknats i registret eller, om fordonet inte behöver antecknas i registret, den i vars besittning fordonet har överlåtits permanent,

9) fordonets stadigvarande hemort den stat i vilken registreringsskylten, försäkringsskylten eller identifieringsmärket på ett fordon har utfärdats, eller om sådana inte krävs, den stat där fordonets innehavare har stadigvarande bostadsort, eller om ingen registreringsskylt finns eller den är falsk eller olaglig, den stat där trafikskadan har inträffat,

10) avställning att ett fordon som registrerats första gången tillfälligt tas ur trafik och att uppgift om detta införs i registret,

11) slutlig avregistrering att ett fordon som registrerats första gången slutligt tas ur trafik i Finland och att uppgift om detta införs i registret,

12) EES-stat en stat som hör till Europeiska ekonomiska området,

13) tredjeland en annan stat än en EES-stat,

14) nationell byrå en specialorganisation som har inrättats i enlighet med rekommendation nr 5 antagen den 25 januari 1949 av kommittén för vägtransporter under landtransportkommittén inom Förenta nationernas Ekonomiska kommission för Europa och som är ett gemensamt organ för de försäkringsföretag som i respektive stat har koncession för bedrivande av försäkringsrörelse som innefattar trafikförsäkring,

15) gröna kortsystemet det internationella försäkringssystem som förvaltas av försäkringsgivarnas nationella byråer,

16) grönt kort ett internationellt försäkringsbevis som ett försäkringsbolag utfärdar i enlighet med den rekommendation som avses i punkt 14,

17) ersättningsorgan det i artikel 10 i direktivet avsedda organ som ansvarar för betalning av ersättning,

18) förflyttningsförsäkring en tidsbunden trafikförsäkring som beviljas för förflyttningstillstånd som avses i 66 f § i fordonslagen (1090/2002),

19) trafikled allmän eller enskild väg, gata, byggnadsplaneväg, snöskoterled och torg samt annat område som är avsett för allmän trafik eller allmänt används för trafik,

20) dataskyddsförordningen Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Vad som i 9, 11, 12, 14, 15, 20, 24, 25, 33—39, 49—52, 55—62, 62 a, 63, 63 a, 64—68, 73, 79—85 och 95 § föreskrivs om försäkringsbolag tillämpas också på Trafikförsäkringscentralen.

Vad som i 33—39, 49—62, 62 a, 63, 63 a, 64—68, 73 och 79—83 §, 84 § 1 mom. och 85 § föreskrivs om försäkringsbolag tillämpas också på Statskontoret.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att försäkringsbolaget begränsar behandlingen av personuppgifter när försäkringsbolaget utför en uppgift enligt denna lag, om den registrerades krav på be-gränsning är uppenbart ogrundat.

Ett försäkringsbolag har, när det bedriver verksamhet som avses i denna lag, rätt att fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

Denna lag träder i kraft den 20 .

I fråga om tystnadsplikt för anställda vid Trafikförsäkringscentralen eller personer som centralen anlitar som sakkunniga på grundval av ett uppdrag, i fråga om utlämnande av uppgifter som omfattas av tystnadsplikten och i fråga om brott mot tystnadsplikten tillämpas vad som i 30 kap. 1, 3, 3 a och 4 § i försäkringsbolagslagen föreskrivs om försäkringsbolag.

Denna lag träder i kraft den 20 .

Vid verkställigheten av denna lag har Patientförsäkringscentralen rätt att fatta i artikel 22.1 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen, avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

På sekretess för den som är anställd hos Patientförsäkringscentralen eller som centralen anlitar som sakkunnig på grundval av ett uppdrag, samt på utlämnande av uppgifter som omfattas av sekretess och på brott mot sekretessen tillämpas bestämmelserna om försäkringsbolag i 30 kap. 1, 3 och 4 § i försäkringsbolagslagen.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att Patientförsäkringscentralen begränsar behandlingen av personuppgifter när Patientförsäkringscentralen utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

I denna lag avses med

1) pensionsanstalt Lantbruksföretagarnas pensionsanstalt samt pensionsanstalter som avses i 2 § 1 mom. 1 punkten i lagen om pension för arbetstagare (395/2006) då de behandlar ett pensionsärende enligt denna lag,

2) den lägsta åldern för ålderspension den ålder för ålderspension som fastställs utifrån lantbruksföretagarens födelseår och som avses i 31 § 2 och 3 mom.,

3) arbetspensionslag de lagar som avses i 3 § i lagen om pension för arbetstagare,

4) arbetspension pension enligt arbetspensionslagarna,

5) arbetsinkomst den årliga arbetsinkomst som fastställts för en lantbruksföretagare i enlighet med 14 § och för en stipendiat i enlighet med 21 a §,

6) total arbetsinkomst den pensionsgrundande arbetsinkomst som avses i 73 §, i vilken beaktats obetald arbetspensionsförsäkringsavgift,

7) arbetsförtjänst de totala arbetsinkomster som avses i denna lag och i lagen om pension för företagare (1272/2006) samt arbetsinkomster enligt andra arbetspensionslagar,

8) oavlönad tid den tid som avses i 2 § 1 mom. 4 punkten i lagen om pension för arbetstagare,

9) intjänad pension pension som har intjänats på basis av den totala arbetsinkomsten enligt denna lag, på basis av tid med pension som upphört och på basis av sådan oavlönad tid som avses i 8 punkten samt förmån som har intjänats på basis av lagen om pensionsersättning som skall betalas av statens medel för tiden för vård av barn under tre år eller för tiden för studier (644/2003),

10) primär förmån en förmån som avses i 92 och 93 § i lagen om pension för arbetstagare och som oberoende av arbetspensionens belopp betalas till fullt belopp och dras av från en förmån enligt denna lag,

11) EU:s grundförordning om social trygghet Europaparlamentets och rådets förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen,

12) dataskyddsförordningen Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning),

13) EU- och EES-land ett land som tillämpar EU:s grundförordning om social trygghet eller rådets förordning (EEG) nr 1408/71 om tillämpningen av systemen för social trygghet när anställda, egenföretagare eller deras familjemedlemmar flyttar inom gemenskapen,

14) överenskommelse om social trygghet en internationell överenskommelse om social trygghet som är förpliktande för Finland, och

15) teoretisk pension en kalkylerad pension; när denna pension fastställs betraktas den tid i arbete i ett EU- och EES-land som omfattas av arbetspensionslagarna som tid i arbete enligt denna lag.

Vid verkställigheten av arbetspensionsskydd enligt denna lag kan pensionsanstalten fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

Pensionsanstalten har trots sekretessbestämmelserna och andra begränsningar av rätten till information rätt att

1) för utredande av sökandens hälsotillstånd eller bedömning av sökandens arbetsförmåga lämna uppgifter som hänför sig till behandlingen av ett invalidpensions- eller arbetslivspensionsärende till sökandens företagshälsovård, läkare eller någon annan yrkesutbildad person enligt lagen om yrkesutbildade personer inom hälso- och sjukvården eller till en verksamhetsenhet för hälso- och sjukvården, om uppgifterna är nödvändiga för avgörandet av ett anhängigt förmånsärende,

2) för utredande av sökandens hälsotillstånd eller bedömning av sökandens arbetsförmåga lämna uppgifter som hänför sig till rehabiliteringsbeslut och skötseln av ett rehabiliteringsärende till sökandens företagshälsovård, behandlande läkare eller någon annan yrkesutbildad person inom hälso- och sjukvården eller till en verksamhetsenhet för hälso- och sjukvården, om uppgifterna är nödvändiga för avgörandet av ett anhängigt förmånsärende eller för rehabiliteringen,

3) lämna uppgifter som hänför sig till rehabiliteringsbeslut och skötseln av ett rehabiliteringsärende till aktörer som deltar i utredandet av sökandens rehabiliteringsmöjligheter eller genomförandet av rehabiliteringsåtgärder, om uppgifterna är nödvändiga för rehabiliteringen; uppgifter om sökandens hälsotillstånd eller om ett förhandsbeslut om rehabilitering får inte lämnas till arbetsgivaren utan sökandens samtycke.

