Toimintaohjeet tietomurron kohteeksi joutuneille

Tietomurron kohteena voi olla myös sellaisia henkilöitä, jotka eivät ole työskennelleet Valiolla tai sen tytäryhtiöissä, mutta ovat olleet jonkin aiemman työpaikkansa puolesta vakuutettuna tai edunsaajina Valion Eläkekassassa tai Valion Keskinäisessä Vakuutusyhtiössä. Tällainen yritys voi olla muukin kuin suoraan Valioon ja sen toimintaan liittyvä, tai yritys on tullut Valion piiriin aiemman yritysoston kautta. Tällaisia ovat esimerkiksi entiset osuusmeijerit ja osuuskunnat, ja tai niiden piiriin kuuluva yritys, jolla on saattanut olla muutakin yritystoimintaa (esimerkiksi kuljetus-, ravintola- tai siivousalan yrityksiä) ilman suoraa Valio-yhteyttä. Tietomurron kohteen työsuhde voi olla vuosikymmenten takaa ja olla myös lyhytaikainen.

Katso tarkemmat tiedot, mitä tietoja Valion Eläkekassa (VEK) ja Valion Keskinäinen Vakuutusyhtiö (VKV) keräävät ja säilyttävät:

VEKin ja VKV:n säilyttämät henkilötiedot ja säilytysajat

Miten toimia, kun on joutunut tietomurron kohteeksi?

Kun henkilötietojasi on päätynyt rikollisten käsiin, niitä saatetaan käyttää identiteettivarkauksissa tai petoksissa.

Voit kuitenkin itse ehkäistä väärinkäytöksiä kieltojen avulla. Harkitse kieltoja erityisesti silloin, kun henkilötunnuksesi on päätynyt luvattomasti ulkopuolisille.

Suomi.fin opas tietovuodon kohteille:

Henkilötietojani on viety tai vuotanut – Suomi.fi(aukeaa uuteen välilehteen)

1. Harkitse luottokieltoa ja estä osoitteenmuutos

Voit välttää rahalliset vahingot hankkimalla itsellesi vapaaehtoisen luottokiellon, jolloin tietojasi ei voida käyttää esimerkiksi pikavippien tai luottokorttien hankkimiseen. Voit tehdä vapaaehtoisen luottokiellon Verohallinnon positiivisessa luottotietorekisterissä. Verohallinnon palvelu on maksuton. 

Verohallinnon maksuttomassa positiivisessa luottokieltorekisterissä voit antaa suostumuksen siihen, että tieto vapaaehtoisesta luottokiellostasi välitetään suostumuksellasi myös luottotietoyrityksille.

Kannattaa tehdä myös osoitteenmuutoskielto Postille(aukeaa uuteen välilehteen) tai ainakin estää sen tekeminen ilman vahvaa tunnistautumista.

2. Harkitse yhteystietojen luovutuskiellon tekemistä Digi- ja väestötietovirastolle

Kun sinulla on yhteystietojen luovutuskielto, yhteystietojasi ei luovuteta väestötietojärjestelmästä osoite- ja yhteystietopalveluille. Näin rikollisetkaan eivät saa hankittua sinusta tietoja. Haittana on se, että kukaan muukaan ei saa yhteystietojasi osoite- ja yhteystietopalveluista.

Tietosi luovutetaan silti pankille ja vakuutusyhtiölle tai jos kyse on velkomisasioista, kutsusta perunkirjoitukseen tai muusta laissa säädetystä velvollisuudesta.

3. Harkitse rekisteröintikiellon tekemistä Patentti- ja rekisterihallitukselle

Voit halutessasi ilmoittaa PRH:een, että sinua ei saa merkitä yrityksen tai yhteisön vastuuhenkilöksi kaupparekisteriin, yhdistysrekisteriin tai säätiörekisteriin ilman erillistä suostumustasi.

4. Älä suostu kiristäjän vaatimuksiin

Jos rikollinen lähettää kiristysviestin, 

älä vastaa viestiin
älä maksa lunnaita
älä poista saamaasi kiristysviestiä
ota viestistä ruudunkaappauskuva
Tarvittaessa tee rikosilmoitus poliisille(aukeaa uuteen välilehteen).

Tietoturvahyökkäyksen kohteiksi joutuneille tarkoitetun palvelun yhteystiedot: privacy@vekvkv.fi.
Viestejä käsitellään arkipäivinä saapumisjärjestyksessä.

ÅTGÄRDER SOM DU KAN VIDTA OM DU DRABBAS VID ETT DATAINTRÅNG

Så här kan du förhindra missbruk

Någon kan försöka använda dina personuppgifter för identitetsstöld. Vid identitetsstöld kan brottslingar använda ditt personnummer och andra personuppgifter för att ansöka om lån eller begå andra bedrägerier i ditt namn, till exempel handla på nätet.

