Kişisel Verileri Hukuka Aykırı Olarak Ele Geçirme Suçu

1. Kişisel Verilerin Korunmasının Önemi ve Hukuki Dayanağı

Günümüzde dijitalleşmenin artmasıyla birlikte kişisel verilerin korunması, bireylerin mahremiyetinin güvence altına alınması açısından büyük önem taşımaktadır. Kişisel veriler; isim, adres, telefon numarası, kimlik numarası, sağlık bilgileri, finansal veriler gibi bireyleri doğrudan ya da dolaylı olarak tanımlayan her türlü bilgiyi kapsar. Türkiye’de kişisel verilerin korunması, başta Anayasa’nın 20. maddesi olmak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Türk Ceza Kanunu (TCK) kapsamında düzenlenmektedir.

KVKK, kişisel verilerin işlenmesine ilişkin kuralları belirlerken, TCK’nin 135. maddesi ise kişisel verilerin hukuka aykırı olarak ele geçirilmesini suç olarak tanımlamaktadır. Kişisel verilerin korunmasına ilişkin yükümlülükleri olan gerçek ve tüzel kişiler için ağır cezalar öngörülmektedir. Ayrıca, Kişisel Verileri Koruma Kurumu (KVKK) tarafından verilen idari para cezaları da mevzuatın etkinliğini artıran önemli bir düzenlemedir. Daha fazla bilgi için Kişisel Verileri Koruma Kurumu’nun resmi web sitesine göz atabilirsiniz.

2. Kişisel Verileri Hukuka Aykırı Olarak Ele Geçirme Suçu Nedir?

Kişisel verileri hukuka aykırı olarak ele geçirme suçu, TCK’nin 135. maddesinde açıkça düzenlenmiş olup, bireylere ait kişisel verilerin yetkisiz kişiler tarafından ele geçirilmesini ifade eder. Bu suç, genellikle veri hırsızlığı, yetkisiz erişim, izinsiz veri paylaşımı gibi fiillerle ortaya çıkmaktadır.

Bu suçun işlenmesi için mağdurun rızası olmaksızın, kişisel verilerinin kötü niyetli bir şekilde ele geçirilmesi gerekmektedir. Özellikle şirketlerin, sağlık kuruluşlarının, finansal kuruluşların ve kamu kurumlarının veri güvenliği politikalarına uymaması nedeniyle bu tür ihlallerin yaşandığı görülmektedir. TCK’ye göre, suçun işlenmesi halinde 1 yıldan 3 yıla kadar hapis cezası öngörülmektedir. Ancak suçun örgütlü bir şekilde ya da kamu görevlileri tarafından işlenmesi halinde ceza daha da artmaktadır.

3. Kişisel Verileri Hukuka Aykırı Olarak Ele Geçirme Suçunun Unsurları

Bu suçun oluşabilmesi için belirli unsurların bulunması gerekmektedir:

• Fail: Bu suç herkes tarafından işlenebilir. Ancak, suçun kamu görevlisi veya özel sektör çalışanları tarafından işlenmesi durumunda ceza artabilir.
• Mağdur: Suçun mağduru, kişisel verileri hukuka aykırı olarak ele geçirilen gerçek kişidir.
• Konu: Suçun konusunu, bireylere ait kişisel veriler oluşturmaktadır.
• Fiil: Kişisel verilerin hukuka aykırı şekilde ele geçirilmesi veya başkalarına aktarılmasıdır.
• Kast: Bu suç yalnızca kasten işlenebilir. Failin, mağdurun kişisel verilerini hukuka aykırı şekilde ele geçirmek amacıyla hareket etmesi gerekmektedir.

Bu unsurların eksiksiz olarak yerine getirilmesi halinde kişisel verileri hukuka aykırı olarak ele geçirme suçu oluşmuş kabul edilir.

4. Kişisel Verilerin Hukuka Aykırı Olarak Ele Geçirilmesine İlişkin Yargıtay Kararları

Yargıtay, kişisel verilerin hukuka aykırı olarak ele geçirilmesine ilişkin birçok emsal karar vermiştir. Özellikle, işverenlerin çalışanlarının kişisel verilerini izinsiz şekilde işlemesi, kamu görevlilerinin yetkilerini kötüye kullanarak kişisel verileri ele geçirmesi gibi olaylar, yüksek mahkeme tarafından titizlikle değerlendirilmiştir.