Trots sekretessbestämmelserna och andra begränsningar som gäller rätten att få uppgifter har Lantbruksföretagarnas pensionsanstalt och Pensionsskyddscentralen rätt att av

1) Skatteförvaltningen och den registermyndighet som avses i lagen om landsbygdsnäringsförvaltningen informationssystem (284/2008) få de uppgifter som är nödvändiga för verkställandet av uppdrag enligt denna lag, och

2) den myndighet som avses i lagen om det nationella genomförandet av Europeiska unionens gemensamma fiskeripolitik (1048/2016) och i lagen om fiske (379/2015) få de uppgifter som är nödvändiga för verkställandet av uppdrag enligt denna lag.

Pensionsskyddscentralen och pensionsanstalten har rätt att få de uppgifter som avses i 1 mom. avgiftsfritt, om de är avsedda för avgörandet av ett anhängigt ärende. I annat fall ska den som begärt uppgifterna på yrkande av Skatteförvaltningen betala skäliga kostnader för utlämnandet av uppgifterna.

Trots sekretessbestämmelserna och andra begränsningar som gäller rätten att få uppgifter har Lantbruksföretagarnas pensionsanstalt rätt att av renbeteslagen och renbeteslagsföreningen få de uppgifter som är nödvändiga för verkställandet av uppdrag enligt denna lag. Dessa uppgifter ska varje år efter renskötselårets utgång lämnas pensionsanstalten på det sätt som pensionsanstalten närmare bestämmer. Pensionsskyddscentralen och pensionsanstalten har rätt att vid behov även vid andra tidpunkter få dessa uppgifter av renbeteslagen och renbeteslagsföreningen.

Trots sekretessbestämmelserna och andra begränsningar som gäller rätten att få uppgifter har Lantbruksföretagarnas pensionsanstalt rätt att av de aktörer som avses i 1 och 3 mom. få de uppgifter som är nödvändiga för verkställandet av tillsynsuppdraget i form av massinformation, även om pensionsanstalten inte i sin begäran om uppgifter har preciserat de företag och lantbruksföretagare som blir föremål för tillsynsförfarande, även om tillsynsförfarandet ännu inte är anhängigt och även om beskattningen ännu inte har fastställts. För verkställandet av ett tillsynsuppdrag har pensionsanstalten rätt att samköra och behandla i 1 och 3 mom. avsedda uppgifter. Samkörda uppgifter får bevaras i fem år men längst tills tillsynsförfarandet avslutats. Samkörda uppgifter får inte vidareutlämnas.

Pensionsanstalten har rätt att samla in och i gårdsbesöksregistret registrera i 1 och 2 mom. avsedda uppgifter för skötseln av uppgifterna enligt 115 §. Pensionsanstalten är personuppgiftsansvarig i fråga om gårdsbesöksregistret. För utlämnande av uppgifter kan en teknisk anslutning till pensionsanstaltens gårdsbesöksregister öppnas för producenter av företagshälsovårdstjänster. De uppgifter som registrerats i gårdsbesöksregistret ska utplånas inom tio år efter det att gårdsbesöket gjordes.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att pensionsanstalten begränsar behandlingen av personuppgifter när pensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

I denna lag avses med

1) skada påföljden av ett skadefall enligt 11 §,

2) obligatorisk försäkring försäkring enligt denna lag som fastställts eller förlängts enligt 5 § 1 och 2 mom.,

3) skadad den som har råkat ut för ett skadefall enligt 11 §,

4) EU:s förordningar om social trygghet Europaparlamentets och rådets förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen och Europaparlamentets och rådets förordning (EG) nr 987/2009 om tillämpningsbestämmelser till förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen,

5) dataskyddsförordningen Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning),

6) tredjestat en stat på vilken EU:s förordningar om social trygghet och sådana överenskommelser om social trygghet som innehåller bestämmelser om olycksfall i arbetet och om yrkessjukdomar och som är bindande för Finland inte tillämpas,

7) ålderspension ålderspension enligt de lagar som nämns i 3 § i lagen om pension för arbetstagare (395/2006), ålderspension enligt den tidigare lagstiftning som avses i 1 § 2 mom. i lagen om införande av lagen om pension för arbetstagare (396/2006), ålderspension enligt folkpensionslagen (568/2007) och motsvarande pensioner som betalas från utlandet,

8) sjukpension full invalidpension och arbetslivspension som beviljats tills vidare enligt de lagar som nämns i 3 § i lagen om pension för arbetstagare, sjukpension som beviljats tills vidare enligt folkpensionslagen, full invalidpension enligt den tidigare lagstiftning som avses i 1 § 2 mom. i lagen om införande av lagen om pension för arbetstagare, invaliditetspension enligt den tidigare lagstiftning som avses i 1 § 3 mom. i lagen om införande av folkpensionslagen (569/2007) och motsvarande pensioner som betalas från utlandet samt sådant avträdelsestöd enligt 24 § 2 mom. i lagen om införande av lagen om pension för arbetstagare som ska beaktas som pension enligt 92 § 2 mom. i lagen om pension för arbetstagare.

När uppgifter som behövs för handläggningen av den skadades ersättningsärende begärs av arbetsgivaren får det till arbetsgivaren endast lämnas ut de sekretessbelagda uppgifter om den skadade som är nödvändiga för att specificera de begärda uppgifterna.

Utöver vad som föreskrivs i offentlighetslagen har lantbruksföretagarnas olycksfallsförsäkringsanstalt rätt att, trots sekretessbestämmelserna och andra begränsningar i rätten att få information, lämna ut uppgifter som grundar sig på verkställigheten av denna lag enligt följande:

3) till en verksamhetsenhet för hälso- och sjukvården och till en självständig yrkesutövare samt till en producent av rehabiliteringstjänster och någon annan som deltar i genomförandet av en rehabiliteringsåtgärd vilka avses i 157 § 1 mom. 3 punkten får de uppgifter om den skadade lämnas ut som är nödvändiga för behandlingen av rehabiliteringsärendet och för rehabiliteringen; uppgifter om den skadades hälsotillstånd får inte lämnas till arbetsgivaren utan den skadades samtycke,

Vid verkställigheten av denna lag kan lantbruksföretagarnas olycksfallsförsäkringsanstalt fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att pensionsanstalten begränsar behandlingen av personuppgifter när pensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Beslut som lantbruksföretagarnas olycksfallsförsäkringsanstalt meddelar med stöd av denna lag får undertecknas maskinellt.

Med avvikelse från 1 mom.

1) kan olycksfallspensionen och menersättningen enligt lagen om olycksfallsförsäkring för lantbruksföretagare inte efter att denna lag trädde i kraft bytas ut mot ett kapital som motsvarar deras kapitalvärde,

2) ska 29 § 3 mom. 3 punkten tillämpas på yrkessjukdomar som har debuterat före denna lags ikraftträdande när det ersättningsärende som gäller dem har inletts först efter lagens ikraftträdande,

3) tillämpas bestämmelserna i avdelning IV och VII samt 112 och 113 § också på skadefall som inträffat före denna lags ikraftträdande; med stöd av 112 § kan även obligatoriska försäkringspremier inklusive förhöjningar och dröjsmålsräntor enligt lagen om olycksfallsförsäkring för lantbruksföretagare dras av från ersättningen; den paragrafens 4 mom. tillämpas också på ersättningar som betalas med stöd av frivilliga försäkringar som avses i 21 § i lagen om olycksfallsförsäkring för lantbruksföretagare samt på försäkringspremier inklusive dröjsmålsräntor för sådana försäkringar,

4) tillämpas bestämmelserna i 38 § också på skadefall som inträffat från och med den 1 januari 2005,

5) tillämpas bestämmelserna i 26 kap. samt 174 § också på olycksfall i arbetet som inträffat och yrkessjukdomar som debuterat före den 1 januari 2016.

