Çalışanların Kişisel Verilerini İzinsiz Paylaşmanın Cezası (2026 Güncel Rehber)

Çalışanların kişisel verilerini izinsiz paylaşmak suç mu? İşveren veya çalışan tarafından kişisel verilerin hukuka aykırı paylaşılmasının ceza hukuku bakımından sonuçları nelerdir? KVKK ve Türk Ceza Kanunu kapsamında 2026 güncel rehber.

Çalışanlara ait kimlik bilgileri, adresler, telefon numaraları, maaş bilgileri, sağlık raporları, performans kayıtları ve diğer kişisel verilerin izinsiz paylaşılması, hem kişisel verilerin korunması hukuku hem de ceza hukuku bakımından önemli sonuçlar doğurabilir. Özellikle “Çalışanların kişisel verilerini paylaşmak suç mu?”, “İşveren çalışanın bilgilerini başkalarına verebilir mi?”, “KVKK ihlalinin cezası nedir?” ve “Kişisel verileri hukuka aykırı yaymanın yaptırımı nedir?” soruları uygulamada sıklıkla gündeme gelmektedir.

Türk hukukunda kişisel verilerin korunmasına ilişkin temel düzenlemeler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)‘nda yer almaktadır. Ceza hukuku bakımından ise 5237 sayılı Türk Ceza Kanunu’nun 135, 136 ve devamı maddelerinde kişisel verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi ve yayılması suç olarak düzenlenmiştir. Ayrıca 5271 sayılı Ceza Muhakemesi Kanunu hükümleri de soruşturma ve kovuşturma sürecinde uygulanmaktadır.

2026 yılı itibarıyla Ankara, İstanbul, İzmir, Mersin ve Bursa başta olmak üzere Türkiye genelinde çalışanların kişisel verilerinin hukuka aykırı paylaşılmasına ilişkin soruşturmalar, hem Cumhuriyet Başsavcılıkları hem de ilgili idari kurumlar tarafından yürütülebilmektedir.

FFK PARTNER HUKUK VE DANIŞMANLIK, ceza hukuku, iş hukuku, KVKK ve kişisel verilerin korunması alanlarında profesyonel hukuki danışmanlık hizmeti sunmaktadır.

---

Kişisel Veri Nedir?

KVKK kapsamında kişisel veri;

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Çalışanlara ait;

• Ad ve soyad,
• T.C. kimlik numarası,
• Telefon numarası,
• E-posta adresi,
• Maaş bilgileri,
• Performans değerlendirmeleri,
• Disiplin kayıtları,
• Sağlık raporları,
• Parmak izi ve biyometrik veriler,

kişisel veri niteliği taşıyabilir.

---

Çalışanların Kişisel Verilerini İzinsiz Paylaşmak Suç mudur?

Evet.

Kişisel verilerin hukuka aykırı olarak;

• Başkalarına verilmesi,
• Yayılması,
• Ele geçirilmesi,

Türk Ceza Kanunu kapsamında suç oluşturabilir.

Bunun yanında KVKK kapsamında da idari yaptırımlar söz konusu olabilir.

---

İşveren Çalışan Bilgilerini Üçüncü Kişilerle Paylaşabilir mi?

İşveren, çalışanlara ait kişisel verileri ancak hukuki bir sebebin bulunması ve ilgili mevzuata uygun hareket edilmesi hâlinde işleyebilir veya paylaşabilir.

Her paylaşım otomatik olarak hukuka uygun değildir.

Paylaşımın amacı, kapsamı ve dayanağı ayrı ayrı değerlendirilmelidir.

---

Hangi Veriler Daha Sık İhlal Edilmektedir?

Uygulamada en çok;

• Kimlik fotokopileri,
• Bordro bilgileri,
• Sağlık raporları,
• Sicil kayıtları,
• İletişim bilgileri,
• Kamera görüntüleri,
• Performans raporları,
• Disiplin dosyaları,

hukuka aykırı şekilde paylaşılan veriler arasında yer almaktadır.

---

Sağlık Verilerinin Paylaşılması Daha Ağır Sonuç Doğurur mu?

Sağlık verileri, KVKK kapsamında özel nitelikli kişisel veri olarak kabul edilmektedir.

Bu nedenle sağlık bilgilerinin işlenmesi ve paylaşılması bakımından daha sıkı hukuki kurallar uygulanmaktadır.

Somut olayın özelliklerine göre hem ceza hem de idari yaptırımlar gündeme gelebilir.

---

Çalışan Kişisel Verileri Sosyal Medyada Paylaşılırsa Ne Olur?

Çalışana ait kişisel verilerin;

• Instagram,
• Facebook,
• X (Twitter),
• TikTok,
• LinkedIn,
• WhatsApp grupları,

gibi platformlarda hukuka aykırı şekilde paylaşılması, ceza sorumluluğu ve tazminat yükümlülüğü doğurabilir.

