في تركيا، تتم حماية البيانات الشخصية في إطارين قانونيين منفصلين: TCK no. 5237 مادة 135-138 (المسؤولية الجنائية) وقانون حماية البيانات الشخصية رقم. 6698 - KVKK (المسؤولية الإدارية والتزامات مراقب البيانات). تتناول هذه المقالة اللائحة ضمن نطاق القانون الجنائي وتتناول أيضًا ارتباطها بـ KVKK.
ما هي البيانات الشخصية؟
أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده هي بيانات شخصية. أمثلة:
- الاسم واللقب، T.R. رقم التعريف
- رقم الهاتف، عنوان المنزل، البريد الإلكتروني
- معلومات الحساب البنكي، رقم IBAN
- البيانات الصحية، فصيلة الدم، الأمراض
- العرق، الدين، الطائفة، الرأي السياسي، العضوية النقابية (بيانات ذات جودة خاصة)
- معلومات الموقع، وعنوان IP، وبيانات ملفات تعريف الارتباط
- الصور والفيديو والتسجيل الصوتي (طالما أنه يجعل من الممكن التعرف على الشخص)
التسجيل غير القانوني للبيانات الشخصية (المادة 135 من TCK)
تُفرض عقوبة على "كل من قام بتسجيل البيانات الشخصية بطريقة غير مشروعة". وبحسب التشريع، تتراوح العقوبة من سنة إلى 3 سنوات من السجن.
الظروف المؤهلة (TCK المادة 135/2)
قد تستند البيانات الشخصية موضوع الجريمة إلى آراء سياسية أو فلسفية أو دينية، أو أصول عنصرية؛ وإذا كان الأمر يتعلق بميول أخلاقية غير مشروعة، أو بالحياة الجنسية، أو الظروف الصحية، أو الارتباطات النقابية، تزيد العقوبة إلى النصف.
تقديم البيانات أو الاستيلاء عليها بشكل غير قانوني (المادة 136 من TCK)
من المتوقع فرض عقوبة على "الشخص الذي يعطي بيانات شخصية أو ينشرها أو يحصل عليها بشكل غير قانوني لشخص آخر"؛ وفقًا للتشريع، فهو يتراوح بين السجن لمدة تتراوح بين 2 إلى 4 سنوات.
الحالة المؤهلة (TCK المادة 136/2)
إذا كان موضوع الجريمة بيانات يجب إزالتها أو إتلافها وفقا لأحكام قانون الإجراءات الجزائية، تزاد العقوبة المقررة بمقدار الضعف.
عدم تدمير البيانات (المادة 138 من TCK)
وهي نوع منفصل من الجرائم يطبق على أولئك الذين يضطرون إلى إتلاف البيانات داخل النظام على الرغم من انتهاء المدد المنصوص عليها قانونًا، عند فشلهم في القيام بواجباتهم؛ وبحسب التشريع تتراوح العقوبة من سنة إلى سنتين من السجن.
أسباب "الامتثال القانوني"
لا تشكل معالجة البيانات الشخصية جريمة في جميع الحالات. تعتبر المعالجة قانونية في الحالات التالية (المادة 5 من KVKK):
- الموافقة الصريحة للشخص
- ينص عليه القانون بوضوح
- يرتبط بشكل مباشر بإنشاء العقد أو تنفيذه
- الامتثال للالتزام القانوني لمراقب البيانات
- إنه إلزامي لإنشاء الحق أو استخدامه أو حمايته
- إنه إلزامي لتحقيق المصالح المشروعة لمراقب البيانات، بشرط ألا يضر بالحقوق والحريات الأساسية للشخص المعني
- لقد تم نشرها من قبل الشخص المعني
السيناريوهات التي يتم مواجهتها بشكل متكرر في الممارسة
- مشاركة الحبيب/الزوج السابق صورًا أو مقاطع فيديو خاصة على وسائل التواصل الاجتماعي (مواد إباحية انتقامية)
- مشاركة معرف الجيران أو معلومات المرض في مجموعة WhatsApp الخاصة بالشقة
- مشاركة صاحب العمل التقارير الصحية للمرشح مع الآخرين
- نشر معلومات مثل عنوان ورقم هاتف الشخص الذي يتم الإبلاغ عنه في الصحيفة أو على الموقع الإلكتروني
- مشاركة مراسلات البريد الإلكتروني أو رسائل الواتساب الخاصة بطرف الطلاق مع الآخرين على شكل لقطات شاشة
- تسرب المعلومات الصحية التي تم الحصول عليها في المستشفى أو العيادة أو عيادة الطبيب
- جلب قوائم العملاء من مكان العمل القديم إلى مكان العمل الجديد
- مشاركة معلومات الموظف مثل الأداء والراتب في مجموعات البريد الإلكتروني الداخلية
العلاقة مع KVKK
تنظم المواد 135-138 من قانون TCK المسؤولية الجنائية، وينظم قانون KVKK المسؤولية الإدارية والقانون الخاص. قد يؤدي نفس الإجراء إلى إجراء تحقيق جنائي وفرض غرامة إدارية من قبل مجلس حماية البيانات الشخصية (KVKK Board). الغرامات الإدارية التي يمكن لمجلس إدارة KVKK فرضها يمكن أن تصل إلى ملايين الليرات.
التطبيقات التي يمكن للضحية تقديمها:
<يكون>الشكوى والتحقيق
المادة 135-138 من قانون TCK هي جرائم تتم ملاحقتها قضائيًا بحكم المنصب؛ شكوى الضحية ليست إلزامية. ومع ذلك، من الناحية العملية، فإن التطبيق النشط للضحية له أهمية كبيرة من أجل تقديم الأدلة وتسريع العملية.
المحكمة القضائية والمختصة
- الضابط: محكمة الجنايات الابتدائية (حيث أن الحد الأقصى للعقوبة لا يتجاوز 5 سنوات).
- السلطة: محكمة المكان الذي ارتكبت فيه الجريمة (المادة 12 من قانون CMK). وفي الجرائم المرتكبة عبر الإنترنت، يمكن أيضًا اعتبار محكمة مكان إقامة الضحية مختصة.
الكشف عن البيانات الشخصية على وسائل التواصل الاجتماعي
بالنسبة للإفصاحات التي يتم إجراؤها على منصات مثل Twitter/X وInstagram وFacebook وTikTok:
- يجب توثيق لقطات الشاشة (مع الطابع الزمني وعنوان URL)
- يجوز طلب إزالة المحتوى من المحكمة في نطاق المادة 9 من القانون رقم 5651
- يتم تنفيذ قرارات منع الوصول المتخذة في محاكم الصلح الجنائية في وقت قصير
- يجب أيضًا تنفيذ التسليم المباشر للمحتوى إلى النظام الأساسي بالتوازي