Denna lag träder i kraft den 20 .

I denna lag avses med

1) arbetstagare sjömän i ett anställningsförhållande enligt lagen om sjöarbetsavtal (756/2011),

2) anställningsförhållande ett anställningsförhållande som grundar sig på ett arbetsavtal enligt 1 kap. 1 § i lagen om sjöarbetsavtal eller motsvarande anställningsförhållande på ett utländskt fartyg,

3) befäl däcksbefäl och maskinbefäl samt med manskap däcksmanskap och maskinmanskap, ekonomipersonal och annan fartygspersonal,

4) pensionskassa den i 1 § 3 mom. nämnda Sjömanspensionskassan,

5) arbetspension pension enligt de lagar som avses i 3 §,

6) oavlönad tid den tid under vilken en arbetstagare har fått moderskaps-, särskild moderskaps-, faderskaps- eller föräldrapenning eller sjukdagpenning, partiell sjukdagpenning eller specialvårdspenning enligt sjukförsäkringslagen (1224/2004), dagpenning vid smittsam sjukdom enligt lagen om smittsamma sjukdomar (1227/2016), alterneringsersättning enligt lagen om alterneringsledighet (1305/2002), inkomstrelaterad dagpenning eller utbildningsdagpenning enligt lagen om utkomstskydd för arbetslösa (1290/2002), vuxenutbildningsstöd enligt lagen om vuxenutbildningsstöd (1276/2000), rehabiliteringspenning enligt arbetspensionslagarna eller lagen om Folkpensionsanstaltens rehabiliteringsförmåner och rehabiliteringspenningförmåner (566/2005), ersättning för inkomstbortfall enligt lagen om rehabilitering som ersätts enligt trafikförsäkringslagen (626/1991), dagpenning eller rehabiliteringspenning enligt lagen om olycksfall i arbetet och om yrkessjukdomar (459/2015), lagen om lantbruksföretagares olycksfall i arbetet och yrkessjukdomar (873/2015) eller lagen om olycksfall i militärtjänst (1211/1990) eller dagpenning enligt trafikförsäkringslagen (640/2016),

7) intjänad pension pension som har tjänats in på basis av arbetsinkomster som avses i denna lag, på basis av tid med pension som upphört och på basis av sådan oavlönad tid som avses i 6 punkten samt förmån som har tjänats in på basis av lagen om pensionsersättning som skall betalas av statens medel för tiden för vård av barn under tre år eller för tiden för studier (644/2003),

8) primär förmån en förmån som avses i 97 och 98 § och som oberoende av arbetspensionens belopp betalas till fullt belopp och dras av från en förmån enligt denna lag,

9) EU:s grundförordning om social trygghet Europaparlamentets och rådets förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen och med EU:s tillämpningsförordning om social trygghet Europaparlamentets och rådets förordning (EG) nr 987/2009 om tillämpningsbestämmelser till förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen,

10) dataskyddsförordningen Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning),

11) EU- och EES-land ett land som tillämpar EU:s grundförordning om social trygghet eller rådets förordning (EEG) nr 1408/71 om tillämpningen av systemen för social trygghet när anställda, egenföretagare eller deras familjemedlemmar flyttar inom gemenskapen,

12) överenskommelse om social trygghet en internationell överenskommelse om social trygghet som är förpliktande för Finland,

13) teoretisk pension en kalkylerad pension; när denna pension fastställs betraktas sådan tid i arbete i ett EU- och EES-land som omfattas av arbetspensionslagarna som tid i arbete enligt denna lag,

14) den lägsta åldern för ålderspension den ålder för ålderspension som fastställs utifrån arbetstagarens födelseår och som avses i 8 § 2 och 3 mom.

Vid verkställigheten av arbetspensionsskydd enligt denna lag kan pensionskassan och andra behöriga pensionsanstalter fatta i 22.1 i dataskyddsförordningen avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

När arbetsgivaren ombeds att lämna uppgifter som behövs för behandlingen av arbetstagarens pensions- eller rehabiliteringsärende, får till arbetsgivaren lämnas endast de sekretessbelagda uppgifter om arbetstagaren som är nödvändiga för att specificera de uppgifter som arbetsgivaren ombeds lämna.

Pensionskassan har trots sekretessbestämmelserna och andra begränsningar i rätten att få information rätt att

1) för utredande av sökandens hälsotillstånd eller bedömning av sökandens arbetsförmåga lämna uppgifter som hänför sig till behandlingen av ett invalidpensions- eller arbetslivspensionsärende till sökandens företagshälsovård, läkare eller någon annan yrkesutbildad person enligt lagen om yrkesutbildade personer inom hälso- och sjukvården eller till en verksamhetsenhet för hälso- och sjukvården, om uppgifterna är nödvändiga för avgörandet av ett anhängigt förmånsärende,

2) för utredande av sökandens hälsotillstånd eller bedömning av sökandens arbetsförmåga lämna uppgifter som hänför sig till rehabiliteringsbeslut och skötseln av ett rehabiliteringsärende till sökandens företagshälsovård, behandlande läkare eller någon annan yrkesutbildad person inom hälso- och sjukvården eller till en verksamhetsenhet för hälso- och sjukvården, om uppgifterna är nödvändiga för avgörandet av ett anhängigt förmånsärende eller för rehabiliteringen,

3) lämna uppgifter som hänför sig till rehabiliteringsbeslut och skötseln av ett rehabiliteringsärende till aktörer som deltar i utredandet av sökandens rehabiliteringsmöjligheter eller genomförandet av rehabiliteringsåtgärder, om uppgifterna är nödvändiga för rehabiliteringen; uppgifter om sökandens hälsotillstånd eller om ett förhandsbeslut om rehabilitering får inte lämnas till arbetsgivaren utan sökandens samtycke.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att pensionskassan eller någon annan behörig pensionsanstalt begränsar behandlingen av personuppgifter när de utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Om inte något annat föreskrivs i denna lag, iakttas dessutom 54 § 1 och 2 mom., 55 §, 56 § 2 och 4 mom., 62, 63, 63 a, 64, 65, 67, 71—74, 75 a, 76—84, 86, 88, 91, 96, 106, 107, 110 och 111 § i folkpensionslagen samt lagen om folkpensionsindex (456/2001).

Bestämmelser om tidpunkten för betalning av fronttillägg och extra fronttillägg utfärdas ge-nom förordning av statsrådet.

Denna lag träder i kraft den 20 .

Folkpensionsanstalten utfärdar ett sjukförsäkringskort till den som är försäkrad enligt denna lag. På kortet antecknas den försäkrades släktnamn och alla förnamn samt personbeteckning. Om den försäkrade är medlem av en arbetsplatskassa enligt 16 kap. ska detta antecknas på sjukförsäkringskortet. På sjukförsäkringskortet får även antecknas om den försäkrade är berättigad till sådana i 5 kap. avsedda läkemedel som omfattas av specialersättning, läkemedel som omfattas av begränsad grundersättning och kliniska näringspreparat, uppgift om sjukförsäkringens giltighetstid samt uppgift om att den försäkrade inte är berättigad till ersättning enligt det förfarande som avses i 19 kap. 5 § 1 mom. 2 punkten. På sjukförsäkringskortet får det dessutom antecknas uppgifter som är nödvändiga för att verkställa sjukförsäkringen.

Vid verkställigheten av de förmåner som avses i denna lag kan Folkpensionsanstalten och arbetsplatskassan fatta i artikel 22.1 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

Utöver vad som föreskrivs i 1 mom. har Folkpensionsanstalten och besvärsinstanserna enligt denna lag trots sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter på begäran rätt att för avgörandet av en förmån av läkare eller andra yrkesutbildade personer enligt lagen om yrkesutbildade personer inom hälso- och sjukvården (559/1994) samt av verksamhetsenheter för hälso- och sjukvården enligt 2 § 4 punkten i lagen om patientens ställning och rättigheter (785/1992) eller av färdtjänstproducenter, socialserviceproducenter eller andra vårdinrättningar få ett utlåtande och nödvändiga uppgifter ur journalhandlingarna för den som söker en förmån samt uppgifter om hans eller hennes rehabilitering, hälsotillstånd, vård och arbetsförmåga.

Folkpensionsanstalten har trots sekretessbestämmelserna och andra begränsningar i fråga om erhållande av uppgifter rätt att till en sådan läkare, verksamhetsenhet inom hälso- och sjukvården eller undersökningsinrättning som avses i 15 kap. 13 § lämna uppgifter om en sådan försäkrads hälsotillstånd, sjukdom, vårdåtgärder, yrke, arbetsförhållanden och art av arbete som sänds till en undersökning enligt 15 kap. 13 §, om uppgifterna behövs i ett anhängigt förmånsärende för utredande av hälsotillstånd och bedömning av arbetsförmågan.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att Folkpensionsanstalten begränsar behandlingen av person-uppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Statskontoret begränsar behandlingen av personuppgifter när Statskontoret utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

I denna lag avses med

1) pensionsanstalt ett arbetspensionsförsäkringsbolag, en försäkringskassa eller en pensionsstiftelse enligt 1 § 3 mom.,

2) anställningsförhållande ett anställningsförhållande som grundar sig på ett arbetsavtal enligt 1 kap. 1 § i arbetsavtalslagen (55/2001),

3) arbetspension pension enligt de lagar som avses i 3 §,

4) oavlönad tid den tid under vilken en arbetstagare har erhållit moderskaps-, särskild moderskaps-, faderskaps- eller föräldrapenning eller sjukdagpenning, partiell sjukdagpenning eller specialvårdspenning enligt sjukförsäkringslagen (1224/2004), dagpenning vid smittsam sjukdom enligt lagen om smittsamma sjukdomar (1227/2016), alterneringsersättning enligt lagen om alterneringsledighet (1305/2002), inkomstrelaterad dagpenning enligt lagen om utkomstskydd för arbetslösa (1290/2002), vuxenutbildningsstöd enligt lagen om vuxenutbildningsstöd (1276/2000), rehabiliteringspenning enligt arbetspensionslagarna eller lagen om Folkpensionsanstaltens rehabiliteringsförmåner och rehabiliteringspenningförmåner (566/2005), ersättning för inkomstbortfall enligt lagen om rehabilitering som ersätts enligt trafikförsäkringslagen (626/1991), dagpenning eller rehabiliteringspenning enligt lagen om olycksfall i arbetet och om yrkessjukdomar (459/2015), lagen om lantbruksföretagares olycksfall i arbetet och yrkessjukdomar (873/2015) eller lagen om olycksfall i militärtjänst (1211/1990) eller dagpenning enligt trafikförsäkringslagen (460/2016),

5) intjänad pension pension som tjänats in på basis av arbetsinkomster som avses i denna lag, på basis av tid med pension som upphört och på basis av sådan oavlönad tid som avses i 4 punkten samt förmån som tjänats in på basis av lagen om pensionsersättning som skall betalas av statens medel för tiden för vård av barn under tre år eller för tiden för studier (644/2003),

6) primär förmån en förmån som avses i 92 och 93 § och som oberoende av arbetspensionens belopp betalas till fullt belopp och dras av från en förmån enligt denna lag,

7) EU:s grundförordning om social trygghet Europaparlamentets och rådets förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen och med EU:s tillämpningsförordning om social trygghet Europaparlamentets och rådets förordning (EG) nr 987/2009 om tillämpningsbestämmelser till förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen,

8) EU- och EES-land ett land som tillämpar EU:s grundförordning om social trygghet eller rådets förordning (EEG) nr 1408/71 om tillämpningen av systemen för social trygghet när anställda, egenföretagare eller deras familjemedlemmar flyttar inom gemenskapen,

9) dataskyddsförordningen Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning),

10) tredjestat något annat land än ett EU- eller EES-land eller Schweiz eller en stat som Finland ingått en bilateral överenskommelse om social trygghet med,

11) överenskommelse om social trygghet en internationell överenskommelse om social trygghet som är förpliktande för Finland,

12) teoretisk pension en kalkylerad pension; när denna pension fastställs betraktas sådan tid i arbete i ett EU- och EES-land som omfattas av arbetspensionslagarna som tid i arbete enligt denna lag,

13) den lägsta åldern för ålderspension den ålder för ålderspension som fastställs utifrån arbetstagarens födelseår och som avses i 11 § 2 och 3 mom.

Vid verkställigheten av arbetspensionsskydd enligt denna lag kan pensionsanstalten fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

Om det för avgörandet av ett anhängigt försäkrings-, pensions- eller rehabiliteringsärende eller av annan orsak vid verkställigheten av uppgifter enligt denna lag eller lagen om Pensionsskyddscentralen behövs uppgifter om arbetstagarens arbete och arbetsförhållanden eller om andra motsvarande omständigheter, är arbetsgivaren skyldig att lämna dessa uppgifter till pensionsanstalterna, Pensionsskyddscentralen och en besvärsinstans som avses i denna lag.

När arbetsgivaren ombeds att lämna uppgifter som behövs för behandlingen av arbetstagarens pensions- eller rehabiliteringsärende, får till arbetsgivaren lämnas endast de sekretessbelagda uppgifter om arbetstagaren som är nödvändiga för att specificera de uppgifter som arbetsgivaren ombeds lämna.

Pensionsanstalten har trots sekretessbestämmelserna och andra begränsningar i rätten att få information rätt att

1) för utredande av sökandens hälsotillstånd eller bedömning av sökandens arbetsförmåga lämna uppgifter som hänför sig till behandlingen av ett invalidpensions- eller arbetslivspensionsärende till sökandens företagshälsovård, läkare eller någon annan yrkesutbildad person enligt lagen om yrkesutbildade personer inom hälso- och sjukvården eller till en verksamhetsenhet för hälso- och sjukvården, om uppgifterna är nödvändiga för avgörandet av ett anhängigt förmånsärende,

2) för utredande av sökandens hälsotillstånd eller bedömning av sökandens arbetsförmåga lämna uppgifter som hänför sig till rehabiliteringsbeslut och skötseln av ett rehabiliteringsärende till sökandens företagshälsovård, behandlande läkare eller någon annan yrkesutbildad person inom hälso- och sjukvården eller till en verksamhetsenhet för hälso- och sjukvården, om uppgifterna är nödvändiga för avgörandet av ett anhängigt förmånsärende eller för rehabiliteringen,

3) lämna uppgifter som hänför sig till rehabiliteringsbeslut och skötseln av ett rehabiliteringsärende till aktörer som deltar i utredandet av sökandens rehabiliteringsmöjligheter eller genomförandet av rehabiliteringsåtgärder, om uppgifterna är nödvändiga för rehabiliteringen; uppgifter om sökandens hälsotillstånd eller om ett förhandsbeslut om rehabilitering får inte lämnas till arbetsgivaren utan sökandens samtycke.