Tyvärr kan varken Valios pensionskassa eller Valios ömsesidiga försäkringsbolag vidta skyddsåtgärder för din räkning. Du kan dock själv förhindra missbruk och identitetsstöld genom en rad olika förbud. Överväg sådana förbud särskilt om någon olovligt har kommit över ditt personnummer.

Se närmare information om vilka uppgifter Valios Pensionskassa (VEK) och Valios Ömsesidiga Försäkringsbolag (VKV) samlar in och lagrar:

Personuppgifter och lagringstider som VEK och VKV lagrar

Här hittar du mera detaljerad information om hur du kan skydda dig mot missbruk av personuppgifter: https://www.suomi.fi/guider/informationslacka

1. Överväg ett frivilligt kreditförbud
Du kan undvika ekonomisk skada genom ett frivilligt kreditförbud. Då kan dina uppgifter inte användas till exempel för att ta snabblån eller skaffa kreditkort. Du kan ta i bruk det frivilliga kreditförbudet i Skatteförvaltningens positiva kreditupplysningsregister. Skatteförvaltningen tillhandahåller tjänsten avgiftsfritt, och du kan också ge ditt samtycke till att uppgifter om ditt frivilliga kreditförbud lämnas ut till kreditupplysningsföretag.

2. Överväg att förhindra adressändringar genom att blockera flyttanmälan hos Posti, eller åtminstone förhindra att en flyttanmälan lämnas utan stark autentisering.

3. Överväg att ta i bruk ett förbud mot utlämnande av kontaktuppgifter hos Myndigheten för digitalisering och befolkningsdata.
När du har förbjudit att dina kontaktuppgifter lämnas ut kommer de inte att lämnas ut från befolkningsdatasystemet till adress- och kontaktinformationstjänster. Detta förhindrar att kriminella får tag på dina uppgifter. Nackdelen är att ingen annan heller kan få dina kontaktuppgifter från adress- och kontaktinformationstjänsterna. Dina uppgifter lämnas dock ut till bank och försäkringsbolag och vid inkasso, kallelse till bouppteckning och andra lagstadgade rättsliga skyldigheter.

4. Överväg att lämna in en anmälan om registreringsförbud till Patent- och registerstyrelsen
Om du vill kan du meddela PRS att du inte utan särskilt samtycke får registreras som ansvarig för ett företag eller en sammanslutning i handels-, förenings- eller stiftelseregistret.

5. Gå inte med på krav från utpressare

Om en kriminell skickar ett utpressningsmeddelande,

svara inte på meddelandet
betala inte någon lösensumma
radera inte det utpressningsmeddelande du fått
ta en skärmavbild av meddelandet.

6. Om du upptäcker att dina personuppgifter har missbrukats, vänligen anmäl det till polisen.

What to do if you have been the target of a data breach?

When your personal information falls into the hands of criminals, it may be used for identity theft or fraud.

However, you can prevent misuse yourself through the use of bans. In particular, consider using blocking when your identity has been compromised.

See detailed information on what data Valio’s Pension Fund (VEK) and Valio’s Mutual Insurance Company (VKV) collect and store:

Personal data and retention periods maintained by VEK and VKV

Suomi.fi guide for victims of data leakage:

My personal data has been taken or leaked – Suomi.fi

1. Consider a credit ban and prevent a change of address

You can avoid financial damage by obtaining a voluntary credit freeze, so that your details cannot be used to obtain, for example, instant loans or credit cards. You can place a voluntary credit ban on the Tax Administration’s positive credit register.The Tax Administration’s service is free of charge.

In the Tax Administration’s free positive credit ban register, you can give your consent for your voluntary credit ban to be passed on to credit reference agencies with your consent.

You should also place a change-of-address ban with the Post Office, or at least prevent it without strong authentication.

2. Consider placing an opt-out on contact details with the Digital and Population Information Agency

When you have a contact information opt-out, your contact information will not be transferred from the Population Information System to the Address and Contact Information Services. This also prevents criminals from obtaining information about you. The disadvantage is that no one else can get your contact details from the address and contact information services.

Your details will still be given to banks and insurance companies, or in the case of debt collection, probate or other legal obligations.

3. Consider a prohibition of registration to the Finnish Trade Register, the Finnish Register of Associations and the Finnish Register of Foundations

You can ask the Finnish Patent and Registration Office (PRH) not to register you as a person responsible for a company or an organisation at the Finnish Trade Register, Finnish Register of Associations, or Finnish Register of Foundations without your consent.

4. Don’t give in to blackmailer’s demands

If a criminal sends you a blackmail message,

do not reply to the message

do not pay the ransom

do not delete a blackmail message you have received

take a screenshot of the message

If necessary, report the offence to the police.

For those who are target of the data breach there is a service that can be contacted by email at privacy@vekvkv.fi.

We will respond to the contacts in the order in which we receive them.