“Dolandırıcılık protokolü”ne yapılan bir atıf yeterli değildir. Bir sigorta soruşturmasında kişisel veriler, tıbbi bilgiler, soruşturma ve dolandırıcılık kaydı için farklı kurallar geçerli olabilir. Üstelik sürümler değişir. Bu nedenle sigortacının dosyanıza hangi düzenlemeyi, hangi sürümü ve hangi bölümü uyguladığını sorun.
Nederlands: Lees dit artikel in het Nederlands: Welke protocollen gelden bij fraudeonderzoek door een verzekeraar?
English: Read this article in English: Which protocols apply to fraud investigations by an insurer?
Yazar: Onur Arslan, Arslan Advocaten avukatı. Kendi durumunuzla ilgili sorularınız mı var? Bizimle iletişime geçin.
İşe tarih ve işlemle başlayın
Bir soruşturma eski bir düzenleme döneminde başlayıp daha sonra yeni bir karara yol açabilir. Verilerin toplandığı, raporlandığı, talebin reddedildiği ve kaydın yapıldığı tarihleri not edin. Ardından her işleme hangi kuralların uygulanacağını belirleyin. En yeni sürüm, geçmişteki olaylar için kendiliğinden tek geçerli denetim ölçütü değildir.
Ayrıca mevzuat, sektörel davranış kuralları, poliçe şartları ve şirket içi çalışma talimatları arasında ayrım yapın. Şirket içi bir talimat, yasal gizlilik korumasını bertaraf edemez. Bir davranış kuralları metni de açıklama yapılmaksızın bir kanunla bir tutulamaz.
2011 tarihli Kişisel Soruşturma Davranış Kuralları
2011 tarihli Kişisel Soruşturma Davranış Kuralları (Gedragscode Persoonlijk Onderzoek, GPO), 1 Ocak 2024 itibarıyla yürürlükten kaldırılmıştır. Dolayısıyla bu kurallar, her yeni soruşturma için değişmeden geçerli olan güncel bir düzenleme olarak gösterilmemelidir. Daha eski gözlemler için hâlâ önemli olabilir. Hollanda Sigortacılar Birliği (Verbond van Verzekeraars) öz düzenlemedeki değişiklikleri açıklamaktadır.
Yürürlükten kaldırılma, kişisel soruşturmanın sınırsız biçimde yapılabileceği anlamına gelmez. GDPR (AVG), diğer ilgili mevzuat ve güncel sektörel kurallar önemini korur. Soruşturmanın diğerlerinin yanı sıra meşru bir dayanağı olmalı ve kapsamı uygun şekilde sınırlandırılmalıdır.
Kişisel verilerin işlenmesi
Sigortacıların Kişisel Verileri İşlemesine İlişkin Davranış Kuralları 2024 (GVPV), kendi uygulama alanı içinde 1 Temmuz 2024’ten itibaren geçerlidir. Bu kurallar GDPR ile birlikte okunmalıdır. Olay sicili ve EVR kapsamındaki veri işleme ise ayrı bir protokol çerçevesine tabidir.
Hangi verilerin, hangi amaçla toplandığını, bunları kimin aldığını ve ne kadar süre saklandığını sorun. Teknik bir rapor kişisel veri içerebilir; şikâyetlere ilişkin bir rapor da sağlık verisi içerebilir. Belgeye verilen başlık, verilerin niteliğini değiştirmez.
PIFI ve dolandırıcılık kayıtları
PIFI 2026 (finansal kuruluşların olay uyarı protokolü), kendi uygulama alanı içinde olay kaydını ve Dış Yönlendirme Sicili’ni (EVR) düzenler. Kayda alınma, erişim ve kayıt süresine ilişkin koşullar ayrı ayrı denetlenmelidir.
Bir sistemdeki olağan bir hasar kaydı, EVR’deki bir dolandırıcılık kaydıyla aynı şey değildir. İç kayıt ile dış yönlendirmenin sonuçları da birbirinden farklıdır. Kuruluştan verilerinizin tam olarak nerede ve hangi dayanakla kayıtlı olduğunu belirtmesini isteyin.
Kişisel yaralanma ve tıbbi değerlendirme
Kişisel Yaralanma Davranış Kuralları (GBL) ve buna bağlı Tıbbi Bölüm (Medische Paragraaf), özenli bir dosya yönetimini ve tıbbi değerlendirmeyi amaçlar. Dolandırıcılığa ilişkin ispat kurallarının yerini almazlar, ancak bilgi taleplerini, iletişimi ve soruşturmayı değerlendirmede yardımcı olabilirler.
Soruşturma özel bir soruşturma bürosu tarafından yürütülüyorsa, özel soruşturmacılığa ilişkin kurallar ve soruşturmacının mesleki konumu da önem taşıyabilir. Bir kalite belgesi veya sicil kaydı, her bir soruşturmanın özenle yürütüldüğünü kendiliğinden kanıtlamaz. Somut görevlendirmeyi ve yöntemi sorun.
Sıkça sorulan sorular
Eski GPO yeni soruşturmalar için hâlâ geçerli mi?
1 Ocak 2024 itibarıyla yürürlükten kaldırılmıştır. Yeni işlemler için uygulanacak güncel çerçevenin belirlenmesi gerekir; daha eski işlemler için eski kurallar önemini koruyabilir.
PIFI aynı zamanda genel tıbbi davranış kuralları mıdır?
Hayır. PIFI, olay uyarı sistemine ilişkindir. Tıbbi veriler ve hasar işlemleri için bunun yanında başka çerçeveler de vardır.
Bir protokol hatası raporun tamamını geçersiz kılar mı?
Kendiliğinden kılmaz. İhlalin niteliği ile delil ve karar üzerindeki sonuçlarının değerlendirilmesi gerekir.
Sigortacıya neleri sormalıyım?
Uygulanan düzenlemeyi ve sürümünü, ilgili tarihleri, soruşturma yöntemini ve tedbirlerin her birinin ayrı hukuki dayanağını.
Ayrıca kişisel soruşturma, tıbbi veriler ve hukuka aykırı deliller hakkında okuyun.
Soruşturmanıza ve sicil kaydınıza hangi protokollerin uygulandığını inceletin.
Bu sayfa genel bilgi niteliğindedir ve kendi durumunuza ilişkin hukuki tavsiye değildir. İçerikten herhangi bir hak türetilemez.
