Kişisel veri ihlallerinde: verilerin hukuka aykırı ele geçirilmesi/yayılması karşısında hem ceza hukuku (TCK 135-136) hem KVKK süreçlerinin birlikte yürütülmesi; veri ihlali bildirimi ve mağdur hakları.
Veri ihlalinin iki boyutu
Kişisel veri ihlalinin idari boyutu 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile; cezai boyutu ise Türk Ceza Kanunu ile düzenlenir. Verilerin hukuka aykırı kaydedilmesi TCK 135, hukuka aykırı ele geçirilmesi veya yayılması TCK 136, verileri yok etmeme ise TCK 138’de suç olarak tanımlanmıştır.
Veri sorumlusunun bildirim yükümlülüğü
KVKK kapsamında veri ihlali gerçekleştiğinde veri sorumlusu, ihlali öğrendiğinden itibaren gecikmeksizin Kişisel Verileri Koruma Kurulu’na bildirimde bulunmak ve ilgili kişileri bilgilendirmekle yükümlüdür. Yükümlülüğün ihlali idari yaptırıma tabidir.
İlgili kişi olarak haklarınız
Verisi hukuka aykırı işlenen kişi, KVKK 11 kapsamında bilgi talep etme, silme/yok etme isteme ve zararının giderilmesini talep etme haklarına sahiptir. Suç oluşturan fiiller yönünden ayrıca Cumhuriyet Başsavcılığına şikayet edilebilir.
- İhlalin kapsamı ve etkilenen veri kategorilerinin tespiti.
- Kurul’a bildirim ve ilgili kişilerin bilgilendirilmesi (veri sorumlusu için).
- Suç oluşturan fiiller için şikayet ve delillerin muhafazası.
İlgili Yargıtay Kararları
Aşağıdaki kararlar karararama.yargitay.gov.tr üzerinden doğrulanabilir.
- 9. Ceza Dairesi E.2021/25583 K.2021/9647 (2021-12-06)
- 15. Ceza Dairesi E.2021/1900 K.2021/3693 (2021-03-29)
- 8. Ceza Dairesi E.2019/9393 K.2019/5441 (2019-04-16)
- 12. Ceza Dairesi E.2016/11582 K.2017/4268 (2017-05-24)
- 12. Ceza Dairesi E.2014/19779 K.2015/3187 (2015-02-23)
- 12. Ceza Dairesi E.2014/7190 K.2014/22270 (2014-11-10)
Emsaller bilgilendirme amaçlıdır; her dosya kendi koşullarında değerlendirilir.
İlgili Kanun Maddeleri
Bu konudaki temel kanun maddeleri ve emsal kararlar için: