Sigorta şirketlerinin tazminat işlemlerinde izlediği veri işleme yöntemleri, Kişisel Verileri Koruma Kurulu tarafından masaya yatırıldı. Trafik kazası sonrası yaşanan değer kaybı ödemelerinde, müşterinin daha önce paylaştığı banka hesap bilgilerinin tekrar kullanılması üzerine açılan bir şikâyet dosyası karara bağlandı. Kurul, sigorta şirketinin bu veriyi kullanmasının kişisel verilerin korunması mevzuatına aykırılık teşkil etmediğine hükmetti.
Veri işleme sürecinde yeni standart
Olayın arka planında, sigorta şirketinin müşterisi olmayan ancak kaza sonrası değer kaybı ödemesi alan bir kişinin başvurusu yer alıyor. İlgili kişi, banka hesap bilgilerinin rızası dışında kullanıldığını iddia ederek KVKK’ye şikâyette bulundu.
Daha önce hasar başvurusu esnasında sigorta şirketine kendi rızasıyla banka bilgilerini ilettiği, yapılan incelemeler neticesinde tespit edilmiştir. Şirket, aynı kazaya bağlı değer kaybı ödemesini gerçekleştirirken, sisteminde kayıtlı olan bu bilgileri kullanarak işlemi tamamladı.
Kurul, bu uygulamanın 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde değerlendirilebileceğini vurguladı.
Hukuki gerekçeler netleşti
Kişisel Verileri Koruma Kurulu, banka hesap bilgisinin aynı hukuki ilişkinin bir parçası olan değer kaybı sürecinde kullanılmasını meşru bir faaliyet olarak tanımladı. Kararda, bu tür veri işleme faaliyetlerinin "bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" şartı kapsamında değerlendirilebileceği ifade edildi.
Bu hukuki dayanakla birlikte, sigorta şirketinin herhangi bir idari yaptırımla karşılaşmasına gerek olmadığına karar verildi. KVKK'nin bu kararı, sigorta sektöründeki benzer uygulamalar için önemli bir referans noktası oluşturuyor.
Kurulun yaklaşımı, verilerin mevcut bir hukuki ilişki kapsamında kullanılmasının, rıza şartının ötesinde bir zorunluluk olarak kabul edilebileceğini gösteriyor. Bundan sonraki süreçte, sigorta şirketlerinin benzer dosyalarda bu emsal kararı temel alarak işlemlerini sürdürmesi bekleniyor.
Gözler, benzer veri işleme tartışmalarında Kurulun vereceği diğer kararlara çevrilmiş durumda.
