Kaza mağdurlarının kişisel verileri hukuka aykırı işlenemeyecek

Kişisel Verileri Koruma Kurulu (KVKK), iş ve trafik kazaları gibi olumsuz olayların mağdurlarına ait kişisel verilerin hukuka aykırı şekilde ele geçirilerek “tazminat” vaadiyle aranmasına ilişkin ilke kararı aldı.

Karara göre, veri sorumluları, kişisel verilere erişimde “asgari yetki prensibi” çerçevesinde yetki sınırlaması, rol tabanlı erişim kontrolleri ve log/takip mekanizmaları gibi veri güvenliğini sağlamaya yönelik teknik ve idari tedbirleri almakla yükümlü olacak.

KVKK, trafik kazaları başta olmak üzere kaza mağdurlarına ait kişisel verilerin hukuka aykırı şekilde işlenmesine ilişkin ilke kararında, hasar danışmanlık şirketleri, sigortacılar, avukatlar ve eksperlerin kişisel verilere erişimi ile tazminat süreçlerinde uyulması gereken kuralları hatırlattı. Aykırı uygulamalarda idari ve cezai yaptırım uygulanabileceği belirtildi.

Kaza tutanaklarındaki kişisel verileri hukuka aykırı şekilde işleyen ve “tazminat alma vaadinde” bulunan hasar danışmanlık şirketleri, ağır idari yaptırımlarla karşılaşacak.