Om inte något annat följer av dataskyddsförordningen, kan trots sekretessbestämmelserna ett arbetspensionsförsäkringsbolag till ett annat företag som avses i 1 mom. lämna ut de uppgifter som behövs för kundbetjäning, skötseln av kundförhållanden och annan kundhantering. Sådana uppgifter är arbetsgivarens eller företagarens namn, personbeteckning, företags- och organisationsnummer eller kundbeteckning, uppgifter som behövs för kontakter, uppgifter om företagets ägandeförhållanden och försäkringsarrangemang och lönesumma samt sådana uppgifter i anslutning till kundhanteringen som jämställs med dessa uppgifter.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att pensionsanstalten begränsar behandlingen av personuppgifter när pensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

I denna lag avses med

1) arbetstagare den som denna lag tillämpas på enligt 8 och 9 §,

2) företagare den som denna lag tillämpas på enligt 188—190 §,

3) skada påföljden av ett skadefall enligt 15 §,

4) oförsäkrat arbete arbete som utförs av en arbetstagare som arbetsgivaren i strid med 3 § 1 mom. inte har försäkrat och arbete som utförs av en arbetstagare som arbetsgivaren med stöd av 3 § 2 mom. inte är skyldig att försäkra,

5) obligatorisk försäkring en försäkring som avses i 3 §,

6) skadad den som har råkat ut för ett skadefall enligt 15 §,

7) EU:s förordningar om social trygghet Europaparlamentets och rådets förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen och Europaparlamentets och rådets förordning (EG) nr 987/2009 om tillämpningsbestämmelser till förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen,

8) dataskyddsförordningen Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning),

9) tredjestat en stat på vilken EU:s förordningar om social trygghet och sådana överenskommelser om social trygghet som innehåller bestämmelser om olycksfall i arbetet och om yrkessjukdomar och som är bindande för Finland inte tillämpas,

10) ålderspension ålderspension enligt de lagar som nämns i 3 § i lagen om pension för arbetstagare (395/2006), ålderspension enligt den tidigare lagstiftning som avses i 1 § 2 mom. i lagen om införande av lagen om pension för arbetstagare (396/2006), ålderspension enligt folkpensionslagen (568/2007) och motsvarande pensioner som betalas från utlandet,

11) sjukpension full invalidpension och arbetslivspension som beviljats tills vidare enligt de lagar som nämns i 3 § i lagen om pension för arbetstagare, sjukpension som beviljats tills vidare enligt folkpensionslagen, full invalidpension enligt den tidigare lagstiftning som avses i 1 § 2 mom. i lagen om införande av lagen om pension för arbetstagare, invaliditetspension enligt den tidigare lagstiftning som avses i 1 § 3 mom. i lagen om införande av folkpensionslagen (569/2007) och motsvarande pensioner som betalas från utlandet samt sådant avträdelsestöd enligt 24 § 2 mom. i lagen om införande av lagen om pension för arbetstagare som ska beaktas som pension enligt 92 § 2 mom. i lagen om pension för arbetstagare.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att försäkringsanstalten begränsar behandlingen av personuppgifter när försäkringsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

När uppgifter som behövs för handläggningen av den skadades ersättningsärende begärs av arbetsgivaren får det till arbetsgivaren endast lämnas ut de sekretessbelagda uppgifter om den skadade som är nödvändiga för att specificera de begärda uppgifterna.

Utöver vad som förskrivs i offentlighetslagen har en försäkringsanstalt rätt att, trots sekretessbestämmelserna och andra begränsningar i rätten att få information, lämna ut uppgifter som grundar sig på verkställigheten av denna lag enligt följande:

1) till behöriga myndigheter och organ får uppgifter som är nödvändiga för att verkställa uppgifter enligt EU:s förordningar om social trygghet och en överenskommelse om social trygghet som är bindande för Finland lämnas ut,

2) till ett ministerium, Skatteförvaltningen och inrättningar eller sammanslutningar som sköter det lagstadgade socialförsäkringssystemet och som administrerar sådana sociala förmåner som påverkas av en ersättning enligt denna lag, får i fråga om en person som fått ersättning enligt denna lag lämnas ut personbeteckning och övriga identifieringsuppgifter, uppgifter om utbetalda ersättningar, uppgifter om arbetsgivaren och andra härmed jämställbara uppgifter som är nödvändiga för samkörning av personuppgifter och annan övervakning av engångskaraktär för att utreda brott och missbruk som riktar sig mot socialskyddet, samt till polis- och åklagarmyndigheten de ovannämnda uppgifterna, om de är nödvändiga för att utreda brott och väcka åtal,

3) till en annan försäkringsanstalt som bedriver lagstadgad försäkringsverksamhet och till Trafikförsäkringscentralen och Patientförsäkringscentralen får uppgifter som är nödvändiga för att utreda deras ansvar för samma skada lämnas ut,

4) till en annan försäkringsanstalt och den som orsakat skadan får sådana uppgifter lämnas ut som är nödvändiga för att utöva den regressrätt som en försäkringsanstalt som bedriver försäkringsverksamhet enligt denna lag har,

5) till en personuppgiftsansvarig som bedriver kreditupplysningsverksamhet får uppgifter lämnas ut om utsökningsbara fordringar som försäkringsanstalten med stöd av denna lag har på försäkringstagaren och den försäkringsskyldige,

6) till en verksamhetsenhet för hälso- och sjukvården och till en självständig yrkesutövare vilka avses i 252 § 1 mom. 3 punkten får de uppgifter om den skadade lämnas ut som är nödvändiga för att ge en betalningsförbindelse eller när en försäkringsanstalt begär ett sakkunnigyttrande för avgörande av ett ersättningsärende,

7) till en verksamhetsenhet för hälso- och sjukvården och till en självständig yrkesutövare vilka avses i 252 § 1 mom. 3 punkten, samt till en producent av rehabiliteringstjänster och någon annan som deltar i genomförandet av en rehabiliteringsåtgärd får de uppgifter om den skadade lämnas ut som är nödvändiga för behandlingen av rehabiliteringsärendet och för rehabiliteringen; uppgifter om den skadades hälsotillstånd får inte lämnas till arbetsgivaren utan den skadades samtycke.

Trots bestämmelserna i 2 och 3 mom. får ett försäkringsbolag till ett företag som avses i 2 mom. lämna ut och i sin övriga försäkringsverksamhet använda de uppgifter om försäkringstagaren som behövs för kundtjänst, kundrelationer och annan kundhantering, om inte något annat följer av dataskyddsförordningen. Sådana uppgifter är den försäkringstagande arbetsgivarens eller företagarens namn, personbeteckning, företags- och organisationsnummer och kundnummer, kontaktinformation, ägarförhållandena i företaget och företagets försäkringsarrangemang enligt denna lag och den lönesumma som ligger till grund för dem samt uppgifter med anknytning till kundhanteringen som kan jämställas med dessa uppgifter.

Utöver det som i offentlighetslagen och i denna lag föreskrivs om hemlighållande av uppgifter ska de personuppgifter som lämnats ut för Olycksfallsförsäkringscentralens uppdrag enligt 235 och 236 § hållas hemliga och de får inte användas eller lämnas ut för att användas när beslut som gäller den försäkrade fattas, med undantag för fall enligt 262 § 3 punkten.

Vid verkställigheten av denna lag kan försäkringsanstalten fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

Beslut som en försäkringsanstalt meddelar med stöd av denna lag får undertecknas maskinellt.

Med avvikelse från 1 mom.

