KVKK'dan kaza mağdurlarının kişisel verilerine ilke kararı: izinsiz erişim yapanlara idari ve cezai süreç

23 saat önce · 16 saat önce güncellendi

Kişisel Verileri Koruma Kurulu (KVKK) 1 Temmuz 2026 tarihli Resmi Gazete ilanıyla, iş ve trafik kazası mağdurlarının verilerinin hukuka aykırı yollardan elde edilip “tazminat” vaadiyle kullanılmasına ilişkin ilke kararını yayımladı. Karar, hasar danışmanlığı, sigorta takip merkezleri ve yetkisiz kişilerin kaza tutanakları ve iletişim bilgilerine erişimini engellemek amacıyla veri sorumlularına asgari yetki prensibi, rol tabanlı erişim kontrolleri, log/takip mekanizmaları ile teknik ve idari tedbirler alma zorunluluğu getirdi. Hukuka aykırı işlem tespit edilenler hakkında Cumhuriyet Savcılıklarına suç duyurusunda bulunulacak, ilgili idari merciler ve baro başkanlıklarına bildirim yapılacak; sigorta eksperlerinin yetkilerini aşarak veri paylaşması da hukuki sorumluluk doğuracak. Türkiye açısından karar, vatandaşların kişisel verilerinin korunmasını güçlendirirken sigortacılık ve hukuk hizmetleri alanında erişim kontrollerinin sıkılaştırılmasını ve mağdurların gelen istenmeyen iletişimlere karşı KVKK ve adli yollara başvurmasının önemini vurguluyor.