Günümüzde kişisel verilerin korunması, hem bireyler hem de kurumlar için büyük önem taşımaktadır. Türkiye’de bu alandaki temel düzenleme, Kişisel Verilerin Korunması Kanunu (KVKK) ile sağlanmaktadır. KVKK, kişisel verilerin işlenmesi, saklanması ve aktarılması süreçlerinde uyulması gereken kuralları belirler. Ayrıca, ihlal durumlarında da kabahatler ve suçlar için yaptırımlar öngörür. Bu makalede, kişisel verileri ihlal suçu, KVKK’ya ilişkin kabahatler ve suçlar hakkında detaylı bilgiler bulabilirsiniz.
Kişisel Verilerin Korunması Kanunu (KVKK) Nedir?
KVKK, 6698 sayılı Kanun ile 2016 yılında yürürlüğe girmiştir. Bu kanun, kişisel verilerin işlenmesinde bireyin temel hak ve özgürlüklerini korumayı amaçlar. Kişisel verilerin hukuka aykırı olarak işlenmesi, paylaşılması veya ele geçirilmesi durumunda, kanun kapsamında idari ve cezai yaptırımlar uygulanır.
Kişisel Verileri İhlal Suçu Nedir?
Kişisel verileri ihlal suçu, KVKK’nın 12. maddesinde düzenlenmiştir. Bu maddeye göre, kişisel verilerin hukuka aykırı olarak ele geçirilmesi, başkalarına açıklanması veya kullanılması durumunda, fail hakkında cezai yaptırım uygulanır. İhlal suçu, hem özel sektör çalışanları hem de kamu görevlileri için geçerlidir.
Kişisel Verileri İhlal Suçunun Unsurları:
- Hukuka Aykırılık: Verilerin kanunda belirtilen şartlara uygun olmadan işlenmesi.
- Ele Geçirme: Verilerin yetkisiz kişiler tarafından elde edilmesi.
- Açıklama veya Kullanma: Verilerin üçüncü kişilere aktarılması veya kötü niyetle kullanılması.
KVKK’ya İlişkin Kabahatler ve Suçlar
KVKK kapsamında, kişisel verilerin korunmasına yönelik ihlaller hem idari para cezaları hem de hapis cezaları ile cezalandırılır. İhlaller, kabahat ve suç olarak iki kategoride incelenebilir.
1. Kabahatler:
Kabahatler, genellikle idari para cezaları ile sonuçlanan ihlallerdir. KVKK’nın 18. maddesine göre, aşağıdaki durumlarda idari para cezası uygulanır:
- Veri Sorumlularının Yükümlülüklerini Yerine Getirmemesi: Örneğin, Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt olmama veya aydınlatma yükümlülüğünü yerine getirmeme.
- Veri Güvenliğini Sağlamama: Kişisel verilerin hukuka aykırı olarak erişilmesini önleyecek teknik ve idari tedbirleri almama.
- Kişisel Verileri Silme veya Anonim Hale Getirmeme: Verilerin saklama süresi dolduğunda silinmemesi veya anonim hale getirilmemesi.
2. Suçlar:
KVKK’nın 17. ve 18. maddelerinde düzenlenen suçlar, hapis cezası ile cezalandırılır. Bu suçlar şunlardır:
- Kişisel Verileri Hukuka Aykırı Olarak Kaydetme veya Ele Geçirme: 1 yıldan 3 yıla kadar hapis cezası.
- Kişisel Verileri Başkalarına Açıklama veya Kullanma: 2 yıldan 4 yıla kadar hapis cezası.
- Verileri Yok Etmeme: Verilerin silinmesi veya anonim hale getirilmesi gereken durumlarda bu işlemi yapmama.
Kişisel Verileri İhlal Suçunda Cezalar
KVKK’ya göre, kişisel verileri ihlal suçunun cezaları, ihlalin niteliğine ve boyutuna göre değişiklik gösterir. Örneğin:
- İdari Para Cezaları: 2023 yılı itibarıyla, kabahatler için uygulanan idari para cezaları 32.000 TL ile 6.500.000 TL arasında değişmektedir.
- Hapis Cezaları: Kişisel verileri hukuka aykırı olarak ele geçirme suçu için 1 yıldan 4 yıla kadar hapis cezası vardır. Benzer şekilde, hukuka aykırı veri kullanma suçu da aynı ceza ile karşılaşır.
Kişisel Verileri Koruma İçin Alınacak Önlemler
KVKK’ya uyum sağlamak ve ihlal suçlarından korunmak için şu önlemler alınabilir:
- VERBİS Kaydı: Veri sorumluları, VERBİS’e kayıt olmalıdır.
- Aydınlatma Yükümlülüğü: Kişisel veri işleme süreçlerinde bireyleri bilgilendirme.
- Veri Güvenliği: Teknik ve idari tedbirler alarak verilerin korunmasını sağlama.
- Eğitim ve Bilinçlendirme: Çalışanlara KVKK eğitimleri verilmesi.
Sonuç
Kişisel verilerin korunması, hem bireylerin temel hakları hem de kurumların itibarı için kritik öneme sahiptir. KVKK, bu alanda önemli bir yasal çerçeve sunarken, ihlal durumlarında ciddi yaptırımlar öngörmektedir. Kişisel verileri ihlal suçu, hem idari para cezaları hem de hapis cezaları ile cezalandırılabilir. Bu nedenle, kişisel verilerin korunmasına yönelik alınacak önlemler, hem hukuki riskleri azaltacak hem de kurumların itibarını koruyacaktır.