Kişisel Verileri Koruma Kurulu (KVKK), trafik kazaları başta olmak üzere kaza mağdurlarına ait kişisel verilerin hukuka aykırı şekilde işlenmesine ilişkin ilke kararı aldı. Resmi Gazete’de yayımlanan kararda, hasar danışmanlık şirketleri, sigorta sektörü temsilcileri, eksperler ve avukatların veri erişimi ve kullanımına yönelik kurallar yeniden hatırlatıldı.
Kararda, son dönemde hasar danışmanlık şirketi veya benzeri isimler altında faaliyet gösteren bazı kişi ve kuruluşların kaza mağdurlarına izinsiz şekilde ulaştığına yönelik şikayetlerin arttığı belirtildi. Mağdurlara, vekalet verilmesi halinde tazminat alınabileceği yönünde vaatlerde bulunulduğu, ancak kişisel verilerin nasıl temin edildiğine dair tatmin edici açıklama yapılamadığı ifade edildi. KVKK, bazı durumlarda mağdurların yoğun telefon aramaları ve hak kaybı yaşayabilecekleri yönündeki yönlendirmelerle vekalet vermeye zorlandığını tespit etti.
TAZMİNAT DEVRİ MÜMKÜN DEĞİL
Kurul, 5684 sayılı Sigortacılık Kanunu kapsamında tazminat alacaklarının yalnızca hak sahibine veya hak sahibinin avukatına ödenebileceğini, bu hakların üçüncü kişi veya kuruluşlara devredilemeyeceğini vurguladı. Bu nedenle hasar danışmanlık şirketlerinin tazminat süreçlerinde temsil yetkisi bulunmadığına dikkat çekildi.
Kararda, trafik kazası sonrası kişisel verilerin yalnızca tedavi, sigorta işlemleri ve araç onarımı gibi süreçler için ve mevzuatta öngörülen sınırlar içinde işlenebileceği belirtildi. Veri sorumlularının, bu bilgileri korumak için gerekli teknik ve idari tedbirleri almakla yükümlü olduğu hatırlatıldı.
SİGORTACILAR, EKSPERLER VE AVUKATLARA UYARI
KVKK, sigorta şirketleri, eksperler ve avukatların görevleri kapsamında elde ettikleri kişisel verileri yetkisiz üçüncü kişilerle paylaşamayacağını vurguladı. Avukatların da bu verileri yalnızca hukuki hizmet kapsamında kullanabileceği, üçüncü kişilerle paylaşımın ise hukuka aykırılık oluşturacağı ifade edildi. Eksperlerin de yalnızca yasal görev sınırları içinde veri işleyebileceği, bu kapsam dışında yapılan işlemlerin mevzuata aykırı sayılacağı bildirildi.
İDARİ VE CEZAİ YAPTIRIM UYARISI
Kurul, kişisel verilerin hukuka aykırı işlenmesi halinde Cumhuriyet başsavcılıklarına suç duyurusunda bulunulabileceğini, ayrıca ilgili kurumlara bildirim yapılabileceğini açıkladı. Aykırı uygulamaların hem idari yaptırımlara hem de Türk Ceza Kanunu kapsamında cezai sorumluluğa yol açabileceği belirtildi. KVKK, veri sorumlularının çalışanlarına yönelik eğitimler düzenlemesi, erişim yetkilerini sınırlandırması ve veri güvenliğini sağlayacak teknik ve idari tedbirleri eksiksiz uygulaması gerektiğini de kararında vurguladı.