1) kan olycksfallspension och menersättning enligt lagen om olycksfallsförsäkring inte efter att denna lag trädde i kraft bytas ut mot ett kapital som motsvarar deras kapitalvärde,

2) ska 32 § tillämpas på yrkessjukdomar som har debuterat före denna lags ikraftträdande när det ersättningsärende som gäller dem har inletts först efter lagens ikraftträdande,

3) tillämpas bestämmelserna i avdelning IV och VIII också på skadefall som inträffat före denna lags ikraftträdande,

4) tillämpas bestämmelserna i 39—42 § också på skadefall som inträffat från och med den 1 januari 2005,

5) tillämpas bestämmelserna i 35 kap. samt 275 § också på olycksfall i arbetet som inträffat och yrkessjukdomar som debuterat före den 1 januari 2016.

Denna lag träder i kraft den 20 .

Vid verkställigheten av utkomstskydd för arbetslösa enligt denna lag kan Folkpensionsanstalten och arbetslöshetskassan fatta i artikel 22.1 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , avsedda automatiserade beslut om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

Folkpensionsanstalten och arbetslöshetskassorna har rätt att avgiftsfritt för skötseln av sina uppgifter enligt denna lag eller andra lagar få

1) arbetskraftspolitiska utlåtanden enligt 1 kap. 4 § 3 mom. av arbetskraftsmyndigheten,

2) uppgifter om när straff börjar och slutar av straffanstalter; straffanstalten ska lämna uppgifterna omedelbart när en person tas in till anstalten.

Folkpensionsanstalten ska underrätta arbetslöshetskassan i fråga för avgörandet av en förmån enligt denna lag eller någon annan lag, om en mottagare av inkomstrelaterad dagpenning eller dennes make beviljas stöd för hemvård enligt lagen om stöd för hemvård och privat vård av barn.

Folkpensionsanstalten och besvärsinstanser enligt denna lag har trots sekretessbestämmelserna och andra begränsningar som gäller erhållande av uppgifter rätt att av penninginstitut på begäran avgiftsfritt få de uppgifter om den som ansöker om eller får arbetsmarknadsstöd som är nödvändiga för att avgöra ett ärende som gäller arbetsmarknadsstöd som behandlas, om tillräckliga uppgifter och utredningar inte fås på något annat sätt och det finns grundad anledning att misstänka att de uppgifter som den som ansöker om eller får förmånen har lämnat inte är tillräckliga eller tillförlitliga. Begäran om erhållande av uppgifter ska framställas skriftligen och innan begäran framställs ska sökanden eller mottagaren underrättas om den.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att Folkpensionsanstalten eller arbetslöshetskassan begränsar behandlingen av personuppgifter när Folkpensionsanstalten eller arbetslöshetskassan utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Trots bestämmelserna i 165 § har en försäkringskassa rätt att lämna ut uppgifter som omfattas av tystnadsplikten

1) till ett försäkringsbolag för ordnande av återförsäkring,

2) till försäkringskassans tjänsteföretag eller till den som på grundval av ett uppdrag sköter en uppgift som tilldelats av försäkringskassan,

3) till en nämnd eller ett organ i försäkringsbranschen som har meddelats Europeiska kommissionen i enlighet med artikel 20.2 i Europaparlamentets och rådets direktiv 2013/11/EU om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG, för skötsel av ärenden som förelagts nämnden eller organet i fråga,

4) för historisk eller vetenskaplig forskning eller för statistikföring, om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd tystnadsplikt har föreskrivits, samt

5) till åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till myndigheter som avses i 165 b § 1 mom.; uppgifter som berör hälsotillstånd får dock lämnas ut endast till åklagar- och förundersökningsmyndigheter för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt.

En försäkringskassa kan i fall som avses i 1 mom. lämna ut endast sådana uppgifter som är nödvändiga för skötseln av ärenden som avses i nämnda moment.

Sjukkassor och sådana försäkringskassor som bedriver tilläggspensionsverksamhet har rätt att fatta i artikel 22.1 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedda automatiserade beslut.

Den registrerade har rätt att kräva att ett i 1 mom. avsett automatiserat beslut behandlas på nytt av en fysisk person.

Denna lag träder i kraft den 20 .

Om inte något annat följer av Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , har en försäkringsförening rätt att trots sekretessen enligt 1 mom. lämna ut uppgifter

1) till en annan försäkringsanstalt för ordnande av återförsäkring,

2) till försäkringsföreningens tjänsteföretag eller till den som sköter en av försäkringsföreningen given uppgift på grundval av ett uppdrag,

3) till en försäkringsanstalt som hör till samma koncern eller samma ekonomiska sammanslutning som försäkringsföreningen för skötsel av ersättningsärenden, ingående av försäkringsavtal och skötsel av andra uppgifter som behövs vid bedrivande av försäkringsrörelse; vad som i denna punkt föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen,

4) till en nämnd eller ett organ i försäkringsbranschen som har meddelats Europeiska kommissionen i enlighet med artikel 20.2 i Europaparlamentets och rådets direktiv 2013/11/EU om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG, för skötsel av ärenden som förelagts nämnden eller organet i fråga,

5) till en annan försäkringsanstalt eller skadevållaren för utövande av försäkringsföreningens regressrätt samt till en annan försäkringsanstalt för utredande av olika försäkringsanstalters ansvar vid ett och samma försäkringsfall,

6) för historisk eller vetenskaplig forskning eller för statistikföring, om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd sekretess har föreskrivits,

7) till åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till myndigheter eller organ som avses i 1 mom.; uppgifter som avser hälsotillstånd får dock lämnas ut endast till en åklagar- och förundersökningsmyndighet för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt, samt

8) till personuppgiftsansvariga som bedriver kreditupplysningsverksamhet, dock så att bara sådana uppgifter kan lämnas ut som den som bedriver kreditupplysningsverksamhet får registrera i kreditupplysningsregistret eller i övrigt behandla i kreditupplysningssyfte.

Utöver vad som föreskrivs i 4 mom. får en försäkringsförening lämna ut sådana uppgifter ur sitt kundregister som behövs för marknadsföring samt kundbetjäning och annan skötsel av kundförhållanden till ett sådant företag som hör till samma ekonomiska sammanslutning som försäkringsföreningen. Vad som i detta moment föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen.

En försäkringsförening kan i situationer som avses i 4 och 5 mom. lämna ut endast sådana uppgifter som är nödvändiga för skötseln av ärendena i fråga.

Försäkringsföreningen har rätt att fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut.

Den registrerade har rätt att kräva att ett i 1 mom. avsett automatiserat beslut behandlas på nytt av en fysisk person.

Denna lag träder i kraft den 20 .

Ett försäkringsbolag ska ha rutiner för att dess anställda internt genom en oberoende kanal ska kunna rapportera en misstanke om överträdelser av Europaparlamentets och rådets förordning (EU) nr 596/2014 om marknadsmissbruk (marknadsmissbruksförordning) och om upphävande av Europaparlamentets och rådets direktiv 2003/6/EG och kommissionens direktiv 2003/124/EG, 2003/125/EG och 2004/72/EG. I förfarandet ska ingå lämpliga och tillräckliga åtgärder för att ordna en korrekt behandling av rapporterna, skydda rapportören och säkerställa skyddet av personuppgifterna för rapportören och den som är föremål för rapporten. Rapporteringsförfarandet ska dessutom innehålla anvisningar som tryggar skyddet för rapportörens identitet, om det inte för utredande av en överträdelse eller annars till följd av myndigheternas rätt till information föreskrivs något annat i lag.

En i 1 mom. avsedd registrerad som är föremål för en rapport har inte rätt enligt artikel 15 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförord -ningen , att få tillgång till den information som avses i 1 och 2 mom., om utlämnande av uppgifterna skulle kunna hindra utredningen av misstänkta överträdelser.