---

Ceza Soruşturması Nasıl Başlar?

Suçun niteliğine göre Cumhuriyet Başsavcılığı tarafından soruşturma yürütülebilir.

Soruşturma kapsamında;

• Dijital kayıtlar,
• E-posta yazışmaları,
• Telefon kayıtları,
• Kamera görüntüleri,
• Tanık beyanları,

delil olarak değerlendirilebilir.

---

Kişisel Verilerin Paylaşılması Nedeniyle Tazminat İstenebilir mi?

Evet.

Şartların oluşması hâlinde;

• Maddi tazminat,
• Manevi tazminat,

talepleri de gündeme gelebilir.

Bu talepler, ceza davasından bağımsız olarak ilgili hukuk mahkemelerinde değerlendirilebilir.

---

İşverenin KVKK Kapsamındaki Yükümlülükleri Nelerdir?

İşveren;

• Verileri hukuka uygun işlemek,
• Gerekli teknik ve idari tedbirleri almak,
• Yetkisiz erişimi önlemek,
• Veri güvenliğini sağlamak,

gibi yükümlülüklere sahiptir.

Bu yükümlülüklerin ihlali, somut olayın özelliklerine göre farklı hukuki sonuçlar doğurabilir.

---

2026 Güncel Uygulamaları

2026 yılı itibarıyla çalışanların kişisel verilerinin izinsiz paylaşılması, hem Türk Ceza Kanunu hem de KVKK kapsamında önemli hukuki sonuçlar doğurmaktadır. Mahkemeler ve ilgili kurumlar; paylaşımın hukuki dayanağını, verinin niteliğini, paylaşımın kapsamını ve meydana gelen zararı birlikte değerlendirerek işlem yapmaktadır.

---

Yararlanılabilecek Resmî Kaynaklar

• Türkiye Cumhuriyeti Anayasası
• 5237 Sayılı Türk Ceza Kanunu
• 5271 Sayılı Ceza Muhakemesi Kanunu
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu
• 4857 Sayılı İş Kanunu
• Adalet Bakanlığı
• Kişisel Verileri Koruma Kurumu
• Yargıtay Başkanlığı
• Resmî Gazete

---

Sıkça Sorulan Sorular (SSS)

Çalışanların kişisel verilerini izinsiz paylaşmak suç mudur?

Evet. Şartların oluşması hâlinde Türk Ceza Kanunu kapsamında suç oluşturabilir.

İşveren çalışanın telefon numarasını paylaşabilir mi?

Hukuki bir sebep bulunmadan yapılan paylaşım hukuki sorumluluk doğurabilir.

Sağlık raporlarının paylaşılması suç mudur?

Sağlık verileri özel nitelikli kişisel veri olduğundan daha sıkı koruma altındadır.

Maaş bilgilerinin paylaşılması hukuka uygun mudur?

Her somut olayın hukuki dayanağı ayrıca değerlendirilmelidir.

Çalışan bilgileri WhatsApp grubunda paylaşılırsa ne olur?

Paylaşımın içeriğine ve hukuki dayanağına göre ceza ve tazminat sorumluluğu doğabilir.

Kişisel verilerin paylaşılması nedeniyle tazminat istenebilir mi?

Evet. Şartların oluşması hâlinde maddi ve manevi tazminat talep edilebilir.

KVKK ihlali nedeniyle idari yaptırım uygulanabilir mi?

Evet. İlgili mevzuat kapsamında idari yaptırımlar da gündeme gelebilir.

Kişisel veri ihlali nasıl ispat edilir?

E-posta kayıtları, mesajlar, dijital veriler, tanık beyanları ve diğer hukuka uygun deliller birlikte değerlendirilebilir.

---

Uzman Hukuki Destek

Hak kaybı yaşamamak için uzman desteği şarttır. Ankara, İstanbul ve İzmir başta olmak üzere Türkiye genelinde hizmet veren ceza hukuku, iş hukuku, KVKK ve kişisel verilerin korunması alanında uzman avukat ile çalışarak haklarınızı güvence altına alabilirsiniz.

Çalışan kişisel verilerinin hukuka aykırı paylaşılması, ceza soruşturmaları, KVKK ihlalleri ve iş ilişkilerinden kaynaklanan hukuki uyuşmazlıklarda FFK PARTNER HUKUK VE DANIŞMANLIK olarak profesyonel hukuki destek sunuyoruz.

Hemen Ara: 0312 434 22 22

WhatsApp: 0532 769 22 22

E-posta: ffk@ffkpartnerhukuk.com.tr

Bu makale genel bilgilendirme amaçlıdır. Somut olayın özellikleri farklı hukuki sonuçlar doğurabileceğinden, hak kaybı yaşamamak için uzman bir ceza avukatından hukuki görüş alınması tavsiye edilir.