KVKK ve Türk Ceza Kanunu Kapsamında Kişisel Verilerin İhlali ve Cezai Yaptırımlar

Kişisel verilerin korunması, hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de 5237 sayılı Türk Ceza Kanunu (TCK) ile güvence altına alınmıştır. Bu düzenlemeler, kişisel verilerin hukuka aykırı olarak işlenmesi durumunda uygulanacak idari ve cezai yaptırımları belirlemektedir.

I. KVKK Kapsamında Veri Sorumlularına Uygulanabilecek İdari Para Cezaları

KVKK, veri sorumlularının kanuna aykırı davranışları halinde uygulanacak idari para cezalarını düzenlemiştir. Kişisel Verileri Koruma Kurumu (KVKK Kurumu) tarafından uygulanacak idari para cezaları, ihlalin niteliğine ve ağırlığına göre farklılık göstermektedir. KVKK’da belirtilen idari para cezaları şu şekildedir:

• Aydınlatma yükümlülüğünü yerine getirmeme: 2024 yılı için 88.536 TL ile 442.680 TL arasında.
• Veri güvenliğine ilişkin yükümlülükleri yerine getirmeme: 265.608 TL ile 5.312.160 TL arasında.
• Kurul kararlarına aykırı hareket etme: 442.680 TL ile 8.853.360 TL arasında.
• Veri kayıt sistemine kayıt yükümlülüğüne aykırılık: 52.884 TL ile 2.656.080 TL arasında.

Bu idari para cezaları, her yıl yeniden değerleme oranına göre güncellenmektedir. KVKK Kurumu, ihlalin ciddiyetine, veri sorumlusunun kusuruna, ekonomik durumuna ve diğer ilgili faktörlere göre cezanın miktarını belirlemektedir.

II. Türk Ceza Kanunu Kapsamında Kişisel Verilere Karşı İşlenen Suçlar ve Cezaları

TCK, kişisel verilere karşı işlenen bazı suçları da cezalandırmaktadır. Bu suçlar ve öngörülen cezalar şu şekildedir:

• Kişisel verilerin kaydedilmesi (TCK m. 135): Hukuka aykırı olarak kişisel verileri kaydeden kimse, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır.
• Verileri hukuka aykırı olarak verme veya ele geçirme (TCK m. 136): Kişisel verileri hukuka aykırı olarak başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.
• Nitelikli haller (TCK m. 137): Yukarıdaki suçların kamu görevlisi tarafından göreviyle bağlantılı olarak veya belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenmesi halinde, verilecek ceza yarı oranında artırılır.
• Verileri yok etmeme (TCK m. 138): Kanunen saklamakla yükümlü olduğu belgeleri ve verileri yok etmeyen kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.

TCK’da yer alan bu suçlar, kişisel verilerin hukuka aykırı olarak işlenmesi, yayılması, ele geçirilmesi veya yok edilmesi gibi eylemleri cezalandırarak, bireylerin mahremiyetini ve kişisel verilerinin güvenliğini korumayı amaçlamaktadır.

Sonuç olarak; KVKK ve TCK, kişisel verilerin korunması konusunda tamamlayıcı nitelikte düzenlemeler içermektedir. KVKK, veri sorumlularının yükümlülüklerini yerine getirmemesi halinde uygulanacak idari para cezalarını düzenlerken; TCK ise kişisel verilere karşı işlenen suçları cezalandırarak daha ağır yaptırımlar öngörmektedir. Bu düzenlemeler, kişisel verilerin korunmasının önemini vurgulamakta ve hukuka aykırı davranışların ciddi sonuçları olacağını göstermektedir.