Örneğin, Yargıtay 12. Ceza Dairesi tarafından verilen bir kararda, bir özel hastanede çalışan sağlık personelinin hastalara ait sağlık verilerini izinsiz olarak üçüncü kişilerle paylaşması nedeniyle cezalandırıldığı görülmüştür. Mahkeme, sağlık verilerinin kişisel veri niteliğinde olduğunu ve bu verilerin izinsiz paylaşılmasının suç teşkil ettiğini vurgulamıştır. Bu gibi kararlar, kişisel verilerin korunmasına ilişkin hukuki çerçevenin netleşmesini sağlamaktadır.

5. Kişisel Verileri Hukuka Aykırı Olarak Ele Geçirmenin Cezası

TCK’nin 135. maddesine göre, kişisel verileri hukuka aykırı olarak ele geçirme suçunun cezası 1 yıldan 3 yıla kadar hapis cezasıdır. Ancak suçun işleniş şekline bağlı olarak cezada artırım yapılabilir:

• Kamu görevlileri tarafından işlenmesi: Eğer suç, kamu görevlileri tarafından görevlerinin kötüye kullanılması suretiyle işlenirse, verilecek ceza yarı oranında artırılır.
• Örgütlü şekilde işlenmesi: Eğer suç bir suç örgütü tarafından işlenmişse, verilecek ceza daha ağır olabilir.
• Özel nitelikli verilerin ele geçirilmesi: Sağlık verileri, biyometrik veriler, ceza mahkumiyetine ilişkin veriler gibi özel nitelikli kişisel verilerin ele geçirilmesi halinde cezanın ağırlaştırılması söz konusudur.

Bu suçlarla ilgili olarak şikâyette bulunmak için Cumhuriyet Savcılığına veya Kişisel Verileri Koruma Kurumu’na başvuruda bulunulabilir.

6. Kişisel Verileri Koruma ve Suçun Önlenmesine Yönelik Tedbirler

Kişisel verileri hukuka aykırı olarak ele geçirme suçunun önlenmesi için bireylerin ve kurumların alması gereken çeşitli önlemler bulunmaktadır:

• Şirketler ve kamu kurumları için KVKK uyum süreçlerinin tamamlanması
• Veri güvenliği politikalarının oluşturulması ve uygulanması
• Çalışanların kişisel verilerin korunması konusunda eğitilmesi
• Güçlü şifreleme ve erişim kontrol mekanizmalarının kullanılması
• İzinsiz veri erişiminin tespiti için log kayıtlarının düzenli olarak denetlenmesi

Bu tür önlemler alındığında kişisel verilerin kötüye kullanılmasının büyük ölçüde önüne geçilebilir.

7. Kişisel Verilerin Korunması İçin Hukuki Destek ve Başvuru Yolları

Kişisel verileri hukuka aykırı olarak ele geçirilen bireylerin hukuki yollara başvurması mümkündür. Mağdurlar, Cumhuriyet Savcılıklarına suç duyurusunda bulunarak faillerin cezalandırılmasını talep edebilirler. Ayrıca, kişisel verilerin korunması ile ilgili ihlallerin tespit edilmesi halinde KVKK’ya resmi şikayet başvurusu yapılabilir.

Bunun yanı sıra, mağdurlar, zararlarının tazmini için tazminat davası açma hakkına sahiptir. Türk Borçlar Kanunu kapsamında, hukuka aykırı fiiller nedeniyle maddi ve manevi zarar gören bireyler, faillerden zararlarının giderilmesini talep edebilirler.

Sonuç olarak, kişisel verilerin korunması hem bireyler hem de toplum açısından büyük önem taşımaktadır. Kişisel verilerin hukuka aykırı olarak ele geçirilmesi suçuna karşı etkin mücadele edilmesi, bireylerin mahremiyet haklarının korunmasını sağlayacaktır.

Daha detaylı bilgi almak ve hukuki destek almak için FFK Partner Hukuk olarak sizlere profesyonel destek sağlıyoruz!