MADDE 15- (1) Veri kütüğü sahibi, kişisel verilerin, tedbirsizlikle veya hukuka aykırı amaçlarla yok edilmesini, kaybolmasını, değiştirilmesini, yetkisiz olarak açıklanmasını veya aktarılmasını ve başka şekillerdeki tüm hukuka aykırı işlenmelerini önlemek için, korunacak verinin niteliği, teknolojik imkânlar ve uygulama maliyetine göre uygun teknik ve idarî tedbirleri almak zorundadır.

dile getirdiginiz husus cok dogru 3.kişilerin t.c vatandaşlık numarasını ögrenmeleri halinde verilerin aktarılması dolaylı ve hukuka aykırı olarak saglanmıs olacak bu durumda da sorumluluk kuruma ait olacak.
kanun yapma teknigindeki bu aksaklıklar yasaların ahenkli işlemesine engel oldugu gibi avukatların ve diger yargı mensuplarına da ayak bagı olmaya devam edecek gibi görünüyor.. saygılar.