Kişisel Verilerin Kaydedilmesi Suçu (TCK m. 135)
Dijital çağın en önemli sorunlarından biri kişisel verilerin korunmasıdır. Türk Ceza Kanunu’nun 135. maddesi, kişisel verilerin hukuka aykırı olarak kaydedilmesini suç saymaktadır. Bu suç, bilgi toplumunda kişilerin mahremiyetinin korunması amacını taşır.
(1) Hukuka aykırı olarak kişisel verileri kaydeden kimse, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır.
(2) Bu verilerin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine, hukuka aykırı olarak cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması halinde, yukarıdaki fıkraya göre verilecek ceza yarı oranında artırılır.
Kişisel Veri Kavramı
Kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu kavram çok geniş kapsamlıdır ve şunları içerir:
- Kimlik Bilgileri: Ad, soyad, TC kimlik numarası, doğum tarihi
- İletişim Bilgileri: Telefon numarası, e-posta adresi, ev adresi
- Fiziksel Özellikler: Fotoğraf, parmak izi, DNA bilgisi
- Dijital Kimlik: IP adresi, çerez bilgileri, sosyal medya hesapları
- Ekonomik Bilgiler: Maaş, banka hesap numarası, kredi kartı bilgileri
- Davranışsal Veriler: Alışveriş alışkanlıkları, tercihler, hobiler
Suçun Unsurları
TCK m. 135’e göre suçun oluşması için aşağıdaki unsurlar gereklidir:
- Kişisel Veri: Kimliği belirli veya belirlenebilir kişiye ait bilgi
- Kaydetme: Veriyi herhangi bir ortamda saklanabilir hale getirme
- Hukuka Aykırılık: Yasal dayanak veya rıza olmadan kaydetme
- Kast: Failin hukuka aykırı kayıt yaptığını bilmesi
Hukuka Aykırılık
Kişisel veri kaydının suç oluşturmamasi için aşağıdaki durumlardan birinin bulunması gerekir:
- Açık Rıza: Kişinin bilgilendirilmiş açık rızasının bulunması
- Yasal Yükümlülük: Kanuni zorunluluğun bulunması
- Hayati Menfaat: Kişinin yaşamsal çıkarlarının korunması
- Kamu Yararı: Kamu yararına olan görevlerin yürütülmesi
- Meşru Menfaat: Hukuka uygun menfaatin bulunması
Özel Kategorili Kişisel Veriler
TCK m. 135/2’de belirtilen özel kategorili veriler için ceza yarı oranında artırılır:
- Siyasi Görüşler: Politik tercihler ve parti üyelikleri
- Felsefi İnançlar: Düşünce sistemleri ve ideolojiler
- Dini Görüşler: İnanç ve mezhep bilgileri
- Irki Köken: Etnik kimlik bilgileri
- Cinsel Yaşam: Cinsel tercih ve yaşam bilgileri
- Sağlık Durumu: Hastalık, tedavi ve sağlık bilgileri
- Sendikal Bağlantılar: Sendika üyeliği ve faaliyetleri
Modern Veri Kaydetme Yöntemleri
Günümüzde kişisel veri kaydetme çeşitli şekillerde yapılmaktadır:
- Dijital Formlar: Online kayıt formları ve anketler
- Çerezler: Web sitelerinde ziyaretçi takibi
- Mobil Uygulamalar: Uygulama üzerinden veri toplama
- Sosyal Medya: Profil bilgileri ve davranış analizi
- IoT Cihazları: Akıllı ev cihazlarından veri toplama
- Kameralar: Yüz tanıma ve davranış analizi
Cezalar
TCK m. 135’e göre öngörülen cezalar:
- Temel Suç: 1-3 yıl hapis cezası
- Özel Kategorili Veriler: Ceza yarı oranında artırılır (1,5-4,5 yıl)
İlgili Diğer Suçlar
Kişisel veri suçları TCK’da sistematik olarak düzenlenmiştir:
- TCK m. 136: Kişisel verilerin hukuka aykırı olarak verme veya ele geçirme
- TCK m. 137: Yukarıdaki maddelerin nitelikli halleri
- TCK m. 138: Verileri yok etmeme suçu
Özel Durumlar
Kişisel veri kaydetme suçu bağlamında dikkat edilecek özel durumlar:
- İşveren-Çalışan İlişkisi: İş sözleşmesi kapsamındaki veriler
- Sağlık Hizmetleri: Tedavi amacıyla kayıt altına alınan veriler
- Eğitim Kurumları: Öğrenci bilgilerinin saklanması
- Ticari Faaliyetler: Müşteri bilgilerinin işlenmesi
Şikayet ve Dava Süreci
Bu suç şikayete tabidir. Mağdurun şikayeti olmadan kamu davası açılamaz. Şikayet süresi 6 aydır.
Korunma Yolları
Kişisel verilerin korunması için alınabilecek önlemler:
- Rıza Kontrolü: Veri işleme için verilen rızaları kontrol etme
- Gizlilik Politikaları: Web sitesi ve uygulamaların politikalarını okuma
- Veri Minimizasyonu: Gerekenden fazla veri paylaşmama
- Hakların Kullanımı: Veri sahibi haklarını aktif kullanma
