Kişisel Verileri Koruma Kurulu (“Kurul”), şikayetçi ilgili kişinin ailesi adına düzenlenen sağlık sigortası poliçesinin yenilenmesi için veri sorumlusu sigorta şirketinin (“Veri Sorumlusu”) açık rıza almak istemesi ve söz konusu durumun 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) aykırı olması iddiasıyla yaptığı şikâyete (“Şikâyet”) ilişkin 03.09.2020 tarihli ve 2020/667 sayılı kararı (“Karar”) verdi.
Kurul, Şikâyete ilişkin yaptığı değerlendirme sonucu, (i) KVKK’nın 6. maddesinin 3. fıkrası uyarınca sağlık ve cinsel hayata ilişkin kişisel verilerin ancak ilgili kişinin açık rızası alınarak işlenebileceğini, (ii) sağlık sigortası poliçesinde yer alan sağlık verilerinin özel nitelikli kişisel veri niteliğinde olduğunu ve KVKK’nın 6. maddesinin 3. fıkrası uyarınca ilgili kişinin açık rızası alınmaksızın işlenemeyeceğini tespit etmiştir.
Kurul, söz konusu tespitlerinin ardından Şikâyete konu olan işlemin KVKK’ya aykırılık teşkil etmediğine, dolayısıyla KVKK kapsamında işlem uygulanmasına yer olmadığına karar vermiştir.
Kararın tam metnine aşağıdaki linkten ulaşabilirsiniz.
