Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmelik Yürürlüğe Girdi

Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmelik (“Yönetmelik”) 18.10.2022 tarihli ve 31987 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi.

Yönetmelik ile getirilen önemli düzenlemelerden bazıları aşağıda özetlenir:

• Yönetmelik ile, sigortacılık verilerinin elde edilmesi, saklanması, kullanılması gibi sigortacılık verileri üzerinde gerçekleştirilen her türlü işleme ve bu verilerin paylaşılmasına dair usul ve esaslar belirlenir. Sigorta sözleşmelerine, sigorta sözleşmesine taraf olan sigorta ettiren ve sigorta şirketlerine, sigorta sözleşmesinden doğrudan veya dolaylı menfaat sağlayan sigortalı, lehtar ve diğer üçüncü kişilere ilişkin veriler ile yanlış sigorta uygulamaları dahil olmak üzere risk değerlendirmesine esas tüm veriler, sigortacılık verisidir.
• Yönetmelik’te sigortacılık verisi tanımlanır, söz konusu verilerin Sigorta Bilgi ve Gözetim Merkezi (“Merkez”) tarafından toplanarak genel veri tabanında tutulacağı ifade edilir. Yönetmelik m. 5’te sayılan kurumların Merkez tarafından talep edilen sigortacılık verilerini vermekle yükümlü oldukları belirtilir. Ayrıca Yönetmeliğe göre, sigorta, reasürans ve sigortacılık faaliyetinde bulunan emeklilik şirketleri, Merkeze üye olmak ve genel veri tabanını güncel tutmakla yükümlüdür.
• Yönetmelik’te üretim verileri, hasar verileri, yanlış sigorta uygulama verileri ve tahkim sistemi verilerinin paylaşılması ve güncel veri tabanında tutulmasına yönelik çeşitli usul ve esaslar getirilir.
• Sigortacılık verilerinin paylaşımı konusunda genel veri paylaşım kuralları ile yanlış sigorta uygulamalarına dair verilerin paylaşımına, sigorta eksperleri ile veri paylaşımına ve yetkili kullanıcılar ile veri paylaşımına dair usul ve kurallar da belirlenmiştir. 
• Yönetmelik’te sigortacılık verilerinin kullanılması konusunda temel amaçlar belirlenmiş olup Merkezin genel veri tabanında yer alan verileri hangi amaçlarla kullanabileceği konusunun da netleştirildiği görülür.
• Üye kuruluşlar, Merkezin veri paylaşımında bulunduğu ilgisine göre sigorta, reasürans ve emeklilik şirketleridir. Özellikli kuruluşlar ise Türkiye Sigorta, Reasürans ve Emeklilik Şirketleri Birliği ve nezdindeki alt kuruluşları, Emeklilik Gözetim Merkezi, Doğal Afet Sigortaları Kurumu, Tarım Sigortaları Havuzu ile sigortacılık ve özel emeklilik alanında faaliyet gösteren kurum ve kuruluşları ifade eder.
• Üye kuruluşlar, özellikli kuruluşlar ve yetkili kullanıcıların Merkeze veri aktarımı konusundaki çeşitli yükümlülükleri ve bu yükümlülüklerin kapsamı Yönetmelik’le detaylı olarak düzenlenir. Bilgi verme yükümlülüğü bunlardan biridir ve yükümlülüğe uyulmaması halinde doğacak sonuçlar Yönetmelik’te ayrıntılı olarak belirtilir.
• Yönetmelik kapsamında yürütülen kişisel veri işleme faaliyetlerinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile bu Kanuna dayanılarak yürürlüğe konulan mevzuatta yer alan usul ve esaslara uyulmasının zorunlu olduğu vurgulanır.