REGISTERBESKRIVNING enligt 10 § i personuppgiftslagen (523/99) 1. Registerförare Namn Sparbankernas Centralbank Finland Ab FO-nummer 2238752-5 Hemort: Esbo Postadress Postnummer HÄSTSKON 3 02600 ESBO Besöksadress Hästskon 3, 02600 Esbo Namn 2. Registerärendenas handläggare eller kontaktperson Kirsi Veijalainen Sparbankernas Centralbank Finland Ab Begäran om insyn [email protected] 0100 840 20 3. Registrets namn Kundregister 4. Syftet med behandlingen av personuppgifter Syftet med behandlingen av personuppgifterna är att sköta och utveckla uppgifter och tjänster som hänför sig till kreditinstitutsverksamhet samt: - Produktion, utveckling och underhåll av de tjänster som tillhandahålls till den registrerade Riskhantering Skötsel av kundrelationer, såsom o Identifiering av den registrerade, o Administration av kontaktuppgifter, o Identifikation och kännedom om kunden, o Försäljning och marknadsföring, inklusive direktmarknadsföring, o Information, o Kundstöd, o Hantering och annan skötsel av kundkontakter samt utveckling av funktioner och marknadsföring av tjänster, o Skötsel av förvarings-, rapporterings-, förfrågnings- och svarskyldigheter som grundar sig på lagar och på myndighetsbestämmelser och -anvisningar. - Följande i anslutning till Sparbankernas Centralbank och samfund som tillhör samma ekonomiska sammanslutning inom finansierings- och försäkringsbranschen: o affärsverksamhetens operativa behov, t.ex. genomförandet av serviceprocessen fakturering rapportering o planering och utveckling av affärsverksamheten o information om tjänster, säljfrämjande åtgärder och marknadsundersökningar o reklam som baserar sig på elektronisk affärsverksamhet för servicekommunikation och serviceavtal för samarbetspartner i avtalsförhållande. 5. Registrets datainnehåll I Sparbankernas Centralbanks kundregister registreras uppgifter om Sparbankernas Centralbanks kunder och om personer som med stöd av lag eller kundens fullmakt handlar på kundens vägnar. Kundregistret innehåller bland annat följande uppgifter: Grunduppgifter om personen, såsom - kundkod - FO-nummer och/eller personbeteckning - namn, namnförkortning, officiellt namn - medborgarskap, boende- och beskattningsland - språkalternativ - adressuppgifter (t.ex. utdelningsadress, postnummer och postanstalt) - kontaktuppgifter (t.ex. telefonnummer och e-postadresser) - begynnelsedatum för registreringen och kundrelationen - kundens val som gäller överlåtelse av uppgifter och direktmarknadsföring. Koduppgifter, såsom - statusinformation (bl.a. dödsbo, person som har en intressebevakare), sektor- och branschkod (bl.a. löntagarhushåll) - uppgift om intressegrupp (t.ex. personal) - juridisk form (bl.a. Ab, Kb) - investerarklassificeringsuppgifter (bl.a. icke-professionell) Uppgifter om personens ärendehantering, såsom - konto-, kredit-, tjänste-, ansöknings-, uppdrags- och avtalsförteckning eller delaktighetsförhållande till ovan nämnda ärenden - uppgifter om intresseområden som personen själv har uppgett Uppgifter som krävs för att uppfylla lagstiftningsskyldigheter, såsom - Nödvändiga uppgifter som krävs för att uppfylla skyldigheterna i lagen om förhindrande och utredning av penningtvätt och av finansiering av terrorism. Registret kan även innehålla information om kundrelationen i samfund som tillhör samma ekonomiska sammanslutning inom finansierings och försäkringsbranschen som Sparbankernas Centralbank som en funktionell helhet. 6. Registrerade persongrupper 7. Regelmässiga uppgiftskällor 8. Regelmässigt utlämnande och översändande av a) Personen har eller har haft ett kundförhållande med registerföraren eller har gjort en ansökan eller personligen tagit kontakt för att ingå ett sådant och som gäller till exempel: - konto kredit identifikation tjänsteavtal eller annat avtal uppdrag b) Personen har eller har haft delaktighet, förpliktelse eller annan rätt till ett avtal, en tjänst eller ett uppdrag som rör kundförhållandet med registerhavaren c) Registreringen av personens uppgifter grundar sig på en registreringsskyldighet enligt lag. Uppgifter samlas bland annat - Av den registrerade personligen, - Av parter som den registrerade har befullmäktigat, - Med den registrerades medgivande av den bank eller någon annan tredje part som utför identifikationen av den registrerade, - Av Itellas Adressregistersystem (korrigering och uppdatering av namnoch adressuppgifter), - Av samarbetspartners kundregister, - Av Befolkningsregistercentralen, - Av Suomen Asiakastieto Oy i riskhanteringssyfte. Personuppgifterna utlämnas inte för direktmarknadsföring utanför Sparbankernas Centralbank och samfund som tillhör samma ekonomiska uppgifter till länder utanför EU sammanslutning inom finansierings- och försäkringsbranschen. eller EES Personuppgifterna kan utlämnas - för produktion av tjänster, - till Sparbankernas Centralbank och till samfund som tillhör samma ekonomiska sammanslutning inom finansierings- och försäkringsbranschen för direktmarknadsföring eller skötsel av kundrelationerna, - inom de gränser som gällande lagstiftning tillåter och förpliktar. Uppgifterna kan överföras till länder utanför EU eller EES inom personuppgiftsoch kreditinstitutslagens gränser. 9. Principer för skydd av registret - 10. Förvaring av uppgifter registrets användare identifieras och användarbefogenheterna och registreringen av dessa övervakas det finns instruktioner om användning av registret och alla händelser registreras placeringen och skyddet av utrustning samt skyddet för filer och uppgifter sköts på behörigt sätt personerna som hanterar registeruppgifter omfattas av lagstadgad sekretesskyldighet och har undertecknat en skriftlig sekretessförbindelse. Uppgifter förvaras i den omfattning som gällande lagstiftning förutsätter även efter att kundrelationen har upphört.