AVG ile CIS kaydı arasındaki ilişki, Hollanda hukukunda karmaşık ve güncel bir konudur. Arslan & Arslan Advocaten olarak, Genel Veri Koruma Tüzüğü’nün (AVG/GDPR) CIS kayıtlarının kullanımı ve yönetimine nasıl uygulandığı hakkında giderek daha fazla soru alıyoruz. Merkezi Bilgi Sağlama Vakfı (CIS), sigorta şirketlerine kişisel verilerin toplanması ve sağlanmasında kritik bir rol oynar, ancak bunun elbette gizlilik mevzuatının sınırları içinde gerçekleşmesi gerekir. Bu kapsamlı blog yazısında hukuki çerçevenin ne olduğunu, ilgili kişi olarak hangi haklara sahip olduğunuzu ve haklarınızın ihlal edildiğini düşünüyorsanız hangi adımları atabileceğinizi açıklıyoruz.
Bir CIS kaydı nedir ve hangi veriler işlenir?
Stichting CIS, sigortacılık sektörü açısından ilgili olan kişisel verilerin saklandığı merkezi bir sicili yönetir. Bu sicilin amacı, sigorta şirketlerinin riskleri daha iyi değerlendirmesine ve dolandırıcılığı önlemesine yardımcı olmaktır. Sicilde başta hasar geçmişi, poliçe verileri, ödeme gecikmeleri ve olaylar olmak üzere çeşitli bilgiler kaydedilir. Bu bilgiler daha sonra sisteme bağlı sigorta şirketleriyle paylaşılır.
Bu verilerin işlenmesinin AVG kapsamına girdiğini bilmek önemlidir. Bu da hukuka uygunluk ilkesi (AVG madde 6), şeffaflık, amaçla sınırlılık ve veri minimizasyonu dâhil olmak üzere sıkı koşulların karşılanması gerektiği anlamına gelir. Veriler yalnızca belirli, açık ve meşru bir amaç için işlenebilir ve gerekli olandan daha uzun süre saklanamaz.
Ayrıca işlemenin orantılı olması ve erişim ile düzeltme hakkı gibi ilgili kişilerin haklarının güvence altına alınması gerekir. CIS kayıtlarında bu, sigortalıların hangi verilerin işlendiğini bilme ve haksız yere kaydedilen hatalı verileri düzeltme veya sildirme hakkında somutlaşır.
AVG ve CIS kayıtları için hukuki dayanaklar
AVG ve CIS kaydı bağlamındaki temel sorulardan biri, Stichting CIS ve sigorta şirketlerinin işlemenin dayanağı olarak hangi hukuki sebeplere başvurduğudur. AVG’nin 6. maddesi, rıza, bir sözleşmenin ifası, yasal yükümlülük, hayati çıkarlar, kamu yararına yürütülen bir görev ve meşru menfaatler dâhil olmak üzere altı olası hukuki sebep sayar.
Uygulamada Stichting CIS çoğunlukla meşru menfaat ve bir sözleşmenin ifası gerekçelerine dayanır. Zira sigorta şirketlerinin riskleri değerlendirme ve dolandırıcılığı önleme konusunda meşru bir menfaati vardır. Ancak bu menfaat, ilgili kişilerin mahremiyet haklarına karşı dikkatle tartılmalıdır. Hollanda Veri Koruma Otoritesi (Autoriteit Persoonsgegevens), yaptırım uygulamalarında bu menfaat dengesi testinin şeffaf ve orantılı olması gerektiğini açıkça belirtmiştir.
Bir diğer önemli husus aydınlatma yükümlülüğüdür: ilgili kişilere işleme faaliyeti, amacı, saklama süresi ve hakları hakkında bilgi verilmelidir. Bu genellikle gizlilik bildirimleri ve poliçe şartları aracılığıyla yapılır. Ayrıca Stichting CIS, kişisel verileri yetkisiz erişim veya veri ihlallerine karşı korumak için uygun güvenlik tedbirleri almak zorundadır.
CIS kayıtlarında AVG kapsamında ilgili kişi hakları
İlgili kişi olarak, CIS kayıtları için de geçerli olan çeşitli AVG haklarına sahipsiniz. Bu haklar, AVG’nin 15 ila 21. maddeleri başta olmak üzere düzenlenmiştir ve erişim, düzeltme, verilerin silinmesi (unutulma hakkı), işlemenin kısıtlanması, işleme itirazı ve veri taşınabilirliği haklarını kapsar.
