AVG ile CIS kaydı arasındaki ilişki, Hollanda hukukunda karmaşık ve güncel bir konudur. Arslan & Arslan Advocaten büromuza giderek daha sık, Algemene Verordening Gegevensbescherming (AVG)’in CIS-kayıtlarının kullanımı ve yönetimine nasıl uygulandığına dair sorular gelmektedir. De Centrale Informatievoorziening Stichting (CIS), sigorta şirketlerine kişisel verilerin toplanması ve sağlanmasında hayati bir rol oynamaktadır, ancak bu elbette gizlilik mevzuatının sınırları içinde yapılmalıdır. Bu kapsamlı blog yazısında hukuki çerçevelerin ne olduğunu, veri sahibi olarak hangi haklara sahip olduğunuzu ve haklarınızın ihlal edildiğini düşünüyorsanız hangi adımları atabileceğinizi açıklıyoruz.
CIS kaydı nedir ve hangi veriler işlenir?
De Stichting CIS, sigortacılık sektörüne ilişkin kişisel verilerin saklandığı merkezi bir kayıt defterini yönetmektedir. Bu kaydın amacı, sigortacıların riskleri daha iyi değerlendirmesine ve sahtekarlığı önlemesine yardımcı olmaktır. Kayıtta, hasar geçmişi, poliçe bilgileri, ödeme gecikmeleri ve olaylar gibi bilgiler yer almaktadır. Bu bilgiler daha sonra bağlı sigorta şirketleriyle paylaşılmaktadır.
Bu verilerin işlenmesinin AVG kapsamına girdiğini fark etmek önemlidir. Bu, artikel 6 AVG dahil olmak üzere hukuka uygunluk ilkesine, şeffaflığa, amaç bağlılığına ve veri minimizasyonuna ilişkin katı koşullara uyulması gerektiği anlamına gelir. Veriler yalnızca belirli, açık ve meşru bir amaç için işlenebilir ve gerekli olandan daha uzun süre saklanmamalıdır.
Ayrıca, işlemenin orantılı olması ve ilgili kişilerin haklarının, örneğin inzaya ve düzeltmeye ilişkin hakkın, garanti altına alınması önemlidir. CIS-kayıtlarında bu, sigortalıların hangi verilerin işlendiğini bilme ve yanlış kayıtlıysa verileri düzeltme veya silme hakkı gibi haklarla kendini gösterir.
AVG ve CIS kayıtları için hukuki dayanaklar
AVG ve CIS kaydı konusunda temel soru, Stichting CIS ve sigorta şirketlerinin işleme faaliyetlerini hangi hukuki dayanaklara dayandırdığıdır. Artikel 6 van de AVG, rıza, bir sözleşmenin ifası, yasal yükümlülük, hayati çıkarlar, kamu görevi ve meşru menfaatler dahil olmak üzere işleme için altı olası hukuki dayanağı saymaktadır.
Uygulamada Stichting CIS çoğunlukla işleme için gerekçe olarak meşru menfaat ve bir sözleşmenin ifasını ileri sürmektedir. Sigorta şirketlerinin, riskleri değerlendirmek ve sahtekarlığı önlemek konusunda meşru menfaati bulunmaktadır. Ancak bu menfaat, ilgili kişilerin gizlilik haklarıyla dikkatlice dengelenmelidir. Autoriteit Persoonsgegevens, uygulamadaki yaptırım pratiğinde bu menfaat dengelenmesinin şeffaf ve orantılı olması gerektiğini açıkça belirtmiştir.
Diğer önemli bir husus bilgi verme yükümlülüğüdür: ilgili kişilere işleme, amaç, saklama süresi ve hakları hakkında bilgi verilmelidir. Bu genellikle gizlilik bildirileri ve poliçe koşulları aracılığıyla yapılır. Ayrıca Stichting CIS, kişisel verileri yetkisiz erişim veya veri ihlallerine karşı korumak için uygun güvenlik önlemleri almalıdır.
AVG kapsamındaki ilgili kişilerin hakları ve CIS kayıtları
İlgili kişi olarak AVG kapsamında CIS-kayıtları için de geçerli çeşitli haklara sahipsiniz. Bu haklar artikel 15 tot en met 21 van de AVG’de yer almakta olup, inzaya, düzeltmeye, verilerin silinmesine (unutulma hakkı), işlemenin kısıtlanmasına, işleme itirazına ve veri taşınabilirliğine ilişkin hakları kapsamaktadır.
İnzaya ilişkin hak (artikel 15 AVG), Stichting CIS’in sizin hakkınızda hangi verileri kaydettiğini öğrenme olanağı sağlar. Bu inceleme temelinde verilerin doğru ve eksiksiz olup olmadığını değerlendirebilirsiniz. Eğer doğru değilse, düzeltme talebinde bulunabilirsiniz (artikel 16 AVG). Verilerin silinmesine ilişkin hak (artikel 17 AVG), verilerin hukuka aykırı işlendiği veya orijinal amaç için artık gerekli olmadığı durumlarda verilerinizin silinmesini talep etme olanağı sunar.
Ancak CIS-kayıtlarında her silme talebinin kabul edilmeyeceğini dikkate almak önemlidir. Stichting CIS ve sigorta şirketleri örneğin belirli verileri saklamak için gelecekteki sahtekârlığı önleme gibi meşru bir menfaate sahip olduklarını iddia edebilirler. Bu bağlamda ilgili kişinin hakları ile veri sorumlusu menfaati arasındaki denge kritik öneme sahiptir.
Talebiniz reddedilirse, itiraz edebilir (artikel 21 AVG) ve gerekirse Autoriteit Persoonsgegevens’e şikayette bulunabilir veya mahkemeye başvurabilirsiniz. Ayrıca Kifid (Klachteninstituut Financiële Dienstverlening), tüketiciler ile sigorta şirketleri arasındaki CIS-kayıtlarına ilişkin uyuşmazlıklarda rol oynayabilir.
CIS kaydının silinmesine ilişkin pratik hukuki adımlar
CIS-kaydınızın yanlış veya haksız yere yapıldığını düşünüyorsanız, önce Stichting CIS’ten dosyanızın incelemesini talep etmeniz tavsiye edilir. Bunu yazılı olarak yapabilir ve aynı zamanda verilerin düzeltilmesi veya silinmesi talebinde bulunabilirsiniz.
Stichting CIS buna yanıt vermezse, resmi bir silme talebi gönderebilirsiniz. Ofisimiz genellikle bu tür taleplerde artikel 17 (recht op gegevenswissing) ve artikel 6 (rechtmatigheid van verwerking) gibi ilgili AVG-maddelerine açıkça atıfta bulunulmasını tavsiye eder. Ayrıca talebinizin hazırlanmasında hukuki danışmanlık ve destek sunduğumuz service voor het verwijderen van CIS-registraties hizmetimizden faydalanabilirsiniz.
Eğer Stichting CIS veya sigorta şirketi talebi reddederse, Autoriteit Persoonsgegevens‘e şikayette bulunabilir veya bir uyuşmazlığı Kifid‘e taşıyabilirsiniz. Kifid örneğin kaydın hukukiliği ve taleplerinizin nasıl ele alındığı konusunda karar verebilir. Ayrıca Rechtspraak.nl içtihadı da davanızın değerlendirilmesinde yol gösterici olabilir.
AVG ve CIS kaydı: içtihat ve Kifid ne diyor?
AVG ve CIS kaydıyla ilgili yargı içtihadı hâlâ gelişmekte olsa da, tarafların hak ve yükümlülüklerine ışık tutan bazı önemli kararlar zaten mevcuttur. Örneğin mahkeme, çeşitli davalarda Stichting CIS ve sigorta şirketlerinin kişisel verilerin işlenmesi ve korunması konusunda dikkatli davranmaları gerektiğini ve yanlış veya güncelliğini yitirmiş verilerin silinmesi gerektiğini hükmetmiştir.
Ayrıca Kifid, şeffaflık ve doğru bilgi sağlamanın önemini vurgulayan çeşitli kararlar vermiştir. Örneğin kayıtlı verilere erişim ve düzeltilmesine ilişkin uyuşmazlıklarda. Bazı durumlarda Kifid, verilerin yanlış veya yeterince gerekçelendirilmemiş olduğu anlaşıldığında sigorta şirketlerine verileri düzeltme veya silme emri vermiştir.
Bu kararlar, yalnızca AVG’nin sıkı bir şekilde uygulanmasının değil, aynı zamanda sigortalıların menfaatlerinin korunmasının da önemli olduğunu vurgulamaktadır. Bu nedenle, ilgili kişi olarak haklarınız hakkında iyi bilgilendirilmiş olmanız ve verilerinizin yanlış işlendiğini düşünüyorsanız zamanında harekete geçmeniz esastır.
CIS kayıtlarının yanında olay kayıt defterinin rolü
CIS-kayıtlarının yanı sıra söz konusu bir incidentenregister de mevcuttur. Bu kayıt defteri, sahtekârlık vakaları veya ödeme gecikmeleri gibi sigorta şirketleri için önemli olabilecek belirli olaylara ilişkin bilgileri içerir. Bu veriler de AVG kapsamına girer ve dolayısıyla özenli bir şekilde işlenmesini gerektirir.
