Hukuk Bürosunda KVKK Uyumu: İcra Dosyalarındaki Kişisel Veriler

İcra takibi süreci, doğası gereği yoğun miktarda kişisel veri işlenmesini gerektirir: borçlunun T.C. kimlik numarası, adresi, telefonu, banka bilgileri gibi hassas nitelikte olabilecek veriler bu sürecin ayrılmaz bir parçasıdır. Bu veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında korunması gereken verilerdir.

Hukuk Büroları Neden KVKK Kapsamındadır?

Bir hukuk bürosu, müvekkili adına icra takibi yürütürken hem müvekkile hem de borçluya ait kişisel verileri işler. Bu noktada büro, KVKK anlamında veri sorumlusu veya veri işleyen sıfatıyla karşımıza çıkabilir ve kanunun öngördüğü yükümlülüklere tabi olur.

Temel Yükümlülükler

• Aydınlatma yükümlülüğü: Verisi işlenen kişilere (müvekkil, borçlu), hangi verilerin, hangi amaçla, kime aktarılabileceği konusunda bilgi verilmesi gerekir.
• Amaçla sınırlılık: Toplanan veriler yalnızca icra takibinin yürütülmesi amacıyla işlenmeli, bu amacın dışında kullanılmamalıdır.
• Veri güvenliği: Verilerin yetkisiz erişime, kaybolmaya veya sızıntıya karşı teknik ve idari tedbirlerle korunması gerekir.
• Veri aktarımı sınırları: Veriler yalnızca icra daireleri, UYAP, mahkemeler gibi hizmetin gerektirdiği taraflarla ve kanunda öngörülen şartlar çerçevesinde paylaşılabilir.

Pratikte Karşılaşılan Riskler

• Borçlu bilgilerinin korumasız e-posta veya paylaşılan dosyalarla ileri geri gönderilmesi,
• Eski müvekkil/borçlu verilerinin gereğinden uzun süre, herhangi bir amaç olmaksızın saklanması,
• Dosya bilgilerine erişimin, işiyle ilgisi olmayan personel tarafından da mümkün olması.

Bürolar İçin Pratik Önlemler

• Rol bazlı erişim: Dosya bilgilerine yalnızca ilgili avukat, sekreter veya muhasebe personelinin, işiyle sınırlı ölçüde erişebilmesi sağlanmalıdır.
• Güvenli veri saklama: Kağıt klasörler ve korumasız Excel dosyaları yerine, erişim kontrolü ve yetkilendirme desteği olan bir sistemde veri tutulmalı.
• Aydınlatma metinlerinin hazır bulundurulması: Müvekkil ve borçlulara yönelik KVKK aydınlatma metinlerinin güncel ve erişilebilir olması gerekir.
• İki faktörlü kimlik doğrulama: Sisteme erişimde ek güvenlik katmanları, yetkisiz erişim riskini azaltır.

Sonuç

KVKK uyumu, hukuk büroları için yalnızca bir yasal zorunluluk değil, aynı zamanda müvekkil ve karşı taraf nezdinde güven inşa eden bir uygulamadır. İcra dosyalarındaki hassas verilerin güvenli, yetkilendirilmiş ve amaca uygun şekilde işlendiği bir sistem kurmak, hem hukuki riskleri azaltır hem de büronun profesyonel itibarını güçlendirir.