Erişim hakkı (AVG madde 15), Stichting CIS’in sizin hakkınızda hangi verileri kaydettiğini öğrenmenizi sağlar. Bu erişim sayesinde verilerin doğru ve eksiksiz olup olmadığını değerlendirebilirsiniz. Böyle değilse, düzeltme talebinde bulunabilirsiniz (AVG madde 16). Verilerin silinmesi hakkı (AVG madde 17), özellikle veriler hukuka aykırı işlendiğinde veya artık ilk amaç için gerekli olmadığında, belirli durumlarda verilerinizin silinmesini talep etmenize imkân tanır.
Ancak CIS kayıtlarında her silme talebinin kabul edilmeyeceğini bilmek önemlidir. Stichting CIS ve sigorta şirketleri, örneğin gelecekteki dolandırıcılığı önlemek için belirli verileri saklamada meşru bir menfaatleri olduğunu ileri sürebilir. Bu bağlamda, ilgili kişinin hakları ile veri sorumlusunun menfaatleri arasındaki denge hayati önemdedir.
Talebiniz reddedilirse, itiraz edebilirsiniz (AVG madde 21) ve gerekirse Hollanda Veri Koruma Otoritesi’ne şikâyette bulunabilir veya yargı yoluna gidebilirsiniz. CIS kayıtlarına ilişkin tüketiciler ile sigorta şirketleri arasındaki uyuşmazlıklarda Kifid (Finansal Hizmetler Şikâyet Kurumu) da rol oynayabilir.
Bir CIS kaydını sildirmek için pratik hukuki adımlar
CIS kaydınızın hatalı olduğunu veya haksız yere oluşturulduğunu düşünüyorsanız, önce Stichting CIS’ten dosyanıza erişim talep etmeniz tavsiye edilir. Bunu yazılı olarak yapabilir ve aynı zamanda verilerin düzeltilmesi veya silinmesi talebinde bulunabilirsiniz.
Stichting CIS buna uymuyorsa resmî bir silme talebi sunabilirsiniz. Büromuzda, AVG’nin 17. maddesi (verilerin silinmesi hakkı) ve 6. maddesi (işlemenin hukuka uygunluğu) gibi ilgili hükümlere açıkça atıfta bulunmanızı her zaman tavsiye ederiz. Ayrıca, taleplerinizi hazırlarken hukuki danışmanlık ve destek sunduğumuz CIS kayıtlarının silinmesine yönelik hizmetimizden yararlanabilirsiniz.
Stichting CIS veya sigorta şirketi talebi reddederse, Hollanda Veri Koruma Otoritesi’ne şikâyette bulunabilir veya bir uyuşmazlığı Kifid’e taşıyabilirsiniz. Kifid, örneğin kaydın hukuka uygunluğu ve taleplerinizin ele alınışı hakkında karar verebilir. Rechtspraak.nl’deki içtihatlar da davanızın değerlendirilmesinde yol gösterici olabilir.
AVG ve CIS kaydı: içtihatlar ve Kifid ne diyor?
AVG ve CIS kaydıyla ilgili yargı uygulaması hâlen gelişmektedir, ancak tarafların hak ve yükümlülüklerine ışık tutan bazı önemli kararlar zaten mevcuttur. Örneğin mahkemeler, birden çok davada Stichting CIS ve sigorta şirketlerinin kişisel verilerin işlenmesi ve saklanmasında özenli davranması ve hatalı veya güncelliğini yitirmiş verilerin silinmesi gerektiği yönünde hüküm kurmuştur.
Ayrıca Kifid, özellikle kayıtlı veriler üzerinde erişim ve düzeltme hakkına ilişkin uyuşmazlıklarda, şeffaflık ve doğru bilgilendirmenin önemini vurgulayan çeşitli kararlar vermiştir. Bazı durumlarda, verilerin hatalı olduğu veya yeterince desteklenmediği anlaşıldığında, Kifid sigorta şirketlerine verileri düzeltme veya silme talimatı vermiştir.
Bu kararlar, yalnızca AVG’nin sıkı biçimde uygulanmasının değil, aynı zamanda sigortalıların menfaatlerinin korunmasının da önemli olduğunu vurgular. İlgili kişi olarak haklarınız hakkında iyi bilgilendirilmeniz ve verilerinizin hatalı işlendiğini düşündüğünüzde zamanında harekete geçmeniz esastır.
CIS kayıtlarının yanında olay sicilinin rolü
CIS kayıtlarına ek olarak, sözde bir olay sicili de bulunmaktadır. Bu sicil, dolandırıcılık vakaları veya ödeme gecikmeleri gibi sigorta şirketleri açısından önemli olabilecek belirli olaylara ilişkin bilgileri içerir. Bu veriler de AVG kapsamındadır ve bu nedenle özenli bir işleme gerektirir.
Olay sicilindeki işleme, CIS’te olduğu gibi aynı ilkelere tabidir: açık bir hukuki dayanak, ilgili kişilere yönelik şeffaflık ve doğru ile orantılı işlemeyi güvenceye alan güvenceler bulunmalıdır. Veriler yalnızca toplandıkları amaç için kullanılabilir ve gerekli olandan daha uzun süre saklanamaz.
Olay siciline kaydedildiyseniz, CIS kayıtlarında olduğu gibi aynı haklara sahipsiniz. Erişim talep edebilir, düzeltme veya silme taleplerinde bulunabilir ve işlemenin kendisine itiraz edebilirsiniz. Bu nedenle, özellikle sigorta yaptırmak veya yenilemek istediğinizde verilerinizi düzenli olarak kontrol etmeniz tavsiye edilir.
AVG ve CIS kaydı konusunda şirketler ve sigortalılar için pratik ipuçları
Hem sigorta şirketleri hem de sigortalılar için, AVG ile CIS kaydının birleşiminden kaynaklanan hak ve yükümlülükleri bilmek önemlidir. Sigorta şirketleri, işleme faaliyetleri hakkında şeffaflık sağlayarak, düzgün bir menfaat dengesi yaparak ve uygun güvenlik tedbirleri alarak AVG’ye uyumu temin etmelidir.
Sigortalılar ise haklarına karşı dikkatli olmalı ve erişim ile düzeltme haklarını aktif biçimde kullanmalıdır. CIS kaydınızın doğruluğu konusunda tereddüdünüz varsa, zamanında hukuki destek almanız akıllıca olacaktır. Büromuz, Stichting CIS ve sigorta şirketleriyle yazışmaların hazırlanması ve görüşmelerin yürütülmesinde size destek olabilir.
Ayrıca şirketlere ve sigortalılara, gizlilik bildirimlerini her zaman dikkatle okumalarını ve gerektiğinde kişisel verilerin işlenmesine ilişkin sorular sormalarını tavsiye ederiz. Hak ve yükümlülükleriniz hakkında bilgi sahibi olmak için, içtihatlardaki ve Kifid kararlarındaki en güncel gelişmeleri takip etmek de faydalı olabilir.
Sık sorulan sorular
CIS kaydım hatalıysa ne yapabilirim?
CIS kaydınıza erişim talep etme ve hatalı verilerin düzeltilmesini veya silinmesini isteme hakkına sahipsiniz. Bunun için Stichting CIS’e yazılı bir talep sunun. İş birliği yapmazlarsa, Hollanda Veri Koruma Otoritesi’ne şikâyette bulunabilir veya bir uyuşmazlığı Kifid’e taşıyabilirsiniz. Tereddüt hâlinde CIS kaydınızın silinmesi konusunda yardım da isteyebilirsiniz.
Verilerim CIS sicilinde ne kadar süreyle saklanabilir?
AVG’ye göre kişisel veriler, toplandıkları amaç için gerekli olandan daha uzun süre saklanamaz. Stichting CIS, veri türüne ve işlemenin amacına bağlı saklama süreleri uygular. Tereddüt hâlinde erişim talep edebilir ve güncelliğini yitirmiş verilerin silinmesini isteyebilirsiniz.
Bir CIS kaydına itiraz edebilir miyim?
Evet. Özellikle işlemenin hukuka aykırı olduğunu düşündüğünüzde veya menfaatlerinizin Stichting CIS’in meşru menfaatinden ağır bastığı kanısındaysanız, CIS sicilinde verilerinizin işlenmesine itiraz edebilirsiniz. Bu itirazı yazılı olarak sunabilir ve reddedilirse Hollanda Veri Koruma Otoritesi’ne şikâyette bulunabilir veya Kifid’i devreye sokabilirsiniz.
Ayrıca okuyun
- CIS kaydı: nedir ve nasıl silebilirsiniz?
- EVR kaydı: CIS ile farkı açıklandı
- Sigorta şirketlerinde CIS kaydı – bu sizin için ne anlama gelir?
Yardıma mı ihtiyacınız var?
AVG ve CIS kaydı hakkında sorularınız mı var veya kişisel verilerinizin doğru işlenip işlenmediğinden emin değil misiniz? Arslan & Arslan Advocaten olarak size uzman hukuki danışmanlık vermeye hazırız. Ücretsiz ilk danışma için bizimle iletişime geçin ve sizin için neler yapabileceğimizi öğrenin.
Yardıma mı ihtiyacınız var? BKR avukatımız size memnuniyetle yardımcı olur. Çekinmeden bizimle iletişime geçin; ücretsiz ilk danışma alın.
