Kişisel Verileri Koruma Kurumu, kaza mağdurlarının kişisel verilerinin işlenmesine ilişkin 20.05.2026 tarihli ve 2026/1095 sayılı bir ilke kararı yayımlamıştır. Karar, Kuruma son dönemde “hasar danışmanlığı” veya “sigorta takip merkezi” adı altında faaliyet gösteren kişi ve kuruluşların kaza mağdurlarıyla istekleri dışında iletişime geçtiği yönündeki çok sayıda şikâyet üzerine alınmıştır. Kararda, 5684 sayılı Sigortacılık Kanunu uyarınca sigorta tazminatlarının yalnızca hak sahibine veya onun resmi vekili olan avukatına ödenebileceği, bu alacakların avukat olmayan üçüncü kişilere veya hasar danışmanlığı şirketlerine devredilmesinin hukuken geçersiz olduğu ve Türk Ceza Kanunu bakımından suç teşkil edebileceği vurgulanmıştır. Kişisel verileri hukuka aykırı yollarla ele geçirip kazazedeleri arayan kişi ve kurumlar hakkında Cumhuriyet Savcılıklarına suç duyurusunda bulunulabileceği, ayrıca ilgili Bakanlıklara ve Baro Başkanlıklarına bildirim yapılabileceği ifade edilmiştir.
Kararda ayrıca sigorta eksperlerinin, yasal görevleri kapsamında hasar tespiti ve tazminat süreçleriyle sınırlı olmak üzere kişisel veri işleyebileceği, ancak bu verileri yetkisiz üçüncü kişilerle paylaşmalarının hem Kanuna hem de Türk Ceza Kanunu’nun 136’ncı maddesine aykırılık teşkil edeceği belirtilmiştir. Kaza mağdurlarına ait kişisel verileri işleyen veri sorumlularının, çalışanlarına yönelik farkındalık eğitimleri vermesi ve asgari yetki prensibi, rol tabanlı erişim kontrolü ile log takibi gibi teknik ve idari tedbirleri alması gerektiği hatırlatılmıştır. Kurum, bu yükümlülüklere uymayan veri sorumluları hakkında Kanun’un 18’inci maddesi çerçevesinde idari işlem tesis edileceğini kamuoyuna duyurmuştur.
Geri İleri