Kaza mağdurlarının verilerini ele geçiren danışmanlar hakkında KVKK kararı

0

BEĞENDİM

ABONE OL

News

0

Kişisel Verileri Koruma Kurulu (Kurul), trafik ve iş kazası mağdurlarının kişisel verilerini rızaları dışında ele geçirerek tazminat süreçlerinde kullanan hasar danışmanlık şirketleri ile yetkisiz kişilere karşı ilke kararı aldı. Karar No 2026/1095 sayılı karar, 1 Temmuz 2026 tarihli ve 33297 sayılı Resmi Gazete’de yayımlandı.Kaza tutanaklarından veri sızdırılıyorKurula iletilen şikayet ve ihbarlar, hasar danışmanlık şirketi ya da benzeri isimler altında faaliyet gösteren kuruluşların temsilcilerinin, avukat olmadığı halde kendilerini avukat olarak tanıtarak kaza mağdurlarıyla iletişime geçtiğini ortaya koydu.Bu kişilerin mağdurlara vekalet vermeleri halinde tazminat alacaklarını vaat ettiği, ancak bilgilere nasıl ulaştıklarına dair tatmin edici bir yanıt vermediği tespit edildi. Bazı durumlarda ısrarlı aramalar ve hak kaybı yaşanabileceğine ilişkin korkutmalar yoluyla vekaletname alındığı, bazı durumlarda ise herhangi bir yetki verilmeksizin mağdurlar adına işlem yapıldığı görüldü.Kurul incelemelerinde, kimlik ve iletişim bilgileri ile diğer kişisel verileri içeren kaza tutanaklarının farklı kanallar üzerinden bu kişilerin eline geçtiği anlaşıldı.Hasar danışmanları avukat olmadan faaliyet gösteremezKurul kararında, 1136 sayılı Avukatlık Kanunu’nun ilgili maddeleri hatırlatıldı. Buna göre yalnızca avukatların yapabileceği işlerin başkaları tarafından yürütülmesi yasak olup yetkisiz avukatlık faaliyeti ve aracılık yasağına ilişkin cezai yaptırımlar kanunda açıkça düzenlenmiş durumda.Öte yandan 5684 sayılı Sigortacılık Kanunu’na göre tazminat alacakları yalnızca hak sahibine ya da avukatına ödenebilir; bu alacakların başkasına devredilmesi ise kesin olarak hükümsüz sayılıyor. Kurul, hasar danışmanlık şirketlerinin ancak avukatlar eliyle dolaylı olarak faaliyet gösterebileceğini, aksi durumun ilgili mevzuatı ihlal ettiğini vurguladı.Hukuka aykırı veri işleme suç teşkil edebilirKurul, kaza mağdurlarının kişisel verilerinin hukuka aykırı biçimde ele geçirilmesinin ve işlenmesinin 5237 sayılı Türk Ceza Kanunu’nun 136. maddesinde düzenlenen “verileri hukuka aykırı olarak verme veya ele geçirme” suçunun nitelikli haline vücut verebileceğini belirtti. Bu kapsamda Cumhuriyet savcılıklarına suç duyurusunda bulunulabileceği, idari açıdan ise ilgili bakanlıklara ve baro başkanlıklarına bildirimde bulunulabileceği ifade edildi.Sigorta eksperlerinin sınırları da çizildiKararda sigorta eksperlerinin kişisel veri işleme faaliyetlerine ilişkin de önemli tespitler yer aldı. Buna göre eksperler, kişisel verileri yalnızca hasar tespiti, raporlama ve tazminat süreçlerinin yürütülmesi gibi yasal görevleri kapsamında işleyebilecek. Görevleri gereği edindikleri kişisel verileri yetkisiz üçüncü kişilere aktarmaları halinde Kanun’a aykırılık söz konusu olacak; bu tür uygulamalar TCK’nın 136. maddesi kapsamında suç oluşturabilecek.Veri sorumlularına teknik ve idari tedbir yükümlülüğüKurul kararı, kaza mağdurlarına ait kişisel verileri bünyesinde bulunduran tüm veri sorumlularına çalışanlarına yönelik eğitim ve bilinçlendirme faaliyeti yapma, asgari yetki prensibi çerçevesinde erişimi kısıtlama ve rol tabanlı erişim kontrolleri ile takip mekanizmaları kurma yükümlülüğü getirdi.Uymayanlar için yaptırım geliyorKararda açıkça belirtildiği üzere, bu ilke kararında belirlenen hususlara uymadığı tespit edilen veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesi hükümleri çerçevesinde idari yaptırım uygulanacak.Mağdurlar KVKK’ya şikayette bulunabilirHasar danışmanlık şirketleri veya yetkisiz kişiler tarafından kişisel verilerinin hukuka aykırı biçimde işlendiğini düşünen kaza mağdurları, Kanun’un 13. maddesi ve devamında düzenlenen usulü takip ederek Kurula şikayette bulunabilir. Kararı görmek için tıklayınız.