İnternet Yoluyla, Kişisel Verilerin Kaydedilmesi ve Yayılması Suçu

Teknoloji ve internet kullanımının yaygınlaşmasıyla beraber, kişisel veri hususundaki farkındalık ve hassasiyet günbegün artmaktadır. Bilhassa sosyal medya ve online bankacılık hizmetleri gibi internet uygulamaları aracılığıyla, bireyler, kişisel verilerini internet ortamından, üçüncü kişilerin erişimine açmaktadır. Böylelikle ulaşılması kolaylaşan kişisel veriler, bir anlamda, kötü niyetli kişilerce hukuka aykırı amaçlarla kullanılabilir hale gelmiştir. Diğer taraftan, “kişisel veri” kavramı, 5237 sayılı Türk Ceza Kanunu m.135’in gerekçesinde, gerçek kişiyle ilgili olan her türlü bilgi olarak tanımlanmıştır. Bu bilgilerin, hukuka aykırı olarak kaydedilmesi, başkasına verilmesi, yayılması ve ele geçirilmesi gibi haller ise suç teşkil eder. Bu suçlardan herhangi birinin mağduru olan kimse, Cumhuriyet Başsavcılığına veya kolluk makamına durumu ihbar veya şikâyet edebilir.

Yazı İçeriği
1. Kişisel Veri Nedir?
2. Konunun Türk Ceza Kanunu Bakımından Ele Alınması
3. Kişisel Verilerin Hukuka Aykırı Olarak Kaydedilmesi Suçu
4. Kişisel Verilerin Başkasına Verilmesi, Yayılması ve Ele Geçirilmesi
5. Suçun Nitelikli Halleri
6. Kişisel Verileri İzinsiz Olarak Kaydedilen veya Paylaşılan Kimse Ne Yapabilir?
7. Zamanaşımı

Kişisel bilgilerin, hukuka aykırı olarak işlenmesi, ele geçirilmesi ve paylaşılması halinde, bir anlamda temel hak ve özgürlüklerden olan özel hayatın gizliliği de ihlal edilmektedir. Bireylerin insan onuruna yaraşır bir biçimde yaşam sürebilmeleri, temel hak ve özgürlüklerin korunmasına bağlıdır. Bu doğrultuda, mevzuatımızda birtakım değişiklikler yapılarak, kişilere ait olan bu bilgilerin gizli kalması, başka bir anlamda korunması amaçlanmıştır. Bu yazımızda, aslında oldukça önemli bir kavram olan “kişisel veri” kavramı ve bu verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi ve paylaşılması suçları üzerinde durulmuştur.

1. Kişisel Veri Nedir?

6698 sayılı Kişisel Verilerin Korunması Kanunu’nda kişisel veri; “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder” şeklinde tanımlanmıştır. Buna göre, kişinin adı, soyadı, doğum tarihi ve doğum yeri, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası kişisel verilere örnek olarak verilebilir. Keza özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, genetik bilgiler, IP adresi, e-posta adresi, cihaz kimlikleri, tercihler, etkileşimde bulunulan kişiler de bu kapsamda değerlendirilir. Öyle ki, kamuya açık alandaki kameraların görüntüleri, dini ve ailevi bilgiler, polis tarafından tutulan kayıtlar hatta mahkemede delil olarak sunulan belgeler de kişisel veri niteliğindedir.

2. Konunun Türk Ceza Kanunu Bakımından Ele Alınması

Kişisel verilerin korunması anayasal bir hak olarak kabul edilmiştir. Bu nedenle korumanın daha etkin sağlanmasında ceza hukukunun müdahalesi kaçınılmazdır. Kişisel verilerin kaydedilmesi, hukuka aykırı olarak paylaşılması ve ele geçirilmesi suçları, Türk Ceza Kanunu’nun “Özel Hayata ve Hayatın Gizli Alanına Karşı Suçlar” başlıklı bölümünde düzenlenmiştir.

5237 sayılı Türk Ceza Kanunu

Kişisel verilerin kaydedilmesi
Madde 135 –
(1) Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir.
(2) Kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda birinci fıkra uyarınca verilecek ceza yarı oranında artırılır.

Verileri hukuka aykırı olarak verme veya ele geçirme
Madde 136 –
(1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.
(2) (Ek:17/10/2019-7188/17 md.) Suçun konusunun, Ceza Muhakemesi Kanununun 236 ncı maddesinin beşinci ve altıncı fıkraları uyarınca kayda alınan beyan ve görüntüler olması durumunda verilecek ceza bir kat artırılır.

Nitelikli haller
Madde 137-
(1) Yukarıdaki maddelerde tanımlanan suçların;
a) Kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle,
b) Belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle,

İşlenmesi halinde, verilecek ceza yarı oranında artırılır.”

3. Kişisel Verilerin Hukuka Aykırı Olarak Kaydedilmesi Suçu

5237 sayılı TCK m.135’te yer alan kişisel verilerin kaydedilmesi suçunun gerekçesine göre, gerçek kişiyle ilgili her türlü bilgi, kişisel veridir. Bu bilgilerin hukuka aykırı olarak depolanması ise, kişisel verilerin kaydedilmesi anlamına gelir. Sahibinin izni olmaksızın kaydedilen kişisel verinin, kullanılıp kullanılmadığından bağımsız olarak salt kayıt işlemi dahi tek başına suç teşkil etmektedir. Yani depolama fiili neticesinde herhangi bir zarar doğup doğmadığına bakılmaksızın sadece bu faaliyetin gerçekleştirilmesi, TCK m.135’in uygulanması için yeterlidir. Mevzuatımızda, bu suçun faili hakkında bir yıldan üç yıla kadar hapis cezası uygulanabileceği öngörülmüştür.

