Kişisel verilerin kaydedilmesi suçu, Türk Ceza Kanunu’nun 135. maddesinde düzenlenen ve günümüzün en önemli suç tiplerinden birini oluşturan fiildir. Suçun özünü, kimliği belirli veya belirlenebilir bir kişiye ait verilerin ilgilinin rızası veya kanuni dayanak olmaksızın herhangi bir kayıt ortamına alınması ve saklanması oluşturur. Burada kastedilen kayıt işlemi yalnızca dijital sistemlere veri girişiyle sınırlı değildir; aynı zamanda fiziksel dosyalara, arşivlere veya başka her türlü ortama kaydedilmesi de suçun konusuna dahildir.
Verilerin “gizli” nitelikte olması zorunlu değildir; esas olan, hukuka aykırı olarak işlenmesidir. Başka bir ifadeyle, herkesçe bilinen bir bilginin dahi rıza olmaksızın kaydedilmesi, suçun unsurlarını oluşturabilir. Örneğin bir kişinin kimlik bilgilerini onun izni olmadan internet platformuna kaydetmek, bir sağlık kuruluşunun hastaların tıbbi geçmişlerini hukuki dayanak olmaksızın veri tabanına aktarması veya nadir kan grubuna sahip kişilerin bilgilerini saklaması suç kapsamında değerlendirilebilir.
Bu düzenleme, doğrudan özel hayatın gizliliğini ve kişisel verilerin güvenliğini koruma amacını taşır. Nitelik itibarıyla “özel norm” olduğu için, bazı durumlarda diğer suç tipleriyle karıştırılabilmektedir. Ancak bu suç, haberleşmenin gizliliğini ihlal, konuşmaların kayda alınması, özel hayatın gizliliğini ihlal veya kişisel verileri başkasına verme–yayma–ele geçirme suçlarından bağımsızdır.
Kişisel Verinin Kapsamı ve Türleri
Kişisel verinin tanımı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)’nda yapılmıştır. Kanuna göre kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri kabul edilmektedir. Bu tanım son derece geniştir ve yalnızca kimlik bilgilerini değil, kişiyi tanımlayabilecek dolaylı bilgileri de kapsamaktadır.
Genel Nitelikli Veriler
- Ad, soyad, T.C. kimlik numarası
- Doğum yeri ve tarihi
- İkamet adresi, iletişim bilgileri
- Meslek, eğitim durumu
- Finansal bilgiler, banka hesap numarası
- Telefon numarası, e-posta adresi
- Fotoğraf, görüntü ve ses kayıtları
Özel Nitelikli (Hassas) Veriler
- Sağlık verileri, engellilik bilgileri
- Biyometrik ve genetik veriler (DNA, parmak izi, yüz tanıma, iris taraması)
- Cinsel hayat ve cinsel yönelime ilişkin veriler
- Siyasi, felsefi, dini inanç ve kanaatler
- Etnik köken
- Sendika üyeliği gibi çalışma hayatına ilişkin bilgiler
Bu özel nitelikli veriler, kişinin toplum içindeki statüsünü, iş yaşamını ve kişisel özgürlüklerini doğrudan etkileyebilecek türdedir. Bu nedenle TCK m.135/2 uyarınca korunmaları ayrıca önemlidir.
Suçun Unsurları
Fail
Suçun faili herkes olabilir. Ancak kamu görevlilerinin veya mesleki konumlarından dolayı veriye erişim imkânı bulunan kişilerin bu suçu işlemeleri halinde ceza TCK m.137 uyarınca artırılmaktadır.
Mağdur
Mağdur yalnızca gerçek kişiler olabilir. Tüzel kişilere ait bilgiler kişisel veri kapsamında değerlendirilemez. Ancak tüzel kişilere ait belgelerde bulunan çalışanlara ilişkin veriler kişisel veri sayılır.
Maddi Unsur
Suçun temel maddi unsuru, kişisel verinin hukuka aykırı olarak kaydedilmesidir. Kaydetme işlemi, verinin saklanabileceği her türlü ortama işlenmesini kapsar.
