Bu doküman Resmi Gazete dışında bir kaynakta yayınlanmıştır. Konsolide metin çalışmaları ilgili kaynak güncellendikçe sağlanabilmektedir.
Sayı: 99604924/990/- 15083905-
Konu: Veri Paylaşımı
GENEL YAZI
Bilindiği üzere, 5502 sayılı Sosyal Güvenlik Kurumu Kanununun 6645 sayılı Kanunla değiştirilen 35 inci maddesinde; Kurumumuzca, bu Kanun ve diğer kanunlarla verilen görevleri yerine getirmek amacıyla işlenen kişisel veriler ile ticari sır niteliğinde olan verilerin, veri sahibinin noter onaylı muvafakati olmadan gerçek, veya tüzel kişilerle paylaşılamayacağı, ancak, 10/12/2003 tarihli ve 5018 sayılı Kamu Malî Yönetimi ve Kontrol Kanununun eki (I). (II), (III) ve (IV) sayılı cetvellerde yer alan kamu idarelerinin kanunlarında belirtilen görevleri yapabilmeleri için ihtiyaç duydukları sağlık verisi dışındaki kişisel veriler ile ticari sır niteliğindeki verilerin paylaşılabileceği, kimliği belirli veya belirlenebilir bir gerçek veya tüzel kişiyle ilişkilendirilemeyecek şekilde anonim hale getirilen verilerin araştırma, planlama ve istatistik gibi amaçlar için paylaşılabileceği, veri paylaşılan kamu idareleri ile gerçek ve tüzel kişilerin, paylaşılan verinin gizliliğinden ve güvenliğinden sorumlu olduğu, bunun aksine davrananlar hakkında veri paylaşımı yapılanlar da dâhil olmak üzere 5237 sayılı Türk Ceza Kanunu ile diğer ilgili mevzuat hükümlerinin uygulanacağı öngörülmüştür.
Sosyal Güvenlik Kurumu Verilerinin Kullanımına, Paylaşılmasına ve Korunmasına İlişkin Usul ve Esaslar, Kurum Yönetim Kurulunun 9/7/2015 tarihli 263 sayılı Kararı ile yeniden belirlenmiş ve "Sosyal Güvenlik Kurumu Başkanlığı Sosyal Sigorta Verilerinin Paylaşımı ve Paylaşılan Verilerin Gizliliği ile Koordinasyonuna ilişkin Usul ve Esaslar" yürürlükten kaldırılmıştır.
23/7/2015 tarihi itibariyle yürürlüğe giren ve Kurumumuz intranet sayfasında E-Mevzuat-Usul Esaslar bölümünde yayımlanan "Sosyal Güvenlik Kurumu Verilerinin Kullanımına, Paylaşılmasına ve Korunmasına İlişkin Usul ve Esaslara” göre yapılacak işlemler aşağıda açıklanmıştır.
1. Tanımlar
Bu genel yazıda geçen;
-Anonimleştirme; Verilerin gerçek ve tüzel kişiler ile kurum ve kuruluşların doğrudan veya dolaylı bir şekilde tanınabilmesine, bireysel verilerin ve ticari sırların açığa çıkarılmasına imkân vermeyecek şekilde toplulaştırılmasını, değiştirilmesini veya düzenlenmesini.
- Birim; 5502 sayılı Kanunda belirtilen ana, danışma ve yardımcı hizmet birimlerini, taşra teşkilatında ise sosyal güvenlik il müdürlüklerini.
- Birim Amiri; 5502 sayılı Kanunda belirtilen ana, danışına ve yardımcı hizmet birimlerinin en üst amirini, taşra teşkilatında ise sosyal güvenlik il müdürlerini,
- Kişisel Veri; Gerçek kişiler ile kamu ve özel hukuk tüzel kişilerinin doğrudan veya dolaylı bir şekilde sahip olduğu özellikleri ile birlikte tanınabilmesine ve bu şekilde kişisel bilgilerin açığa çıkarılmasına imkân sağlayan veriyi ve ticari sırları,
-Sosyal Sigorta Verisi; Sağlık verisi dışında kalan sosyal sigorta uygulamalarına yönelik her türlü veriyi,
- Ticari Sır Niteliğindeki Veriler; Bir ticari işletme veya şirketin kendisine veya muvafakati çerçevesinde gerçek veya tüzel kişilere verilme durumları hariç olmak üzere; bir ticari işletme veya şirketin herkes tarafından bilinmeyen ve ekle edilemeyen, başla rakipleri olmak üzere üçüncü kişilere ve kamuya açıklanması halinde ilgili ticari işletme veya şirketin zarar görme ihtimali bulunan ve ticari işletme veya şirketin ekonomik hayattaki başarı ve verimliliği için ticari önem atfettikleri her türlü bilgi ve belgeyi,
- Veri; Kurumun 5502 sayılı ve 5510 sayılı Kanunlarda belirtilen görev ve yetkileri kapsamında topladığı her türlü bilgi ve/veya belgeyi,
ifade eder.
2. Kişisel ve Ticari Sır Niteliğindeki Verilerin Paylaşılması
Kurumca işlenen kişisel veriler ile ticari sır niteliğinde olan veriler, veri sahibinin noter onaylı muvafakati olmadan gerçek veya tüzel kişilerle paylaşılmayacaktır.
2.1. Kişisel ve ticari sır niteliğindeki verilerin gerçek ve tüzel kişilerle paylaşılması
Sigortalıların, sosyal güvenlik sicil numarası, kimlik numarası, öğrenim, adres bilgileri, sosyal güvenlik bilgileri, işveren, işyeri, vergi dairesi, esnaf sanatkar sicil memurluğu, ziraat odası, tarım il/ilçe müdürlüğü, şirket bilgileri, sigortalıların ve hak sahiplerinin emeklilik bilgileri, tahsis numaraları ile gelir ve aylık durumları, bunlardan yapılan kesintiler, işverenlerin işyeri sicil numaraları, toplam sigortalı bilgileri ile tahakkuk bilgileri, çalıştırdığı sigortalılar ve bunlara ait prime esas kazanç, eksik gün ve işten çıkış nedenleri, unvanı, adresi, borç durumu ve benzeri bilgiler kişisel veri kapsamında değerlendirilecektir.
Bir ticari işletme veya şirketin herkes tarafından bilinmeyen ve elde edilemeyen, başta rakipleri olmak üzere üçüncü kişilere ve kamuya açıklanması halinde ilgili ticari işletme veya şirketin zarar görme ihtimali bulunan ve ticari işletme veya şirketin ekonomik hayattaki başarı ve verimliliği için ticari önem atfettikleri her türlü bilgi ve belge ise ticari sır niteliğindeki veri kapsamında değerlendirilecektir.