Özel sağlık sigortacılığında kişisel verilerin işlenmesi, saklanması ve korunması daha ayrıntılı kurallara bağlanmaktadır. Özel Sağlık Sigortaları Yönetmeliği'nde yapılan değişiklikler; sigortalılık ve sağlık verilerinin bireysel bazda tutulmasını, belirli bir süreyle saklanmasını ve yalnızca sınırlı amaçlarla işlenmesini zorunlu kılmaktadır. Bu değişiklikler aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uyum yükümlülüğünü sektör özelinde düzenlemektedir.
Kişisel Bazda Kayıt Tutma Zorunluluğu
Değişiklikle birlikte hem bireysel hem de grup sigorta sözleşmelerinde sigortalıya ait sigortalılık kayıtları ve sağlık bilgilerinin kişi bazında tutulması zorunlu hale gelmektedir.
Sağlık Verilerinin İşlenme Amacı ve Kapsamı
Düzenleme, sigortalıya ait sağlık durumu ve geçmişine ilişkin verilerin hangi amaçlarla işlenebileceğini sınırlandırmaktadır. Risk değerlendirmesi, tazminat hesaplaması ve yenileme garantisi koşullarının belirlenmesi bu amaçlar arasında açıkça sayılmaktadır. Düzenlemede 'gibi amaçlarla' ifadesine yer verildiğinden bu listenin tahdidi mi yoksa örnek niteliğinde mi olduğu açıklık kazanmamıştır; bu nokta uygulamada önem taşıyabilir.
Sağlık verilerinin işlenmesi yetkili kişilerce Sigorta Bilgi ve Gözetim Merkezi üzerinden yürütülecektir.
On Yıllık Saklama Süresi
Sigorta Bilgi ve Gözetim Merkezi bünyesinde tutulan sigortalılık ve sağlık verileri, ilgili kişinin sigortalılığının sona ermesinden itibaren on yıl boyunca saklanacaktır.
KVKK ile Uyum Yükümlülüğü
Değişiklik, kişisel verilerin işlenmesine yönelik tüm faaliyetlerde 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ve ilgili ikincil mevzuata tam uyum zorunluluğu öngörmektedir.
Sigortacılık Kanunu'nda Sır Saklama Yükümlülüğü
5684 sayılı Sigortacılık Kanunu'nun 31/A maddesi, sektörde kişisel veri koruma rejimiyle birlikte işleyen bir sır saklama yükümlülüğü içermektedir. Kanun kapsamında görev alanlar, kuruluş görevlileri ve yetkilileri, yanlarında çalışanlar ile dışarıdan hizmet alanlar; sıfat ve görevleri dolayısıyla öğrendikleri sırları kanunen açıkça yetkili kılınan mercilerden başkasına açıklayamaz ve kendileri ya da başkaları yararına kullanamaz. Bu yükümlülük, söz konusu sıfat veya görevin sona ermesinden sonra da geçerliliğini korur.
5684 sayılı SİGORTACILIK KANUNU m. 31/AKaynağı aç
Sır Saklama Yükümlülüğünün İstisnası
5684 sayılı Sigortacılık Kanunu'nun 31/A maddesinin ikinci fıkrası, belirli koşulların birlikte sağlanması halinde sır niteliğindeki bilgilerin öğrenilmesini ve paylaşımını yükümlülüğün kapsamı dışında bırakmaktadır. İstisnanın uygulanabilmesi için iki koşulun bir arada gerçekleşmesi gerekmektedir: gizlilik sözleşmesinin yapılmış olması ve bilgilerin yalnızca risk değerlendirmesi amacıyla kullanılması. Bu koşulların sağlandığı durumlarda sigorta, reasürans ve emeklilik şirketlerinin kendi aralarında doğrudan ya da Sigorta Bilgi ve Gözetim Merkezi vasıtasıyla gerçekleştireceği bilgi ve belge alışverişi istisna kapsamında kalmaktadır. Yanlış sigorta uygulamalarına ilişkin bilgiler de bu istisna dahilinde sayılmaktadır. Söz konusu istisna, Kanun'un anılan fıkrasında sayılan kanallar ve amaç sınırının dışına taşınamaz.
Sık Sorulan Sorular
Grup poliçelerinde de kişisel bazda kayıt tutulacak mı?
Değişiklik yalnızca bireysel değil grup sigorta sözleşmelerini de kapsamaktadır; her iki sözleşme türünde sigortalılık kayıtları ve sağlık bilgileri kişi bazında tutulacaktır.
Sigortalılık sona erdikten sonra veriler ne kadar süre saklanır?
Sigorta Bilgi ve Gözetim Merkezi, sigortalılık ilişkisi sona erdikten itibaren on yıl süreyle ilgili kişiye ait sigortalılık ve sağlık verilerini saklayacaktır.
Sağlık verilerim hangi amaçlarla işlenebilir?
Düzenleme, sağlık durumu ve geçmişine ait verilerin risk değerlendirmesi, tazminat hesaplaması ve yenileme garantisi koşullarının belirlenmesi gibi amaçlarla işlenebileceğini öngörmektedir. İşlem ayrıca yetkili kişilerce Sigorta Bilgi ve Gözetim Merkezi üzerinden yürütülmek zorundadır. Listede 'gibi' ifadesi kullanıldığından bunun örnek mi yoksa kesin sınır mı olduğu netlik kazanmamıştır.
Sigortacılık sırrı yükümlülüğü görevi bıraktıktan sonra da devam eder mi?
5684 sayılı Sigortacılık Kanunu'nun 31/A maddesi uyarınca sır saklama yükümlülüğü, görevin veya sıfatın sona ermesinden sonra da geçerliliğini sürdürür; çalışanlar ya da yetkililer işten ayrılsalar dahi bu kuralla bağlıdır.
Sigorta şirketleri birbirleriyle sır niteliğindeki bilgileri paylaşabilir mi?
5684 sayılı Sigortacılık Kanunu'nun 31/A maddesinin ikinci fıkrası uyarınca bu paylaşım, iki koşulun birlikte sağlanması halinde sır saklama yükümlülüğü kapsamı dışında kalmaktadır: gizlilik sözleşmesinin yapılmış olması ve bilgilerin yalnızca risk değerlendirmesi amacıyla kullanılması. İstisna yalnızca sigorta, reasürans ve emeklilik şirketlerinin kendi aralarında doğrudan ya da Sigorta Bilgi ve Gözetim Merkezi vasıtasıyla gerçekleştireceği bilgi ve belge alışverişine uygulanır; yanlış sigorta uygulamalarına ilişkin bilgiler de bu kapsamda değerlendirilmektedir.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy