Madde 23 — Sorumluluk

MADDE 23- (1) Üye kuruluşlar, özellikli kuruluşlar ile yetkili kullanıcılar, Merkezle sağlıklı veri paylaşımı gerçekleştirilmesi için gereken altyapıyı oluşturmak, Merkez tarafından sistemsel değişikliklerin yapılması durumunda bu değişikliklere uyum sağlamak ve talep edilen her türlü bilgi ve belgeyi gecikmeksizin sunmakla yükümlüdür.

(2) Üye kuruluşlar, özellikli kuruluşlar ile yetkili kullanıcılar, Merkeze verileri doğru, eksiksiz, tutarlı ve zamanında aktarmakla yükümlüdür. Üye kuruluşlar, özellikli kuruluşlar ile yetkili kullanıcıların bu madde kapsamındaki yükümlülüklerini yerine getirmemesinden veya aktarılan verilerin üçüncü şahıslar ile paylaşılmasından kaynaklanan bir zararın doğması sebebiyle Merkez tarafından tazminat ödenmesi halinde Merkez, ilgililere rücu edebilir.

(3) Genel veri tabanında yer alan ve paylaşılan veriler için veri sahibinin açık rızası veya onayı aranan hallerde veri sahibinden açık rıza veya onayın alınmasından ve aydınlatma yükümlülüğünün yerine getirilmesinden veri alışverişi yapan muhatap üye kuruluş, özellikli kuruluş ve yetkili kullanıcı ile veri sahibinin muhatabı diğer kurum ve kuruluşlar sorumludur. Yanlış sigorta uygulamalarına taraf kişi ve kuruluşlara ait verilerin genel veri tabanına kaydedilmesi ve ilgili mevzuat çerçevesinde kurum ve kuruluşlarla bu verilerin paylaşılmasında veri sahibinin açık rızası veya onayı aranmaz.

(4) Merkez, veri sistemlerinde yaşanan sistemsel hata ya da aksaklıklardan ve kayıtlı verilerin güvenliğinden sorumludur. Sistemsel hata veya aksaklıkların yaşanması durumunda Merkez, sorunun derhal giderilmesini ve ilgisine göre üye kuruluşların, özellikli kuruluşların veya yetkili kullanıcıların en geç bir iş günü içinde konuya ilişkin olarak bilgilendirilmesini sağlamakla yükümlüdür.

Bilgi verme yükümlülüğü