İdari Yaptırımlarda Suçta ve Cezada Kanunilik Güvencesi
Kişisel verilerin korunması alanında uygulanan idari para cezaları, suçta ve cezada kanunilik ilkesine tabidir. İdari yaptırımın şekli anlamda bir kanun dayanağı bulunsa dahi, bu dayanağın somut olayda yeterli açıklık ve öngörülebilirlik taşıması zorunludur. Alenileştirilmiş kişisel verilerin işlenmesine ilişkin durumlarda kanun hükmünün öngörülemez şekilde geniş yorumlanması kanunilik ilkesini ihlal eder. Kanuni açıklık ve öngörülebilirlik şartı sağlanmadan tesis edilen idari para cezalarına karşı yapılan yargısal incelemelerde, kanunilik ilkesi ihlali tespit edildiğinde yeniden yargılama yapılması gerekir.
Alenileştirilmiş Kişisel Veriler ve Veri Güvenliği Yükümlülüğü
Kişisel Verileri Koruma Kurulu, bir kişinin iletişim verilerinin internet ortamında bulunmasını, söz konusu bilgilerin ticari amaçlı iletişimde kullanılması için geçerli bir zemin olarak görmemektedir. Alenileştirilmiş verilerin işlenmesinde alenileştirme gayesiyle uyum aranmaktadır. Bu doğrultuda, verilerin hukuka aykırı işlenmesine engel olacak uygun güvenlik seviyesini oluşturmak adına gerekli idari ve teknik koruma adımlarını hayata geçirmeyen veri sorumluları hakkında idari para cezası yaptırımı uygulanabilmektedir.
Kanuni Çerçevenin Belirliliği ve Geniş Yorum Yasağı
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında alenileştirme amacına ve kişisel verilerin bu amaca aykırı kullanılmasının yaptırıma bağlandığına ilişkin açık bir kanuni düzenleme bulunmamaktadır. Veri sorumlusunun sorumluluğunun ve veri işleme faaliyetinin hukuka aykırı kabul edilme nedeninin mevzuatta yeterli açıklıkta ortaya konulmaması, idari cezanın öngörülebilirliğini ortadan kaldırır. Kanun hükmünün öngörülemez şekilde geniş yorumlanması suçta ve cezada kanunilik ilkesini ihlal ettiğinden, ihlale konu yükümlülük ile yaptırımın kanuni temelinin açık ve öngörülebilir olması aranır.
Alenileştirilmiş kişisel veriler ticari amaçla kullanılabilir mi?
İlgili kişinin iletişim bilgilerinin internet sitesinde yer alması, bu verilerin ticari iletişim amacıyla kullanılabileceği anlamına gelmez. Alenileştirilmiş kişisel verilerin alenileştirme amacıyla uyumlu şekilde işlenmesi gerekir.
Alenileştirme amacına aykırı kullanım idari para cezasına dayanak yapılabilir mi?
6698 sayılı Kişisel Verilerin Korunması Kanunu'nda alenileştirme amacına ve verilerin bu amaca aykırı kullanılmasının yaptırıma bağlandığına dair açık bir düzenleme yer almamaktadır. Kanun hükmünün öngörülemez şekilde geniş yorumlanmasıyla idari para cezası tesis edilmesi suçta ve cezada kanunilik ilkesine aykırılık teşkil eder.
İdari yaptırımlarda şekli bir kanun dayanağının bulunması yeterli midir?
İdari yaptırımın şekli anlamda bir kanuna dayanması yeterli görülmemektedir; kanunilik ilkesi uyarınca bu dayanağın somut olayda yeterli açıklık ve öngörülebilirlik taşıyıp taşımadığı da denetlenir.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy