Trafik Kazası Mağdurlarının Bilgilerinin Üçüncü Kişilere Verilmesi suçtur - KVKK İLKE KARARI
Kişisel Verileri Koruma Kurulu bu konuda bir ilke kararı almıştır.
Karar, ”Kaza Mağdurlarının Kişisel Verilerinin İşlenmesine İlişkin İlke Kararı" olarak belirtilmiştir.
Kurulun bu kararı bir "ilke kararı" olarak almasının temel gerekçeleri ve detayları şunlardır:
- Kurul, kaza mağdurlarının verilerine hukuka aykırı şekilde erişilmesi ve bu verilerin işlenmesi faaliyetlerinin çok yaygınlaşması nedeniyle genel bir düzenleme yapma ihtiyacı duymuş ve bu sebeple bir ilke kararı almıştır.
- Kararın sonunda, 6698 sayılı Kanun'un 15'inci maddesinin altıncı fıkrası uyarınca bu İlke Kararının Resmi Gazete'de ve Kurumun internet sitesinde yayımlanmasına oy birliği ile karar verildiği ifade edilmektedir.
- Bu ilke kararı, 20/05/2026 tarihli ve 2026/1095 sayılı karardır
Bu ilke kararının özeti şöyledir:
- "Hasar danışmanlık şirketi" adı altında faaliyet gösteren kuruluşların veya kendilerini avukat olarak tanıtan kişilerin, kaza mağdurlarının kimlik, iletişim ve kaza tutanağı gibi bilgilerini hukuka aykırı yollarla elde ederek mağdurlarla rızaları dışında iletişime geçtikleri tespit edilmiştir. Bu kişiler, mağdurlara tazminat alma vaadiyle yaklaşmakta ve nasıl ulaştıklarına dair tatmin edici bilgi verememektedirler.
- 1136 sayılı Avukatlık Kanunu ve 5684 sayılı Sigortacılık Kanunu uyarınca, tazminat alacaklarının takibi yalnızca hak sahibi veya avukatı tarafından yapılabilir. Bu alacakların hasar danışmanlık şirketleri gibi başka kişi veya kurumlara devri mümkün değildir.
- Sigorta eksperleri, yasal görevleri (hasar tespiti, raporlama) gereği veri işleyebilirler ancak bu verileri yetkisiz üçüncü kişilerle paylaşamazlar. Paylaşmaları durumunda hem KVKK'ya aykırılık hem de Türk Ceza Kanunu'nun (TCK) 136. maddesindeki "Verileri hukuka aykırı olarak verme veya ele geçirme" suçu oluşabilir.
- Kazaya ilişkin verilere sahip olan veri sorumluları (sigorta şirketleri, sağlık kuruluşları vb.), KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri almak zorundadır. Bu kapsamda çalışanlara eğitim verilmeli, yetki sınırlaması ve rol tabanlı erişim kontrolleri gibi mekanizmalar kurulmalıdır.
- İlke kararında belirtilen hususlara aykırı hareket eden, hukuka aykırı veri işleme faaliyetinde bulunan veya veri güvenliğini sağlamayan sorumlular hakkında KVKK uyarınca idari para cezası uygulanacağı ve gerektiğinde Cumhuriyet Savcılıklarına suç duyurusunda bulunulacağı vurgulanmıştır.
Özetle Kurul;
Kaza mağdurlarının verilerinin yetkisiz kişilerce ele geçirilerek ticari amaçlarla kullanılmasını engellemek amacıyla tüm ilgili kurum ve kuruluşları veri güvenliği konusunda uyarmış ve bu faaliyetlerin suç teşkil edebileceğini karara bağlamıştır.
Av. Arb. Cengiz SERTTAŞ