Om inte något annat följer av dataskyddsförordningen, får ett försäkringsbolag trots sekretessen enligt 1 § lämna ut uppgifter

1) till ett annat försäkringsbolag för ordnande av återförsäkring,

2) till försäkringsbolagets tjänsteföretag eller till den som sköter en av försäkringsbolaget given uppgift på grundval av ett uppdrag,

3) till en försäkrings- eller pensionsanstalt eller en försäkringsholdingsammanslutning som hör till samma koncern eller samma ekonomiska sammanslutning som försäkringsbolaget för skötsel av ersättningsärenden, ingående av försäkringsavtal och skötsel av andra uppgifter som behövs vid bedrivande av försäkringsverksamhet; vad som i denna punkt föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen,

4) till en nämnd eller ett organ i försäkringsbranschen som har meddelats Europeiska kommissionen i enlighet med artikel 20.2 i Europaparlamentets och rådets direktiv 2013/11/EU om alternativ tvistlösning vid konsumenttvister och om ändring av förordning (EG) nr 2006/2004 och direktiv 2009/22/EG, för skötsel av ärenden som förelagts nämnden eller organet i fråga,

5) till en annan försäkringsanstalt eller skadevållaren för utövande av försäkringsbolagets regressrätt samt till en annan försäkringsanstalt för utredande av olika försäkringsanstalters ansvar vid ett och samma försäkringsfall,

6) som avses i 3 a § till ett annat försäkringsbolag om brott som riktats mot försäkringsbolaget för något viktigt intresse i anslutning till förebyggande av brott mot försäkringsbolag,

7) för historisk eller vetenskaplig forskning eller för statistikföring, om det är uppenbart att utlämnandet av uppgifter inte kränker de intressen för vilkas skydd sekretess har föreskrivits,

8) till åklagar- och förundersökningsmyndigheter för förhindrande och utredning av brott samt till myndigheter eller organ som avses i 2 § 1 mom. 2—6 punkten; uppgifter om hälsotillstånd får dock lämnas ut endast till åklagar- och förundersökningsmyndigheter för förhindrande och utredning samt ställande under åtal av bedrägeribrott som riktas mot en försäkrings- eller pensionsanstalt,

9) till personuppgiftsansvariga som bedriver kreditupplysningsverksamhet, dock så att bara sådana uppgifter kan lämnas ut som den som bedriver kreditupplysningsverksamhet får registrera i kreditupplysningsregistret eller i övrigt behandla i kreditupplysningssyfte, och

10) till ett företag som hör till samma koncern som försäkringsbolaget, till ett företag som hör till samma grupp enligt 26 kap. som försäkringsbolaget eller till ett företag som hör till samma i lagen om tillsyn över finans- och försäkringskonglomerat avsedda finans- och försäkringskonglomerat som försäkringsbolaget, för kundbetjäning och annan skötsel av kundrelationer, marknadsföring, grupptillsyn samt riskhantering; vad som i denna punkt föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen,

Utöver vad som föreskrivs i 1 mom. kan ett försäkringsbolag lämna ut sådana uppgifter ur sitt kundregister som är nödvändiga för marknadsföring samt kundbetjäning och annan skötsel av kundrelationer till ett företag som hör till samma ekonomiska sammanslutning som försäkringsbolaget. Vad som i detta moment föreskrivs om utlämnande av uppgifter gäller inte utlämnande av uppgifter enligt artiklarna 9.1 och 10 i dataskyddsförordningen.

Ett försäkringsbolag kan i situationer som avses i 1 och 2 mom. endast lämna ut uppgifter som är nödvändiga för skötseln av ärendena i fråga.

Ett försäkringsbolag får behandla och registrera uppgifter om brott mot dess försäkringsverksamhet samt misstankar om sådana brott i ett register som försäkringsbolaget för. Uppgifterna får behandlas endast i den utsträckning som är nödvändig för förhindrande och utredande av brott mot försäkringsverksamheten.

Ett försäkringsbolag får i registret anteckna

1) uppgift om skadefallet,

2) uppgift om det försäkringsbolag mot vilket brottet eller det misstänkta brottet har riktats,

3) uppgift om tidpunkten för registreringen,

4) den registrerades namn, personbeteckning, adress och yrke,

5) uppgift om den domstol som behandlar ärendet,

6) uppgift om vem som har anmält den uppgift som registreras.

Ett försäkringsbolag får inte göra en anteckning i registret innan det misstänkta brottet har anmälts till förundersökningsmyndigheten eller åklagaren. Anteckning i registret ska göras senast inom ett år från det att försäkringsbolaget har inlett straffprocessen eller försäkringsbolaget har fått information om att någon annan har inlett en straffprocess eller från det att åklagaren har beslutat att väcka åtal.

Uppgifterna ska avföras ur registret omedelbart efter det att den registrerade genom underrättens dom har konstaterats vara oskyldig till den misstänkta gärningen, straffprocessen har lagts ner eller en högre rättsinstans har friat den person som dömts av den lägre rättsinstansen. Försäkringsbolaget kan registrera uppgifterna på nytt, om en högre rättsinstans dömer en person som den lägre instansen har friat.

Uppgifterna ska avföras ur registret senast fem år från det att en uppgift om brottet i fråga registrerades första gången.

Den registrerade ska underrättas, om avslag på en ansökan om försäkring eller något annat för den registrerade negativt beslut beror på uppgifter i registret.

Försäkringsbolaget har rätt att fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut.

Den registrerade har rätt att kräva att ett automatiserat beslut som avses i 1 mom. behandlas på nytt av en fysisk person.

Denna lag träder i kraft den 20 .

Om inte något annat föreskrivs i denna lag ska lagen om utkomstskydd för arbetslösa och lagen om arbetslöshetskassor (603/1984) tillämpas i fråga om ansökan om alterneringsersättning, avslag på grund av för sent inlämnad ansökan, betalningssätt, tillfälligt avbrott i betalningen eller betalning till lägre belopp, antalet förmånsdagar per vecka, beslut om alterneringsersättning, automatiserade beslut, undanröjande av beslut och självrättelse, preskription av återkravsfordringar, skyldighet att lämna uppgifter, rätt att få uppgifter och utmätningsmans rätt till information, erhållande och utlämnande av uppgifter samt fördelning av rättegångskostnader.

Denna lag träder i kraft den 20 .

I denna lag avses med

1) pensionsanstalt arbetspensionsförsäkringsbolag eller pensionskassa som avses i 1 § 3 mom. samt annan pensionsanstalt som avses i 2 § 1 mom. 1 punkten i lagen om pension för arbetstagare (395/2006) då den behandlar ett pensionsärende enligt denna lag,

2) den lägsta åldern för ålderspension den ålder för ålderspension som fastställs utifrån företagarens födelseår och som avses i 8 § 2 och 3 mom.,

3) arbetspensionslag de lagar som avses i 3 § i lagen om pension för arbetstagare,

4) arbetspension pension enligt arbetspensionslagarna,

5) företagare person som avses i 3 §,

6) arbetsinkomst den årliga arbetsinkomst som fastställts för en företagare i enlighet med 112 §,

7) total arbetsinkomst den pensionsgrundande arbetsinkomst som avses i 67 § och i vilken beaktats tillskottsarbetspensionsförsäkringsavgift och nedsatt arbetspensionsförsäkringsavgift samt obetald arbetspensionsförsäkringsavgift,

8) arbetsförtjänst de totala arbetsinkomster som avses i denna lag och i lagen om pension för lantbruksföretagare (1280/2006) samt arbetsinkomster enligt andra arbetspensionslagar,

9) oavlönad tid den tid under vilken en företagare har erhållit moderskaps-, särskild moderskaps-, faderskaps- eller föräldrapenning eller sjukdagpenning, partiell sjukdagpenning eller specialvårdspenning enligt sjukförsäkringslagen (1224/2004), dagpenning vid smittsam sjukdom enligt lagen om smittsamma sjukdomar (1227/2016), alterneringsersättning enligt lagen om alterneringsledighet (1305/2002), inkomstrelaterad dagpenning eller utbildningsdagpenning enligt lagen om utkomstskydd för arbetslösa (1290/2002), vuxenutbildningsstöd enligt lagen om vuxenutbildningsstöd (1276/2000), rehabiliteringspenning enligt arbetspensionslagarna eller lagen om Folkpensionsanstaltens rehabiliteringsförmåner och rehabiliteringspenningförmåner (566/2005), ersättning för inkomstbortfall enligt lagen om rehabilitering som ersätts enligt trafikförsäkringslagen (626/1991), dagpenning enligt trafikförsäkringslagen (460/2016), dagpenning eller rehabiliteringspenning enligt lagen om olycksfall i militärtjänst (1211/1990) eller dagpenning eller rehabiliteringspenning enligt lagen om olycksfall i arbetet och om yrkessjukdomar (459/2015) eller lagen om lantbruksföretagares olycksfall i arbetet och yrkessjukdomar (873/2015),

10) intjänad pension pension som har intjänats på basis av den totala arbetsinkomsten enligt denna lag, på basis av tid med pension som upphört och på basis av sådan oavlönad tid som avses i 9 punkten samt förmån som har intjänats på basis av lagen om pensionsersättning som skall betalas av statens medel för tiden för vård av barn under tre år eller för tiden för studier (644/2003),

11) primär förmån en förmån som avses i 85 och 86 § och som oberoende av arbetspensionens belopp betalas till fullt belopp och dras av från en förmån enligt denna lag,

12) EU:s grundförordning om social trygghet Europaparlamentets och rådets förordning (EG) nr 883/2004 om samordning av de sociala trygghetssystemen,

13) dataskyddsförordningen Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning),

14) EU- och EES-land ett land som tillämpar EU:s grundförordning om social trygghet eller rådets förordning (EEG) nr 1408/71 om tillämpningen av systemen för social trygghet när anställda, egenföretagare eller deras familjemedlemmar flyttar inom gemenskapen,

15) överenskommelse om social trygghet en internationell överenskommelse om social trygghet som är förpliktande för Finland, och

16) teoretisk pension en kalkylerad pension; när denna pension fastställs betraktas den tid i arbete i ett EU- och EES-land som omfattas av arbetspensionslagarna som tid i arbete enligt denna lag.

Vid verkställigheten av arbetspensionsskydd enligt denna lag kan pensionsanstalten fatta i artikel 22.1 i dataskyddsförordningen avsedda automatiserade beslut, om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

Vid verkställigheten av denna lag tillämpas utöver det som föreskrivs i detta kapitel vad lagen om pension för arbetstagare föreskriver i

1) 195 a § om pensionsanstalternas rätt att lämna uppgifter för avgörandet av pensions- och rehabiliteringsärenden samt för rehabilitering,

2) 197 § om uppgifter om inkomster som ligger till grund för sådana till pension berättigande förmåner som utbetalas för oavlönad tid,

3) 198 § om rätt att få uppgifter för avgörande av ärenden och för verkställighet av lagstadgade uppgifter,

4) 200 § om pensionsanstalternas rätt att få uppgifter för utövande av tillsyn,

5) 202 § om avgiftsfrihet,

6) 203 § om utlämnande av uppgifter inom en försäkringsgrupp,

7) 205 § om utlämnande av uppgifter för utredning av brott och missbruk,

8) 208 § om vidareutlämnande av uppgifter,

9) 209 § om ansvaret för den som vidareutlämnar uppgifter, och

10) 210 § om utlämnande av uppgifter med hjälp av teknisk anslutning.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i dataskyddsförordningen att kräva att pensionsanstalten begränsar behandlingen av personuppgifter när pensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

En i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) avsedd registrerad har inte rätt enligt artikel 18.1 a i den förordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Verkställighetsuppgifterna enligt denna lag sköts av Folkpensionsanstalten i samarbete med läroanstalterna. Folkpensionsanstalten avgör ärenden som gäller studiestöd och meddelar beslut om studiestöd. Vid verkställigheten av studiestöd enligt denna lag kan Folkpensionsanstalten fatta artikel 22.1 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen , avsedda automatiserade beslut om det med beaktande av det behandlade ärendets art och omfattning samt kraven enligt denna lag och kraven på god förvaltning är möjligt att meddela ett automatiserat beslut.

En i dataskyddsförordningen avsedd registrerad har inte rätt enligt artikel 18.1 a i data-skyddsförordningen att kräva att Folkpensionsanstalten begränsar behandlingen av personuppgifter när Folkpensionsanstalten utför en uppgift enligt denna lag, om den registrerades krav på begränsning är uppenbart ogrundat.

Denna lag träder i kraft den 20 .

Om inte något annat föreskrivs i denna lag tillämpas på kostnadsersättning lagen om arbetslöshetskassor (603/1984) och följande bestämmelser i lagen om utkomstskydd för arbetslösa:

2) 11 kap. 3 § (beslut om förmåner) och 3 a § (automatiserade beslut),

Denna lag träder i kraft den 20 .

Kreditinstitut och finansiella institut får behandla uppgifter om personuppgifter som hänför sig till missbruk och föra register över dem (missbruksregister ) i den utsträckning som är nödvändig för att förhindra och utreda brott eller överträdelser som riktas direkt mot deras verksamhet.

I missbruksregistret får följande uppgifter antecknas:

1) den registrerades nuvarande eller tidigare kundrelation,

2) dröjsmål eller försummelser i fråga om betalningar,

3) brottet, det misstänkta brottet eller överträdelsen,

4) det kreditinstitut eller finansiella institut mot vilket brottet, det misstänkta brottet eller överträdelsen har riktats,

5) tidpunkten för gärningen eller den misstänkta gärningen och för anteckningen i registret,

6) den registrerades namn, personbeteckning, adress och yrke,

7) den domstol eller förundersökningsmyndighet där ärendet är anhängigt,

8) vem som har anmält och registrerat uppgiften.

Ett kreditinstitut eller finansiellt institut får inte göra en anteckning i missbruksregistret innan det misstänkta brottet eller överträdelsen har anmälts till förundersökningsmyndigheten eller åklagaren eller en fordran som har förfallit till betalning har varit obetald i mer än 60 dagar från förfallodagen. Anteckning i registret ska göras inom ett år från det att

1) kreditinstitutet eller det finansiella institutet har inlett straffprocessen,

2) kreditinstitutet eller det finansiella institutet har fått information om att någon annan har inlett en straffprocess, eller

3) åklagaren har beslutat att väcka åtal, eller

4) betalningen har förfallit.

Uppgifterna om ett brott ska avföras ur missbruksregistret omedelbart efter det att den registrerade genom underrättens dom har konstaterats vara oskyldig, straffprocessen har lagts ner eller en högre rättsinstans har friat den person som dömts av den lägre rättsinstansen. Kreditinstitutet eller det finansiella institutet kan registrera uppgifterna på nytt, om en högre rättsinstans dömer en person som den lägre instansen har friat.

Uppgifterna ska avföras ur registret senast fem år från det att en uppgift om brottet i fråga registrerades första gången. En uppgift om en betalningsstörning ska avföras senast när det har gått två år sedan betalningen gjordes.

Den registrerade ska underrättas om användningen av uppgifterna för beslutsfattande, om avslag på en ansökan om kredit eller något annat för den registrerade negativt beslut beror på uppgifter i missbruksregistret.

Denna lag träder i kraft den 20 .