Kişisel Verileri Koruma Kurulu, kaza mağdurlarını usulsüz şekilde arayarak vekalet koparmaya çalışan hasar danışmanlık şirketleri ve yetkisiz kişiler hakkında emsal niteliğinde bir ilke kararı aldı. Resmî Gazete'de yayımlanan karara göre, kaza tutanaklarındaki gizli bilgileri ele geçirip vatandaşları rahatsız edenler hakkında Cumhuriyet Başsavcılıklarına suç duyurusunda bulunulacak.
Kişisel Verileri Koruma Kurumu (KVKK), iş kazası, trafik kazası ve benzeri olumsuz olayların ardından mağdurların rızası dışında iletişime geçilmesi yönünde artan şikayet ve ihbarlar üzerine harekete geçti. Hukuka aykırı veri akışının önüne geçmek amacıyla alınan 2026/1095 sayılı ilke kararı, 1 Temmuz 2026 tarihli ve 33297 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi. Kurul tarafından yapılan incelemelerde; hasar danışmanlık şirketleri, yetkisiz kurum temsilcileri veya kendilerini avukat olarak tanıtan ancak baro levhasında kaydı bulunmayan kişilerin, kaza sonrasındaki süreçte mağdurların kimlik ve iletişim bilgilerine ulaştığı tespit edildi.
Farklı kanallar üzerinden kaza tutanakları gibi hassas belgelere erişim sağlayan bu kişilerin, mağdurlara tazminat alma vaadinde bulunarak vekaletname talep ettikleri belirlendi. Mağdurların "Bu bilgileri nereden aldınız?" sorusuna tatmin edici yanıtlar veremeyen bu odakların, ısrarlı aramalarla vatandaşlar üzerinde psikolojik baskı kurduğu ortaya çıktı. Hak kaybı yaşanabileceğine dair korkutmalarla vekalet kopardığı ya da hiçbir talimat ve bilgi olmamasına rağmen mağdurlar adına usulsüz iş ve işlemler yürüttüğü belirlenen bu yapılar için sert tedbirler devreye alındı.
KVKK yayımladığı ilke kararında, söz konusu faaliyetlerin Türk Ceza Kanunu’nun (TCK) 136’ncı maddesinde düzenlenen "Verileri hukuka aykırı olarak verme veya ele geçirme" suçunun nitelikli halini oluşturabileceğine dikkat çekti. Kararda, 1136 sayılı Avukatlık Kanunu uyarınca avukatlık mesleğinin sınırları, reklam yasağı ve aracılık yasağı hatırlatılırken, 5684 sayılı Sigortacılık Kanunu kapsamında da tazminat alacaklarının üçüncü kişilere devredilemeyeceği ve yalnızca hak sahibine ya da avukatına ödenebileceği vurgulandı. Hukuka aykırı şekilde kişisel veri işleyen hasar danışmanlık şirketleri hakkında Cumhuriyet Başsavcılıklarına suç duyurusunda bulunulabileceği, idari yönden ise konunun ilgili bakanlıklara ve baro başkanlıklarına intikal ettirileceği aktarıldı.
Kararda, kaza sonrasındaki adli ve idari soruşturmaların yapılması, mağdurların tedavi edilmesi ve araçların onarımı gibi süreçlerin yürütülebilmesi adına kaza kişisel verilerinin işlenebileceği, ancak bunun hukuki çerçeveye sıkı sıkıya bağlı kalması gerektiği ifade edildi. Bu doğrultuda sigorta eksperlerine yönelik de önemli uyarılarda bulunuldu. Eksperlerin kişisel veri işleme faaliyetlerinin yalnızca kanunlarda açıkça öngörülen hasar tespiti ve raporlama süreçleriyle sınırlı olduğu hatırlatıldı. Görevleri sırasında elde ettikleri kişisel verileri yetkisiz üçüncü kişilerle paylaşan eksperlerin de suç işlemiş sayılacağı belirtilerek, mesleki sır saklama yükümlülüğüne riayet etmelerinin zorunlu olduğu kaydedildi.
Son olarak, bünyesinde kaza mağdurlarına ait kişisel verileri barındıran tüm veri sorumlularının, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla her türlü teknik ve idari tedbiri almakla yükümlü olduğu bildirildi. Bu kapsamda veri sorumlularının çalışanlarına yönelik farkındalık eğitimleri düzenlemesi, asgari yetki prensibi doğrultusunda rol tabanlı erişim kontrolleri kurması ve takip mekanizmaları oluşturması gerektiği açıklandı. Bahse konu önlemleri almayarak hukuka aykırı uygulamalara devam eden veri sorumluları hakkında 6698 sayılı Kanun’un 18’inci maddesi hükümleri çerçevesinde çok ciddi idari yaptırımların uygulanacağı kamuoyuna resmen ilan edildi.
Yorumlar
Kalan Karakter: