Tandvård- och sjukvårdsfonder
Nedan beskriver vi hur vi behandlar personuppgifter när avdelningar på IF Metall behandlar personuppgifter för att administrera tand- och sjukvårdsfonder i IT-system. Utifrån detta beskrivs hanteringen i följande delprocesser:
- Ersättning till medlemmar
- Ersättning till pensionärsmedlemmar
- Ersättning till icke medlemmar
- När den som begär ersättning inte längre är medlem
Fakta om personuppgiftsansvar
Förbundet IF Metall består av förbundskontoret, regionala avdelningar samt, i förekommande fall, klubbar hos arbetsgivare, där varje enhet har personuppgiftsansvar. Vi beskriver hur vår gemensamma personuppgiftshantering går till i vårt inbördes arrangemang (pdf). I det beskrivs även vart du kan vända dig om du vill utöva dina rättigheter.
Vissa avdelningar och klubbar utför liknande arbete i sina fonder, dock med manuell hantering. Processbeskrivningarna nedan beskriver på ett övergripande sätt personuppgiftsbehandlingen även i dessa fall men här kan viss variation förekomma. Vill du veta mer om den personuppgiftsbehandlingen, kontakta berörd avdelning eller klubb.
De fonder som tillhandahåller ersättning och tandvård är utformade på olika sätt. Ibland kan de vara ett resultat av ett kollektivavtal med en arbetsgivare och då kan de ibland även omfatta personer som inte är medlemmar i IF Metall. När fonderna regleras i kollektivavtal grundas de på en rättslig förpliktelse eftersom kollektivavtal i de här sammanhangen har samma status som lag.
Den övergripande rättsliga grunden för processerna nedan är i samtliga fall berättigat intresse. Fonderna finns för att stödja dem som är ersättningsberättigade när kostnader för tandvård- eller sjukvård uppstår. IF Metall har ett intresse av att också stödja sina medlemmar på detta sätt. IF Metall har vidare rätt att behandla känsliga personuppgifter som facklig tillhörighet med stöd av medlemsundantaget i artikel 9.2 GDPR. När fonderna är en del av en uppgörelse med en arbetsgivare finns rätt att behandla känsliga personuppgifter enligt arbetsrättsundantaget i artikel 9.2 GDPR:
De övergripande ändamålen för IF Metall är att hantera fonderna enligt respektive regelverk för fonderna så att de som är berättigade till ersättning kan få ut denna.
Tillkommande ändamål och rättsliga grunder beskrivs i varje delavsnitt nedan.
Ersättning till medlemmar
De fonder som hanterar ersättning till medlemmar ser olika ut. Information om villkoren kan ges av den avdelning eller klubb som administrerar fonden. Nedan beskrivs processen på ett generellt plan för att den som berörs ska förstå hur personuppgiftsbehandlingen går till.
1. Tillhörighet. När någon blir medlem i en avdelning eller klubb (se avsnittet Medlemskap) som administrerar en fond blir den samtidigt berättigad att få ta del av fondens fördelar när första avgiften har betalats (i denna läggs ett visst påslag på för att man ska kunna få ta del av fonden). I vissa fall krävs även medlemskap i en a-kassa (se avsnittet Samarbetet med a-kassan). Detta innebär att namn, personnummer, medlemsnummer, medlemskap samt betalning behandlas.
2. Ansökan om ersättning. När något inträffar som gör att ersättning kan utgå, till exempel att medlemmen sökt tandvård eller sjukvård, kan medlemmen göra en ansökan och bifoga kvitton. Detta innebär att personuppgifterna namn, efternamn, adress, personnummer, vilken vårdgivare som anlitats, vilken vård som getts, e-postadress, mejladress samt vilket belopp som betalats behandlas.
Ibland samlas uppgifterna in från en klubb i stället för att en ansökan ska behöva göras. Klubben lämnar sedan vidare uppgifterna till berörd avdelning.
Handlingar kan lämnas in på olika sätt, via mejl och post eller vid ett personligt besök hos avdelningen. IF Metall uppmanar den som lämnar handlingar via mejl, som innehåller uppgifter om hälsa, att göra det på ett säkert sätt (kryptering). Vill du veta hur detta går till kan du kontakta din avdelning eller klubb.
3. Beslut. När ansökan inkommer görs först en kontroll om den är komplett. Om något saknas utifrån den aktuella fondens regelverk begärs en komplettering.
Om någon är berättigad till ersättning registreras uppgifter om datum, fond och beviljat belopp i ett IT-system. I systemet finns följande ersättningsslag:
- Medicin, skattepliktig
- Tandvård, skattefri
- Tandvård, skattepliktig
- Sjukvård, skattepliktig
- Hjälpmedel
- Tandvård 50%
- Manuell vård
- Förebyggande vård
- Resevaccin
- Sjukresa
Den anställde som administrerar ersättningen kan bara välja de ersättningsslag som omfattas av den fond som administreras. I systemet finns även automatiska inställningar kopplade till den aktuella fondens regelverk, till exempel maximalt ersättningsbelopp, för vilken period ersättning kan utgå, hur många månader tidigare ersättningar ska visas (vissa fonder har begränsningar att man maximalt kan få en sammanlagd ersättning under en angiven tidsperiod, vilket innebär att det då är relevant att kunna se tidigare ersättningar), den procentsats som kan utgå (vissa fonder ersätter viss procentandel), karensregler samt status rörande medlemskapet. Detta innebär att systemet ser till att endast relevanta personuppgifter kan matas in.
Om någon nekas ersättning skickas kvittona tillbaka. I systemet registreras en anteckning om beslutet samt vilket skäl som ligger bakom (till exempel att fonden inte täcker kostnader som kvittona avser). Detta görs för att IF Metall ska kunna förklara skälet om medlemmen hör av sig.
4. Utbetalning. Om ersättning ska betalas ut, förs uppgifterna in i ett annat system för att utbetalning ska kunna ske och för bokföringsändamål. I detta fall tillkommer den rättsliga grunden rättslig förpliktelse (bokföringslagen). Personuppgifterna namn, personnummer, belopp som ska utbetalas samt konteringsuppgifter (”löneslag” och ”verksamhetsgren”) behandlas.
Sedan skickas en betalningsfil till en bank. Betalningen registreras på bankens kontoutdrag som ”reseersättning”. Banken skickar även ut ett besked där belopp och aktuell fond anges. Ändamålet med detta är att mottagaren ska få reda på vad ersättningen gäller.
Efter utbetalningen sparas uppgifterna i 7 år för att följa kraven i bokföringslagen (laglig grund rättslig förpliktelse).
Ersättning till pensionärsmedlemmar
I vissa fall kan även pensionärsmedlemmar få ersättning från en fond. För att detta ska kunna ske behöver en fondavgift betalas av pensionärsmedlemmen. Den tillkommande personuppgiftsbehandlingen beskrivs nedan.
1. Ansökan om fondmedlemskap. Medlemmen får ett erbjudande om att ansöka om fortsatt medlemskap tillsammans med en blankett för att betala avgift för fondmedlemskapet via autogiro. När medlemmen svarar att hen vill kvarstå som medlem i fonden, noteras det i IT-systemet.
2. Medgivande autogiro. I de fall pensionärsmedlemmen vill betala sin fondavgift med autogiro, skickas medgivandeblanketten ifylld tillbaka till avdelningen. Medgivandet registreras och de personuppgifter som behandlas är namn, personnummer och det kontonummer som avgiften ska dras från.
3. Beslut autogiro. Avdelningen skapar regelbundet en fil med nya pensionärsmedlemmars autogiromedgivanden och skickar den digitalt till banken. Banken svarar med en godkännandefil, där resultatet läses in i systemet. Samma personuppgifter som i steg 2 behandlas.
4. Inbetalning avgift. Avdelningen gör månatligen en avgiftsberäkning i systemet och skickar en fil till banken för vilka avgifter som ska dras via autogiro. Banken utför dragningen och skickar en lista till avdelningen med vilka betalningar som har gått igenom och vilka som (eventuellt) inte har kunnat dras. För de senare tar avdelningen kontakt med pensionärsmedlemmen. I de fallen tillkommer personuppgifterna telefonnummer, mejladress alternativt postadress, beroende på vilken information avdelningen har om personen.
5. Utbetalning. När det gäller utbetalningar från fonden sker samma hantering som för medlemmar (se föregående process) med undantag för vilka ersättningsslag som kan vara relevanta. När det gäller pensionärsmedlemmar tillkommer följande ersättningsslag i systemet:
- Sjukvård, pensionär
- Medicin, pensionär
Efter utbetalningen sparas uppgifterna i 7 år för att följa kraven i bokföringslagen (laglig grund rättslig förpliktelse).
Ersättning till icke medlemmar
I vissa fall ingås kollektivavtal med en arbetsgivare om fonder som även medger att icke-medlemmar i IF Metall kan få ersättning.
För att säkerställa att personen ifråga har rätt att få ersättning, kan avdelningen begära in ett arbetsgivarintyg (som visar att personen arbetar på en arbetsplats som omfattas av fonden). Detta innebär att personuppgifter som namn och arbetsplats behandlas.
Icke-medlemmar får också, i vissa avdelningar, betala en administrationsavgift för varje ansökan. För medlemmar ingår detta i medlemsavgiften. Här tillkommer den behandling som krävs för att administrera avgiften (namn, tilläggsbelopp, fond).
I övrigt sker samma hantering som för medlemmar (se ovan), men det som beskrivs i steg 3 ovan utförs manuellt, då icke-medlemmar inte finns registrerade i det system som vissa avdelningar använder. Steg 4 utförs på exakt samma sätt som för medlemmar.
När den som begär ersättning inte längre är medlem
Om någon, som inte längre är medlem i IF Metall, (se avsnittet Medlemskap som även innehåller en beskrivning av avslut av medlemskap) begär ersättning från en fond kontrolleras om hen var medlem eller inte när vården gavs. Om personen var medlem vid det tillfället görs samma behandling av personuppgifter som beskrevs i avsnittet ersättning till medlemmar ovan.
Om personen inte var medlem när vården gavs skickas originalhandlingarna tillbaka eftersom hen inte är berättigad att få ersättning.
För att kunna konstatera status rörande medlemskapet behöver personuppgifter som namn, personnummer, datum för vård och datum för utträde behandlas.