Manevi Unsur
Suç kasıtla işlenebilir. Failin, verinin kişisel veri olduğunu bilerek ve isteyerek kaydetmesi gerekir. Taksirle işlenmesi mümkün değildir.
Hukuka Uygunluk Halleri
Kişisel verilerin kaydı, bazı hukuka uygunluk sebeplerine dayanabilir:
- Açık rıza alınmış olması
- Kanundan doğan yükümlülük
- Sözleşmenin ifası için zorunluluk
- Hak arama özgürlüğü kapsamında ölçülü delil toplama
- Meşru menfaat gerekçeleri (ölçülülük ilkesine uyularak)
Diğer Suçlarla İlişkisi
- Özel hayatın gizliliğini ihlal suçu: Kişinin özel yaşam alanının izinsiz gözetlenmesi, ses veya görüntüsünün kaydedilmesi bu kapsamda değerlendirilir.
- Haberleşmenin gizliliğini ihlal suçu: Mesaj veya ileti içeriklerinin hukuka aykırı şekilde kaydedilmesi ve ifşası söz konusudur.
- Verileri ele geçirme veya yayma suçu: Verilerin kaydedilmesinden ziyade üçüncü kişilere aktarılması ve paylaşılması cezalandırılır.
Dolayısıyla, her olayda fiilin niteliği doğru tespit edilmelidir.
Şikayet ve Zamanaşımı
Kişisel verilerin kaydedilmesi suçu şikayete bağlı değildir. Cumhuriyet savcılıkları tarafından re’sen soruşturma yapılır. Mağdurun şikayet etmesine gerek yoktur.
Dava zamanaşımı süresi ise 8 yıldır. Suçun işlendiği tarihten itibaren sekiz yıl içinde soruşturma yapılmazsa dava zamanaşımına uğrar.
Suçun Cezası ve Nitelikli Haller
- Temel ceza (TCK m.135/1): 1 yıldan 3 yıla kadar hapis.
- Özel nitelikli veriler (TCK m.135/2): 1 yıldan 3 yıla kadar hapis.
- Nitelikli haller (TCK m.137):
- Suçun kamu görevlisi tarafından, görevin sağladığı yetki kötüye kullanılarak işlenmesi,
- Suçun meslek veya sanatın sağladığı kolaylıktan yararlanılarak işlenmesi,
Hapis cezası yarı oranında artırılır.
Cezanın Ertelenmesi, Adli Para Cezasına Çevrilmesi ve HAGB
Mahkeme, somut olayın koşullarına göre, kısa süreli hapis cezasını adli para cezasına çevirebilir veya erteleme kararı verebilir. Ayrıca, koşulları varsa Hükmün Açıklanmasının Geri Bırakılması (HAGB) de uygulanabilir.
Ancak bu kurumların uygulanması otomatik değildir; hâkim, failin geçmişini, yeniden suç işleyip işlemeyeceğini, mağdurun zararının giderilip giderilmediğini değerlendirir.
Uygulamada Yargıtay’ın Yaklaşımları
Yargıtay kararlarına bakıldığında, suçun sınırlarının uygulamada detaylı biçimde çizildiği görülmektedir:
- Çıplak fotoğrafların kaydedilmesi: Kişisel veriden ziyade özel hayatın gizliliğini ihlal suçunu oluşturur.
- Kamuya açık alanda görüntü kaydı: Her zaman suç sayılmaz; görüntülerin özel alanı ihlal etmemesi halinde ceza sorumluluğu doğmaz.
- Hak arama amacıyla yapılan kayıtlar: Başka türlü delil elde etme imkânının bulunmadığı ani durumlarda, ölçülü şekilde kayıt alınması hukuka uygun kabul edilebilir.
- Başkasına ait kimlik bilgilerinin internet sitesine kaydedilmesi: Açıkça kişisel verilerin hukuka aykırı kaydedilmesi suçunu oluşturur.
