Kişisel verilerin hukuka aykırı şekilde kaydedilmesi TCK m.135’te suçtur.
Verinin gerçek veya dijital ortamda tutulması mümkündür; önemli olan belirli ya da belirlenebilir kişiyle bağlantılı verinin hukuka aykırı kayda alınmasıdır.
Teknik etkinin kapsamı, erişim yetkisi, rızanın sınırı ve işlemin kime ait olduğu birbirine karıştırılmadan değerlendirilir.
Temel ceza ve artırım ihtimalleri
Temel ceza bir yıldan üç yıla kadar hapistir.
Siyasi, felsefi veya dini görüş, ırki köken, hukuka aykırı biçimde ahlaki eğilim, cinsel yaşam, sağlık durumu veya sendikal bağlantıya ilişkin verilerde ceza yarı oranında artırılır.
Kamu görevlisinin yetkisini kötüye kullanması veya meslek ve sanatın kolaylığından yararlanılması hâlinde TCK m.137 uyarınca ceza yarı oranında artırılır.
Kişisel verilerin hukuka aykırı kaydedilmesi bakımından önce temel şekle ait ceza aralığı belirlenir.
Benzer fiiller arasındaki fark
KVKK’ya aykırı her işlem otomatik olarak TCK m.135 suçunu oluşturmaz; ceza suçunun unsurları ayrıca kurulmalıdır.
Veriyi ele geçirme veya başkasına verme TCK m.136’da ayrı seçimlik hareketlerdir.
Verinin hangi kaynaktan, hangi hukuki dayanakla, ne amaçla ve ne kadar süre tutulduğu erişim logları ve veri tabanı kayıtlarıyla incelenebilir. Verinin toplanması, sisteme kaydedilmesi, erişime açılması ve daha sonra aktarılması ayrı hareketlerdir; rızanın veya başka bir hukuki dayanağın hangi işleme uzandığı belirlenir.
Muhakeme koşulları
TCK m.135 suçu şikâyete bağlı değildir.
Yetişkinler bakımından uzlaştırma kapsamında değildir.
Kişisel verilerin hukuka aykırı kaydedilmesi bakımından sonuç, suçun adından değil somut fiilin ilgili madde ve fıkrayla eşleştirilmesinden çıkar.
Bilgi notu: Metin kişisel verilerin hukuka aykırı kaydedilmesi suçu ve cezası bakımından genel açıklama içerir. Somut olayın hukuki sonucu, fiilin özellikleri ve hukuka uygun deliller üzerinden belirlenir.