Kaza mağdurlarının verilerine yeni koruma: KVKK'den kritik karar

Kişisel Verileri Koruma Kurulu (KVKK), trafik kazaları başta olmak üzere kaza mağdurlarına ait kişisel verilerin işlenmesine ilişkin ilke kararı aldı. Resmi Gazete'de yayımlanan kararda, son dönemde hasar danışmanlık şirketleri veya benzeri isimlerle faaliyet gösteren kuruluşlar ile kendilerini avukat olarak tanıtan bazı kişilerin, kaza mağdurlarına istekleri dışında ulaştığı yönündeki şikayetlerin arttığına dikkat çekildi.

Kararda, mağdurlarla iletişime geçen kişilerin vekalet verilmesi halinde tazminat alınabileceği yönünde vaatte bulunduğu, mağdurlardan kazaya ilişkin bilgilerin nasıl temin edildiği konusunda ise tatmin edici açıklamalar yapılamadığı belirtildi. Bazı durumlarda mağdurların, ısrarlı aramalar ve hak kaybı yaşanabileceğine ilişkin korkutmalar nedeniyle vekalet vermeye yönlendirildiği ifade edildi.

Kurul, 5684 sayılı Sigortacılık Kanunu uyarınca tazminat alacaklarının yalnızca hak sahibine veya hak sahibinin avukatına ödenebileceğini, bu alacakların başka kişi ya da kuruluşlara devredilemeyeceğini hatırlattı. Bu nedenle hasar danışmanlık şirketleri veya benzeri oluşumların, tazminat süreçlerinde mağdurları temsil edemeyeceği ve vekalet alamayacağı vurgulandı.

SUÇ DUYURUSU YAPILABİLECEK

Kurul kararında, kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı şekilde işlenmesi halinde Cumhuriyet başsavcılıklarına suç duyurusunda bulunulabileceği, ayrıca ilgili bakanlıklar ile baro başkanlıklarına bildirim yapılabileceği belirtildi. Hukuka aykırı veri işleme faaliyetlerinin idari yaptırımların yanı sıra Türk Ceza Kanunu'nun kişisel verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi ve yayılmasına ilişkin hükümleri kapsamında cezai sorumluluk da doğurabileceği ifade edildi.

VERİLER YALNIZCA KAZA SÜRECİ İÇİN KULLANILABİLECEK

İlke kararında, trafik kazaları ve benzeri olaylar sonrasında mağdurların tedavisi, sigorta işlemleri ve araç onarımı gibi süreçlerin yürütülebilmesi amacıyla kişisel verilerin işlenebileceği, ancak bu verilerin yalnızca bu amaçlarla ve mevzuatta öngörülen sınırlar içinde kullanılabileceği kaydedildi. Veri sorumlularının, kişisel verilere hukuka aykırı erişimi önlemek ve veri güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlü olduğu da hatırlatıldı.

SİGORTACILAR, EKSPERLER VE AVUKATLARA UYARI

Kurul, sigorta şirketleri, eksperler ve avukatların görevleri kapsamında elde ettikleri kişisel verileri yetkisiz üçüncü kişilerle paylaşamayacağını vurguladı. Sigorta eksperlerinin yalnızca kendilerine verilen yasal görev kapsamında veri işleyebileceği, bu kapsam dışındaki veri işleme faaliyetlerinin hukuka aykırı sayılacağı belirtildi. Avukatların da mesleklerini icra ederken elde ettikleri kişisel verileri yalnızca hukuki hizmet kapsamında kullanabilecekleri, bu verilerin üçüncü kişilerle paylaşılmasının KVKK ve diğer ilgili mevzuat hükümlerine aykırılık oluşturabileceği ifade edildi.

Kurul, veri sorumlularının çalışanlarına yönelik kişisel verilerin korunmasına ilişkin eğitim ve farkındalık faaliyetleri yürütmesi, erişim yetkilerini sınırlandırması ve veri güvenliğine ilişkin teknik ve idari tedbirleri eksiksiz uygulaması gerektiğini belirtti. Bu yükümlülüklere aykırı hareket ettiğinin tespit edilmesi halinde, 6698 sayılı Kanun'un 18'inci maddesi kapsamında işlem tesis edileceği bildirildi. İlke kararının Resmi Gazete'de ve KVKK'nin internet sitesinde yayımlanmasına karar verildi.