Verileri Yok Etmeme Suçu (TCK m. 138)

Kişisel veriler, belirli bir amaç için ve belirli bir süreyle saklanabilir. Kanunların belirlediği süre dolduğunda veya veriyi saklama amacı ortadan kalktığında, bu verilerin sistemden silinmesi veya yok edilmesi gerekir. Bu yasal yükümlülüğü yerine getirmeyenler TCK m. 138 kapsamında suç işlemiş olur.

Suçun Niteliği

TCK m. 138, ihmali davranışla işlenen bir suçtur. Fail, yapması gereken bir işlemi (veriyi yok etme) yapmayarak suçu gerçekleştirir. Bu suç aynı zamanda özel fail suçudur, yani herkes tarafından işlenemez.

Suçun Unsurları

Bu suçun oluşması için aşağıdaki unsurların bir arada bulunması gerekir:

• Özel Fail: Veriyi yok etmekle yasal olarak yükümlü olan kişi
• Yasal Sürenin Dolması: Kanunların belirlediği saklama süresinin sona ermesi
• İhmali Davranış: Veriyi yok etme yükümlülüğünü yerine getirmeme
• Kast: Sürenin dolduğunu bilmesine rağmen veriyi tutmaya devam etme

Özel Fail – Kimler Sorumlu?

Bu suçun faili, veriyi yok etmekle görevli olan kişilerdir:

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını belirleyen kurum/kişi
• Veri İşleyen: Veri sorumlusu adına veri işleyen kurum/kişi
• Şirket Yöneticileri: Veri yönetiminden sorumlu üst düzey yöneticiler
• BT Sorumluları: Teknik olarak veri imhası yapan personel
• Kamu Görevlileri: Devlet kurumlarında veri saklayan personel

Saklama Sürelerini Belirleyen Mevzuat

Veri saklama süreleri çeşitli kanunlarda düzenlenmiştir:

• KVKK: Kişisel Verilerin Korunması Kanunu hükümleri
• Vergi Mevzuatı: 5 yıl saklama yükümlülüğü
• İş Kanunu: Çalışan kayıtları için belirli süreler
• Bankacılık Kanunu: Finansal kayıtlar için özel süreler
• Sağlık Mevzuatı: Hasta kayıtları için belirlenen süreler

Veri İmha Yöntemleri

Verilerin güvenli bir şekilde yok edilmesi gerekir:

• Dijital Veriler: Güvenli silme algoritmaları kullanılması
• Fiziksel Belgeler: Parçalama, yakma veya kimyasal imha
• Manyetik Medya: Degaussing (manyetik alanla silme)
• Optik Medya: Fiziksel parçalama
• Yedek Kopyalar: Tüm kopyaların tespit edilip imhası

Sektörel Örnekler

Farklı sektörlerde karşılaşılan durumlar:

Bankacılık Sektörü

• Müşteri hesap bilgilerinin yasal süre sonrası tutulması
• Kredi başvuru belgelerinin imha edilmemesi
• İşlem kayıtlarının gereksiz saklanması

Sağlık Sektörü

• Hasta kayıtlarının süre dolumu sonrası saklanması
• Görüntüleme cihazı kayıtlarının imha edilmemesi
• Laboratuvar sonuçlarının gereksiz tutulması

Eğitim Sektörü

• Mezun öğrenci kayıtlarının aşırı süre tutulması
• Sınav evraklarının imha edilmemesi
• Personel dosyalarının gereksiz saklanması

Modern Zorluklar

Dijital çağda veri imhası ile ilgili zorluklar:

• Bulut Depolama: Uzak sunuculardaki verilerin kontrolü
• Yedekleme Sistemleri: Otomatik yedeklenen verilerin tespiti
• Çoklu Platform: Farklı sistemlerde dağıtık veriler
• Üçüncü Taraflar: Dışarıdan hizmet alınan sistemler

Ceza ve Yaptırımlar

TCK m. 138’e göre verileri yok etmeme suçunun cezası:

• Hapis Cezası: 1-2 yıl hapis cezası
• İdari Ceza: KVKK kapsamında para cezası (ayrıca)
• Tazminat: Mağdurun zararının karşılanması

Suçun Özellikleri

Bu suçun hukuki özellikleri:

• İhmal Suçu: Yapılması gereken işlemin yapılmaması
• Sürekli Suç: Veri tutulmaya devam edildiği sürece sürer
• Re’sen Kovuşturma: Şikayet gerektirmez
• Zamanaşımı: 8 yıl dava zamanaşımı süresi

Savunma İmkanları

Suçlama karşısında ileri sürülebilecek savunmalar:

• Sürenin Henüz Dolmamış Olması: Yasal saklama süresinin devam etmesi
• Başka Yasal Yükümlülük: Farklı bir kanunun saklama zorunluluğu getirmesi
• Teknik İmkansızlık: Veriyi imha etmenin teknik olarak mümkün olmaması
• Hukuki İhtiyaç: Devam eden dava nedeniyle saklama gerekliliği

Önleyici Tedbirler

Bu suçun işlenmesini önlemek için alınabilecek tedbirler:

• Veri Envanteri: Tüm verilerin kayıt altına alınması
• Süre Takibi: Otomatik uyarı sistemleri kurulması
• İmha Prosedürleri: Standart veri imha süreçleri oluşturulması
• Personel Eğitimi: Veri koruma konusunda farkındalık yaratılması