Kişisel Verileri Koruma Kurulunun 20/05/2026 Tarihli ve 2026/1095 Sayılı Kararı
Kişisel Verileri Koruma Kurulu, kaza mağdurlarının kişisel verilerini hukuka aykırı biçimde ele geçiren ve kullanan hasar danışmanlık şirketleri, sahte avukatlar ile yetkisiz eksperlere yönelik ilke kararı yayımladı. Karar; bu kişilerin kaza tutanaklarındaki kimlik ve iletişim bilgilerine izinsiz erişerek mağdurlarla rızaları dışında iletişime geçmesi uygulamasını hedef almaktadır.
- Hukuka aykırı veri işleme faaliyetlerini sürdüren veri sorumlularına KVKK'nın 18. maddesi kapsamında idari yaptırım uygulanacağı, ayrıca TCK'nın 136. maddesi uyarınca suç duyurusunda bulunulabileceği açıkça belirtildi.
- Sigorta eksperleri yasal görevleri dışında işledikleri kişisel verileri yetkisiz üçüncü kişilere aktaramazlar; bu yükümlülük görevden ayrılmalarından sonra da devam etmektedir.
- Veri sorumluları; çalışanlarına yönelik eğitim, asgari yetki prensibi, rol tabanlı erişim kontrolleri ve takip mekanizmaları kurarak KVKK'nın 12. maddesi uyarınca teknik ve idari tedbirleri almakla yükümlüdür.
Bu özet yapay zeka ile üretilmiştir; bağlayıcı değildir. Esas alınacak metin Resmî Gazete'nin kendisidir.