İşte 2026/1095 sayılı KVKK İlke Kararı’nın öne çıkan tüm detayları:
Kaza Mağdurlarına Israrlı Aramalar KVKK Radarına Takıldı
Kuruma ulaşan çok sayıda ihbar ve şikayette; iş kazası, trafik kazası veya benzeri olumsuz olayları yaşayan mağdurların, istekleri dışında hasar danışmanlık şirketleri veya kendilerini avukat olarak tanıtan yetkisiz kişilerce arandığı belirtildi.
Mağdurlara tazminat vaat ederek vekalet almaya çalışan bu kişilerin, "Bu bilgilere nasıl ulaştınız?" sorusuna tatmin edici bir cevap veremedikleri, bazı durumlarda ise mağdurları korkutarak ya da hiç izinsiz şekilde adlarına işlemler yaptıkları tespit edildi. Kurul tarafından yapılan incelemelerde, kaza tutanakları gibi hassas belgelere yasa dışı kanallardan erişildiği ortaya çıktı.
Tazminat Alacakları Sadece Hak Sahibine ve Avukatına Ödenir
KVKK Kararında, 1136 sayılı Avukatlık Kanunu ve 5684 sayılı Sigortacılık Kanunu’na atıfta bulunularak şu yasal çerçeve hatırlatıldı:
- Aracılık ve Reklam Yasağı: Avukatlık Kanunu uyarınca yalnız avukatların yapabileceği işlerin başkaları tarafından yürütülmesi, aracılık yapılması ve her türlü iş elde etme davranışı yasak sayılacak.
- Devir Yasağı: Sigortacılık Kanunu (Ek Madde 6) gereğince, sigorta kurumlarından talep edilecek tazminat alacakları sadece hak sahibine veya avukatına ödenir ve bu alacaklar hiçbir şekilde başkasına devredilemeyecek. Bu kurala aykırı sözleşmeler kesin olarak hükümsüz kılınacak.
- Hapis Cezası Riski: Hasar danışmanlık şirketlerinin yasa dışı veri işlemesi, Türk Ceza Kanunu’nun (TCK) 136. ve 137. maddelerinde yer alan "Verileri hukuka aykırı olarak verme veya ele geçirme" suçunun nitelikli halini oluşturabilir. Bu doğrultuda Kurul, savcılıklara suç duyurusunda bulunulacağını açıkladı.
Sigorta Eksperleri İçin Sınırlar Çizildi
Kararda, sigorta eksperlerinin hasar tespiti ve raporlama süreçlerinde kanuni yetkiler çerçevesinde veri işleyebileceği teyit edildi. Ancak eksperlerin, ekspertiz şirketlerinin veya avukatlık ortaklıklarının yetki sınırlarını aşarak veri işlemesi ya da bu verileri yetkisiz üçüncü kişilerle paylaşması durumunda, mağdurların KVKK'ya şikayet hakkı saklıdır. Görevini kötüye kullanan eksperler de TCK kapsamında cezai sorumlulukla karşı karşıya kalacak.
Veri Sorumlularına "Minimum Yetki" ve Güvenlik Zorunluluğu
KVKK, ellerinde kaza mağdurlarına ait veri bulunduran tüm kurum ve kuruluşları (hastaneler, sigorta şirketleri vb.) uyararak acilen teknik ve idari tedbirleri artırmaya çağırdı.
Karar doğrultusunda veri sorumlularının şu önlemleri alması zorunlu kılındı:
- Çalışanlara yönelik kişisel verilerin korunması eğitimi verilmesi.
- Verilere erişimde asgari yetki prensibi uygulanması, rol tabanlı erişim ve sıkı takip mekanizmalarının kurulması.
- Personelin işten ayrılsa dahi mesleki sır saklama yükümlülüğünün devam ettiğinin bilincinde olması.
KVKK’dan Net Uyarı: Bu İlke Kararında belirtilen güvenlik önlemlerini almayan, asgari yetki sınırlandırması yapmayan ve hukuka aykırı veri işleme faaliyetlerine devam eden veri sorumluları hakkında, Kanun'un 18'inci maddesi hükümleri uyarınca idari para cezası ve yaptırım uygulanacak.