- Facebook’tan alınan herkese açık fotoğraf: Eğer veriler zaten kamuya açık ise ve özel hayatı ihlal etmiyorsa suçun unsurları oluşmayabilir.
Önleyici Tedbirler ve Kurumsal Sorumluluk
Kuruluşların ve bireylerin ceza sorumluluğuna maruz kalmaması için dikkat etmesi gereken hususlar:
- Veri envanteri çıkarılmalı, hangi verilerin hangi amaçla işlendiği kayıt altına alınmalı,
- Aydınlatma yükümlülüğü yerine getirilmeli, açık rıza alınmalı,
- Saklama süreleri dolduğunda veriler silinmeli veya anonim hale getirilmeli,
- Erişim yetkileri kısıtlanmalı, log kayıtları tutulmalı,
- Teknik tedbirler (şifreleme, maskeleme, anonimleştirme) uygulanmalı,
- Personel eğitimleri yapılmalı ve düzenli denetimler sağlanmalıdır.
Sonuç
Kişisel verilerin kaydedilmesi suçu, bireyin özel hayatına ve bilgi üzerindeki kontrolüne doğrudan müdahale eden, çağımızda önemi giderek artan bir suç tipidir. Suçun yaptırımları yalnızca bireylerin değil, kurumların da ciddi sorumluluklar üstlenmesini gerektirir. Bu nedenle hem bireylerin hem de şirketlerin KVKK’ya uyum süreçlerini eksiksiz işletmeleri, hukuki dayanak olmaksızın veri işleme faaliyetlerinden kaçınmaları ve düzenli denetim mekanizmaları kurmaları gerekir. Aksi takdirde hem idari yaptırımlar hem de cezai sorumluluk gündeme gelecektir.
Sıkça Sorulan Sorular (SSS)
Kişisel veri nedir?
Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgi kişisel veridir. Kimlik, iletişim, finansal, sağlık, biyometrik ve benzeri tüm bilgiler bu kapsamdadır.
Verilerin gizli olması gerekir mi?
Hayır. Suçun oluşması için gizlilik şartı aranmaz. Önemli olan hukuka aykırı şekilde kaydedilmesidir.
Şikayet süresi var mı?
Hayır. Suç re’sen soruşturulur. Mağdurun şikayeti aranmaz. Dava zamanaşımı süresi ise 8 yıldır.
Ceza nedir?
1 yıldan 3 yıla kadar hapis cezası öngörülmektedir. Nitelikli hallerde bu ceza yarı oranında artırılır.
Özel nitelikli kişisel veriler nelerdir?
Sağlık, cinsel hayat, biyometrik veriler, siyasi görüş, dini inanç, etnik köken, sendika üyeliği gibi hassas veriler özel nitelikli kişisel veridir.
Kamuya açık bilgiler kaydedilirse suç olur mu?
Eğer bilgi herkese açıksa ve kişinin özel hayatını ihlal etmiyorsa suç olmayabilir. Ancak bu veriler başka kayıtlarla birleştirilip kişinin profili çıkarılırsa suç oluşabilir.
Adli para cezası veya erteleme mümkün mü?
Evet. Şartlar oluştuğunda mahkeme hapis cezasını adli para cezasına çevirebilir veya erteleyebilir. HAGB kararı da uygulanabilir.
Hak arama amacıyla yapılan kayıt suç sayılır mı?
Ani gelişen bir olayda, başka türlü delil elde etme imkânı yoksa, kayıt ölçülü olduğu sürece hukuka uygun kabul edilebilir.
Veriler ne zaman silinmelidir?
Kanuni saklama süreleri dolduğunda veriler yok edilmeli, silinmeli veya anonim hale getirilmelidir. Aksi halde idari ve cezai yaptırımlar söz konusu olabilir.
Kurumsal uyum için neler yapılmalı?
Veri envanteri çıkarılmalı, aydınlatma yükümlülüğü yerine getirilmeli, açık rıza alınmalı, erişim yetkileri sınırlandırılmalı, teknik–idari tedbirler alınmalı ve düzenli denetimler yapılmalıdır.
Bir Yorum Yap