KVKK'den kaza mağdurları için karar: Sigorta verilerine sızıp tazminat vaadiyle arayanlara ceza yağacak
Kişisel Verileri Koruma Kurumu (KVKK), iş ve trafik kazası geçiren kişilerin kimlik, iletişim ve kaza bilgilerinin hukuka aykırı şekilde ele geçirilerek tazminat vaadiyle rahatsız edilmesi üzerine harekete geçti. Resmi Gazete'de yayımlanan ilke kararına göre; hasar danışmanlık firmaları, yetkisini aşan eksperler ve sahte avukatların izinsiz veri işlemesi durumunda cezai süreç başlatılacak.
Kişisel Verileri Koruma Kurumu (KVKK), kaza geçiren vatandaşların kişisel bilgilerinin yasa dışı yollarla işlenmesini engellemek amacıyla kritik bir ilke kararına imza attı. Yeni düzenlemeye göre veri sorumluları, sistemlerindeki bilgilere ulaşılmasını engellemek için "asgari yetki prensibi" başta olmak üzere, rol bazlı erişim sınırlandırmaları ve log/takip mekanizmaları gibi tüm teknik ve idari güvenlik önlemlerini devreye alacak.
MAĞDURLARDAN GELEN İHBARLAR SİSTEMİ HAREKETE GEÇİRDİ
Resmi Gazete'de yayımlanan karar, hasar danışmanlık şirketi adı altında çalışan işletmelerin, avukatların veya baro kaydı bulunmayan sahte avukatların, kaza geçiren kişileri istekleri dışında ısrarla aradığına yönelik KVKK'ye ulaşan çok sayıda şikayet üzerine alındı.
BİLGİLERİN NASIL SIZDIRILDIĞI AÇIKLANAMADI
Yapılan başvurularda, mağdurları arayan bu kişilerin vekalet verilmesi durumunda tazminat olma sözü verdiği, ancak "Bu bilgilere ve kazaya ait detaylara nasıl ulaştınız?" sorusuna hiçbir mantıklı ve tatmin edici yanıt veremedikleri aktarıldı.
ISRARLI ARAMALARLA VEKALET TOPLADILAR
Şikayet dilekçelerinde, bazı olaylarda vatandaşların hak kaybına uğrayacakları korkusu yaratılarak ya da sürekli aranarak ikna edildiği ve vekaletnamelerinin alındığı, bazı durumlarda ise mağdurların hiçbir onayı veya talimatı olmamasına rağmen adlarına gizlice işlemler yürütüldüğü ifade edildi.
KAZA TUTANAKLARINA DIŞARIDAN ERİŞİLDİĞİ BELİRLENDİ
KVKK tarafından yürütülen detaylı incelemelerde; kazazedelerin kimlik, iletişim ve olay detaylarını barındıran kaza tespit tutanakları gibi kritik belgelere, kaza sonrasındaki süreçte yasal olmayan farklı kanallar üzerinden ulaşıldığı net bir şekilde tespit edildi.
USULSÜZ VERİ İŞLEYENLERE KARŞI HUKUKİ SÜREÇ BAŞLAYACAK
Bu illegal veri erişimi ve işleme faaliyetlerinin yaygınlaşması üzerine KVKK, bağlayıcı bir ilke kararı alma yoluna gitti.
İLKE KARARINA UYMAYANLARA AĞIR YAPTIRIMLAR GELİYOR
Buna göre, sigortacılık sistemindeki verilere illegal yollarla ulaşan hasar danışmanlık şirketleri ile sınırlarını aşan eksperler, avukatlar ve avukatlık ortaklıklarının yasal bir dayanak olmadan veri işlemesi halinde, mağdurlar doğrudan KVKK'ye şikayette bulunabilecek. Bu kuruluşların "veri sorumlusu" olarak sorumluluğu saklı kalacak.
Yorumlar