İşçinin Kişisel Verilerini İhlal Eden İşverenin Cezai Sorumluluğu?

1. Kişisel Veri Kavramı ve Hukuki Dayanak
Kişisel veri, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. T.C. Anayasası, 6698 sayılı KVK Kanunu ve TCK m.135 vd. uyarınca bu verilerin işlenmesi, saklanması ve aktarılması belirli kurallara bağlıdır. İşveren, işçinin verilerini hukuka aykırı şekilde işlediği takdirde sadece idari para cezasıyla değil, aynı zamanda ceza sorumluluğuyla da karşı karşıya kalabilir.

2. İşverenin Kişisel Veri Sorumluluğu
İşveren, İş Kanunu ve KVKK gereğince işçinin verilerini ancak açık rıza veya kanuni zorunluluk haline dayanarak işleyebilir. Maaş bilgisi, adres, telefon, aile bilgileri ve hatta biyometrik veriler bu kapsamdadır. Bu verilerin üçüncü kişilerle paylaşılması, çalışma ortamında ifşa edilmesi veya izinsiz kullanılması halinde işverenin cezai sorumluluğu doğar.

3. Açık Rıza ve Aydınlatma Yükümlülüğü
KVKK uyarınca işveren, işçinin verilerini işlemeden önce açık rıza almak ve aydınlatma metni sunmak zorundadır. Aydınlatma yükümlülüğü yerine getirilmeden veri işlenmesi, hukuka aykırılığa yol açar. Bu durum hem KVK Kurumu tarafından idari para cezasına hem de savcılık eliyle ceza davasına konu olabilir.

4. KVK Kanunu çerçevesinde Uygulanan Para Cezaları
KVK Kurulu, verileri hukuka aykırı olarak işleyen şirketlere ağır idari para cezaları uygulayabilmektedir. 2024 yılı itibariyle bu cezalar 100.000 TL ile 2.000.000 TL arasında değişebilir. İşverenin ihlali kasıtlı ise bu ceza miktarı artar. Özellikle tekrar eden ihlallerde veya hassas veri söz konusuysa yaptırımlar daha da ağırlaşır.

5. TCK Çerçevesinde Cezai Yaptırımlar
Türk Ceza Kanunu’nun 135. ve devamı maddeleri, kişisel verilerin hukuka aykırı elde edilmesi, ifşa edilmesi ve kullanılması durumlarında 1 yıldan 4 yıla kadar hapis cezası öngörmektedir. Suçun kamu görevlisi tarafından veya belli bir meslek mensubu tarafından işlenmesi halinde ceza artırılır. İşverenin bu suçtan yargılanması, çalışan açısından ayrıca manevi tazminat hakkı doğurabilir.

6. Kötü Niyetli Veri Paylaşımı ve İfşa Suçu
Bazı işverenler, disiplin amacıyla ya da çalışanı baskı altında tutmak için kişisel verileri üçüncü kişilerle ya da topluluk önünde paylaşabilir. Bu durum, TCK anlamında “verilerin ifşası” suçunu oluşturur. İlgili çalışan, savcılığa suç duyurusunda bulunabilir ve ayrıca manevi tazminat davası açabilir.

7. Veri İhlallerinde İspat ve Delil Toplama Yöntemleri
Veri ihlallerinde ıspat yükü çoğu zaman işçiye düşer. Ancak yazışma kayıtları, sesli veya görüntülü kanıtlar, üçüncü kişilerin tanıklığı gibi yollarla ihlal belgelenebilir. İşverenin sistemlerinde tutulan dijital loglar da bilirkişi incelemesi ile delil olarak kullanılabilir. Bu nedenle çalışanlar, veri ihlali durumunda her türlü yazılı belgeyi saklamalıdır.

8. İş Sözleşmesinde Veri Koruma Hükümlerinin Bulunması
Birçok iş sözleşmesinde KVKK uyumlu veri koruma maddeleri bulunur. Bu maddeler, hem işverenin hem de işçinin hak ve sorumluluklarını netleştirir. Ancak bu hükümlerin varlığı, yasa dışı veri kullanımını meşrulaştırmaz. Sözleşmede veri koruma kuralları olmasına rağmen ihlal varsa, cezai sorumluluk devam eder.

9. Resmi Başvuru Mercileri ve Koruma Kanalları
Kişisel verisi ihlal edilen işçiler, aşağıdaki kurumlara başvurarak hukuki süreç başlatabilir:

• KİŞİSEL VERİLERİ KORUMA KURUMU (KVKK): https://www.kvkk.gov.tr
• ALO 198 KVKK Danışma ve Şikayet Hattı
• Cumhuriyet Başsavcılıkları: TCK kapsamında suç duyurusu
• e-Devlet KVKK ve veri ihlali şikayet sistemleri: https://www.turkiye.gov.tr

Bu kurumlar, ihlalin tespiti, ceza verilmesi ve veri sahiplerinin bilgilendirilmesi açısından etkin yollar sunar.

Daha detaylı bilgi almak ve hukuki destek almak için FFK Partner Hukuk olarak sizlere profesyonel destek sağlıyoruz!