Incidentenregister’deki işlemler CIS’deki işlemlerle aynı ilkelere tabidir: açık bir hukuki dayanak olmalı, ilgili kişilere karşı şeffaflık sağlanmalı ve doğru ile orantılı işleme için güvenceler olmalıdır. Ayrıca veriler yalnızca toplandıkları amaç için kullanılmalı ve gerekli olandan daha uzun süre saklanmamalıdır.
Incidentenregister’de yer alıyorsanız, CIS-kayıtlarındakiyle aynı haklara sahipsiniz. İnzaya başvurabilir, düzeltme veya silme talebinde bulunabilir ve işleme itiraz edebilirsiniz. Bu nedenle özellikle bir sigorta poliçesi yapmak veya yenilemek istediğinizde verilerinizi düzenli olarak kontrol etmeniz tavsiye edilir.
Şirketler ve sigortalılar için AVG ve CIS kaydı üzerine pratik ipuçları
Hem sigorta şirketleri hem de sigortalılar için AVG ile CIS kaydının birleşiminden doğan haklar ve yükümlülükler hakkında bilgi sahibi olmak önemlidir. Sigorta şirketleri, işleme hakkında şeffaflık sağlayarak, iyi bir menfaat değerlendirmesi yaparak ve uygun güvenlik önlemleri alarak AVG’ye uymak zorundadır.
Sigortalılar ise haklarına karşı dikkatli olmalı ve inzaya ve düzeltme haklarını aktif şekilde kullanmalıdır. CIS-kaydınızın doğruluğundan şüphe duyuyorsanız, zamanında hukuki yardım almanız akıllıca olur. Bu süreçte ofisimiz, mektupların hazırlanması ve Stichting CIS ile sigorta şirketleriyle görüşmelerin yürütülmesinde size destek olabilir.
Ayrıca şirketlere ve sigortalılara, gizlilik bildirimlerini her zaman dikkatlice okumalarını ve gerekirse kişisel verilerin işlenmesine ilişkin sorular sormalarını tavsiye ederiz. En güncel içtihat ve Kifid-kararlarını takip etmek de haklarınız ve yükümlülükleriniz hakkında güncel kalmanız açısından faydalı olabilir.
Sıkça sorulan sorular
CIS-kaydım yanlışsa ne yapabilirim?
CIS-kaydınıza erişim hakkınız ve yanlış verilerin düzeltilmesini veya silinmesini talep etme hakkınız vardır. Bunun için Stichting CIS’e yazılı bir talep gönderin. Eğer işbirliği yapmazlarsa, Autoriteit Persoonsgegevens’e şikayette bulunabilir veya uyuşmazlığı Kifid’e taşıyabilirsiniz. Şüphe durumunda CIS-kaydınızın silinmesine yardım için de başvurabilirsiniz.
Verilerim CIS-kaydında ne kadar süre saklanabilir?
AVG’ye göre kişisel veriler, toplandıkları amaç için gerekli olandan daha uzun süre saklanamaz. Stichting CIS, saklama sürelerini veri türüne ve işleme amacına göre belirlemektedir. Şüphe halinde inceleme talep edebilir ve eski verilerin silinmesini isteyebilirsiniz.
CIS-kaydına itiraz edebilir miyim?
Evet, CIS-kayıtlarındaki verilerinizin işlenmesine, özellikle işlemenin hukuka aykırı olduğunu düşünüyorsanız veya haklarınız Stichting CIS’in meşru menfaatinden daha ağır basıyorsa itiraz edebilirsiniz. Bu itirazı yazılı olarak sunabilir ve reddedilmesi halinde Autoriteit Persoonsgegevens’e şikayette bulunabilir veya Kifid’i devreye sokabilirsiniz.
İlgili okumalar
- CIS-registratie: wat is het en hoe verwijdert u deze?
- EVR-registratie: verschil met CIS uitgelegd
- CIS-registratie bij verzekeraars – wat betekent dit voor u?
Yardıma mı ihtiyacınız var?
AVG ve CIS kaydı hakkında sorularınız mı var veya kişisel verilerinizin doğru işlendiğinden emin değil misiniz? Arslan & Arslan Advocaten olarak size uzman hukuki danışmanlık için hazırız. Neem contact op voor een gratis eerste consult ve sizin için neler yapabileceğimizi keşfedin.
Yardıma mı ihtiyacınız var? Onze BKR-advocaat size memnuniyetle yardımcı olur. Neem vrijblijvend contact op voor een gratis eerste advies.