Önemle vurgulamak isteriz ki, kişisel verilerin kaydedilmesi suçunun oluşabilmesi için kaydedilme işleminin hukuka aykırı olarak gerçekleştirilmesi gerekmektedir. Yani, TCK m.135’e göre suçun varlığından bahsedebilmek için kişisel verilerin kaydedilmesine ilişkin herhangi bir hukuka uygunluk nedeni bulunmamalıdır. Hukuka uygunluk nedenleri ise “kanunda öngörülen hallerde veya kişinin açık rızası” bulunması halinde ortaya çıkmaktadır.  Örneğin “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.” halinde hukuka uygunluk sebeplerinin varlığından bahsedilebilir.

4. Kişisel Verilerin Başkasına Verilmesi, Yayılması ve Ele Geçirilmesi

Bu bağlamda bilindiği üzere kişisel verilerin en çok kullanıldığı alanlar sosyal medya siteleridir. En basitinden, bir sosyal medya sitesine üye olmak için doldurulması gereken “zorunlu alanlar”  kısmında, pek çok kişisel verinin paylaşılması zorunlu tutulmaktadır. Kişilerin üyelik aşamasında paylaşmış olduğu bilgiler kadar, üyelik aşamasından sonra kendi yapmış oldukları paylaşımlarla da bu tür verilerin suça alet edilmesi gündeme gelebilir. Örneğin, kişinin kendi rızası ile bildirmiş olduğu e-posta adresinin veya kendi rızasıyla paylaşmış olduğu fotoğrafının izni olmadan kaydedilmesi 135. madde uyarınca suç teşkil edecektir.

Bu suçun faili bakımından uygulanacak ceza ise iki yıldan dört yıla kadar hapis cezası olarak düzenlenmiştir.

5. Suçun Nitelikli Halleri

2016 yılında yürürlüğe giren KVKK ile Ceza Kanununda birtakım değişiklikler yapılmış ve 135. maddenin ikinci fıkrasında bu suçun işleniş biçimi bakımından nitelikli hali düzenlenmiştir.

Buna göre;

• Kaydedilen kişisel verinin kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine ilişkin olması durumunda faile uygulanacak ceza yarı oranında arttırılacaktır.

Aynı şekilde,

• Kişinin ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikalar bağlantılarına ilişkin bilgileri içeren kişisel verilerin kaydedilmesi durumunda da bu fıkra hükmü uygulanacaktır.

Ceza Kanunu’nun 137. maddesinde ise kişisel verilerin kaydedilmesi, ele geçirilmesi ve paylaşılması suçlarını işleyen kişi bakımından nitelikli haller düzenlenmiştir. Madde hükmüne göre;

• Kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle bu suçların işlenmesi halinde, uygulanacak ceza yarı oranında arttırılacaktır.

Örneğin, bir polis memuru tarafından ifadesi alınan kimsenin kişisel verilerinin hukuka aykırı olarak kaydedilmesi ve sosyal mecralarda paylaşılması halinde bu hüküm uygulama alanı bulacaktır.

• Keza, belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle yukarıda verilen suçların işlenmesi halinde de faile uygulanacak ceza yarı oranında arttırılacaktır.

Bir hemşirenin hastasına ilişkin edindiği kişisel bilgileri izni olmaksızın başkaları ile paylaşması bu duruma örnek olarak verilebilir.

6. Kişisel Verileri İzinsiz Olarak Kaydedilen veya Paylaşılan Kimse Ne Yapabilir?

Bu suçlar, özel hayata ve hayatın gizli alanına karşı suçlar başlığı altında düzenlenmiş olsa da; takibi şikâyete bağlı suçlardan değildir. Yani, aslında cumhuriyet savcısı tarafından bu suçun işlendiğinin öğrenilmesi halinde, soruşturma başlatılabilecektir.

Ancak belirtmekte fayda görüyoruz ki, bu suçlardan birinin mağduru olan kimse; Cumhuriyet Başsavcılığına veya kolluk makamına durumu ihbar veya şikâyet edebilir. Mağdur tarafından, ihbar veya şikâyet yazılı olarak yapılabileceği gibi tutanağa geçirilmek üzere sözlü olarak da yapılabilir.

Konu hakkında detaylı bilgi için “Bilişim Suçlarında Şikâyet Nasıl Yapılır?” başlıklı makalemizi inceleyebilirsiniz.

7. Zamanaşımı

Kişisel verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi ve paylaşılması halinde, dava zaman aşımı süresi sekiz yıl; ceza zamanaşımı süresi ise on yıl olarak düzenlenmiştir. Yani suçun, işlendiği tarihten itibaren en geç sekiz yıl içinde savcılığa bildirilmesi yahut re’sen ceza yargılamasına başlanması gerekir. Aynı şekilde fail hakkında kesinleşen cezanın da on yıl içinde infaz edilmeye başlanması gerekmektedir. Yukarıda açıklandığı üzere kural olarak, bu bölümde anlatılan suçlar bakımından sekiz ve on yıllık zamanaşımı süreleri öngörülmüştür. Fakat örneğin kişisel verilerin hukuka aykırı olarak yayılması suçunun bir kamu görevlisi tarafından görevinin verdiği yetki kötüye kullanılarak işlenmesi halinde, zamanaşımı süresi on beş yıldır. Aynı durumda kamu görevlisi olan fail bakımından ceza zamanaşımı süresi ise, yirmi yıl olarak belirlenmiştir