Sigorta ilişkisine dayanan sözleşmeler, bu sözleşmelerin tarafları olan sigorta ettirenler ile sigorta şirketleri ve sözleşme dolayısıyla doğrudan ya da dolaylı menfaat sağlayan sigortalı, lehtar ve diğer üçüncü kişilere ait kayıtlar sigortacılık verisi niteliğindedir. Bununla birlikte, yanlış sigorta uygulamaları dahil olmak üzere risk değerlendirmesinde esas alınan her türlü bilgi de bu kapsama dahildir. Bahse konu veriler, Sigorta Bilgi ve Gözetim Merkezi tarafından toplanarak genel veri tabanında muhafaza edilir.
Veri Toplama Düzeni ve Veri Verme Yükümlülüğü
Yönetmeliğin 5. maddesinde işaret edilen kurum ve kuruluşlar, Sigorta Bilgi ve Gözetim Merkezi tarafından kendilerinden talep edilen sigortacılık verilerini merkeze iletmekle yükümlü kılınmıştır. Bu yükümlülük uyarınca, genel veri tabanının oluşturulması amacıyla merkezin talep ettiği verilerin eksiksiz sunulması zorunludur.
Üye ve Özellikli Kuruluşların Hukuki Sorumlulukları
Sigorta şirketleri, reasürans kuruluşları ve sigortacılık alanında faaliyet gösteren emeklilik şirketleri bakımından Sigorta Bilgi ve Gözetim Merkezine üyelik zorunludur. Merkezin veri paylaştığı ve ilgisine göre bu şirketlerden oluşan üye kuruluşlar, sistemdeki genel veri tabanının sürekli güncel tutulmasından sorumludur.
Yönetmelikte özellikli kuruluşlar; Türkiye Sigorta, Reasürans ve Emeklilik Şirketleri Birliği ile birliğe bağlı alt kuruluşlar, Emeklilik Gözetim Merkezi, Doğal Afet Sigortaları Kurumu, Tarım Sigortaları Havuzu ve sigortacılık ile özel emeklilik alanında faaliyet gösteren kurum ve kuruluşlar olarak tanımlanmıştır. Üye kuruluşlar, özellikli kuruluşlar ve yetkilendirilmiş kullanıcılar Merkeze veri aktarma ve bilgi verme yükümlülüğü altındadır. Bu yükümlülüklere uyulmaması durumunda doğacak hukuki sonuçlar Yönetmelik bünyesinde düzenlenmiştir.
Verilerin Kullanım Amaçları ve Paylaşım Esasları
Yönetmelikte sigortacılık verilerinin işlenmesi ve kullanılmasına dair temel amaçlar açıkça hükme bağlanmıştır. Bu doğrultuda, Sigorta Bilgi ve Gözetim Merkezinin genel veri tabanında muhafaza edilen kayıtları hangi amaçlar doğrultusunda kullanabileceği kurala bağlanmıştır.
Genel veri tabanında yer alan üretim, hasar, yanlış sigorta uygulamaları ve sigorta tahkim sistemine ilişkin kayıtların güncel tutulması ve paylaşımı özel usul ve esaslara tabi kılınmıştır. Düzenleme kapsamında genel veri paylaşım ilkelerinin yanı sıra yanlış sigorta uygulamaları verilerinin paylaşımı, sigorta eksperleri ile veri paylaşımı ve yetkili kullanıcıların erişimine dair kurallar belirlenmiştir.
Kişisel Verilerin Korunması Hükümlerine Uyum
Yönetmelik uyarınca gerçekleştirilen tüm kişisel veri işleme süreçlerinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile bu Kanuna dayanılarak yürürlüğe konulmuş ikincil mevzuatta öngörülen ilke, usul ve esaslara uyulması zorunludur.
Hangi bilgiler sigortacılık verisi kapsamına girer?
Sigorta sözleşmelerine, taraflara, sözleşmeden yararlanan kişilere ait kayıtlar ile risk değerlendirmesine dayanak oluşturan ve yanlış sigorta uygulamalarını da kapsayan tüm bilgiler sigortacılık verisidir.
Sigorta Bilgi ve Gözetim Merkezine üyelik kimler için zorunludur?
Sigorta şirketleri, reasürans şirketleri ve sigortacılık alanında faaliyet gösteren emeklilik şirketleri merkeze üye olmak ve veri tabanını güncel tutmak zorundadır.
Merkezin genel veri tabanındaki kayıtlar hangi amaçlarla kullanılabilir?
Veri tabanındaki bilgiler, Yönetmelikte belirlenen temel amaçlar ve merkezin yetkilendirildiği yasal kullanım çerçevesi dahilinde değerlendirilir.
Veri işleme süreçlerinde hangi kanun hükümleri uygulanır?
Yönetmelik kapsamındaki tüm kişisel veri işleme faaliyetlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat hükümleri geçerlidir.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy