Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Veri İhlallerinin Ceza Sorumluluğu

Bilgi çağında “yeni nesil petrol” olarak adlandırılan kişisel veriler, bireylerin kimliğini belirleyen her türlü bilgiyi kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile bu verilerin işlenmesi disiplin altına alınmış olsa da ihlaller durumunda sadece idari para cezaları değil, Türk Ceza Kanunu (TCK) kapsamında hapis cezaları da gündeme gelmektedir. Veri sorumlularının ve veriyi işleyenlerin bu yasal çerçeveye uyum sağlaması, hem etik hem de hukuki bir zorunluluktur.

Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme

TCK’nın 136. maddesi uyarınca, kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. Bu suçun oluşması için verinin mutlaka “özel hayatın gizliliğini” ihlal etmesi gerekmez; sadece hukuka aykırı şekilde paylaşılması yeterlidir. Özellikle dijital pazarlama süreçlerinde veya iş ilişkilerinde verilerin yetkisiz kullanımı, ciddi bir ceza yargılamasına yol açabilir. Bu tür bir suçlama ile karşılaşıldığında veya veri ihlali mağduru olunduğunda, teknik delillerin tespiti ve savunma stratejisi için bir Antalya Avukat ile çalışmak sürecin selameti açısından büyük önem taşır.

Verileri Yok Etmeme Suçu

KVKK uyarınca, işlenmesini gerektiren sebepler ortadan kalkan kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gerekir. TCK 138. madde, kanunların belirlediği süreler geçmiş olmasına rağmen verileri sistemden silmeyenler için bir yıldan iki yıla kadar hapis cezası öngörmektedir. Birçok işletme, sadece veriyi çalmanın suç olduğunu düşünse de saklama süresi dolan veriyi imha etmemek de aynı derecede cezai sorumluluk doğuran bir fiildir.

Nitelikli Haller ve Ağırlaştırıcı Sebepler

Kişisel verilerle ilgili suçların kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılarak işlenmesi veya belli bir meslek ve sanatın sağladığı kolaylıktan yararlanarak işlenmesi durumunda verilecek ceza yarı oranında artırılır. Örneğin, bir sağlık çalışanının hasta kayıtlarını veya bir banka personelinin müşteri bilgilerini yetkisiz kişilerle paylaşması, bu nitelikli haller kapsamında değerlendirilir. Bu durum, profesyonellerin veri güvenliği konusundaki hassasiyetlerini en üst düzeyde tutmalarını gerektirir.

Şikâyet Süreci ve İspat Zorluğu

Kişisel verilerle ilgili suçların çoğu resen soruşturulur, yani mağdur şikâyetinden vazgeçse dahi kamu davası devam eder. Dijital ortamda verinin kim tarafından, ne zaman ve hangi yöntemle ele geçirildiğinin tespiti için bilişim uzmanlarının raporları ve log kayıtlarının analizi kritiktir. Mağdur tarafın uğradığı manevi zararların yanı sıra, verinin yayılmasından doğan maddi kayıplar için de tazminat davası açma hakkı saklıdır.

Sonuç

Kişisel verilerin korunması, sadece teknik bir yazılım önlemi değil, bütüncül bir hukuki uyum sürecidir. Veri ihlallerinin hapis cezasıyla sonuçlanabileceği gerçeği, hem bireysel hem de kurumsal düzeyde veri farkındalığının artırılmasını zorunlu kılmaktadır. Unutulmamalıdır ki dijital dünyada her veri iz bırakır ve bu izlerin hukuka aykırı kullanımı er ya da geç yargı denetimine takılır.