Sigorta Sektöründe Kişisel Verilerin İşlenmesine İlişkin Güncel Sorunlar

Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla 7 Nisan 2016 tarihinde yürürlüğe girmiştir. KVKK, sektör bazında herhangi bir ayrım yapmaksızın kişisel verileri işlenen gerçek kişiler ile bu verileri işleyen gerçek ve tüzel kişiler hakkında uygulanmaktadır. Ancak özellikle verdiği hizmetin mahiyeti gereği sağlık verileri gibi özel (hassas) nitelikli olanlar da dahil olmak üzere pek çok kişisel veri işleyen ve 5684 sayılı Sigortacılık Kanunu (“Sigortacılık Kanunu”) kapsamında bilgi verme yükümlülüğü bulunan ve zaman zaman yabancı iştiraklerle bağlantısı olan sigorta şirketlerinin veri işleme faaliyetleri, sır saklama ve gizlilik yükümlülükleri de dikkate alınarak özel olarak değerlendirilmelidir. Ayrıca, sektörde faaliyet gösteren ve global bir şirketler topluluğunun bir parçası olan pek çok sigorta şirketi bulunduğu gibi reasürans şirketleri ile ilişkiler de pek çok kişisel verinin yurt dışına aktarılması sonucunu doğurmaktadır.