Türk Ceza Kanunu’ndaki Kişisel Verilerin Korunmasına İlişkin Suçlar Bakımından Hukuka Uygunluk Sebepleri

Personal data means any information that identifies or makes an individual identifiable. The Law on the Protection of Personal Data No. 6698 sets out the principles for processing and protecting personal data and references Articles 135 to 140 of the Turkish Criminal Code (TCC) No. 5237 concerning offenses related to personal data. Art. 135 of the TCC regulates “the offense of illegal recording of personal data”, Art. 136 addresses “the offense of illegally obtaining or giving data”, and Art. 138 pertains to “the offense of destruction of data”. However, the concept of personal data has a broad scope, and the interpretation of these criminal provisions should not extend beyond legal boundaries. The processing of personal data does not always constitute a crime; in some cases, it is legitimate due to justification causes. Therefore, in each particular case, the presence of justification causes must be carefully examined. The Court of Cassation consistently emphasizes that the existence of a justification causes must be meticulously assessed based on the specifics of each case. Consequently, it is essential to conduct a detailed examination and assessment of the justification causes set forth in Law No. 6698 and other relevant legislation.

Kişisel veri, belirli veya belirlenebilir bir kişiye ait her türlü bilgiyi ifade eder. 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesi ve korunmasına ilişkin esasları belirlemiş ve kişisel verilere ilişkin suçlarla ilgili olarak 5237 sayılı Türk Ceza Kanunu’nun 135 ila 140. maddelerine atıfta bulunmuştur. TCK m. 135’te “kişisel verilerin kaydedilmesi suçu”, m. 136’da “verileri hukuka aykırı olarak verme veya ele geçirme suçu” ve m. 138’de ise “verileri yok etmeme suçu” düzenlenmiştir. Ancak kişisel veri kavramı oldukça geniş bir içeriğe sahiptir ve söz konusu suçların kapsamı yasal sınırların ötesine taşmamalıdır. Kişisel verilerin işlenmesi her zaman suç oluşturmaz; bazı durumlarda verilerin işlenmesi hukuka uygunluk sebeplerine dayanmakta ve bu da ilgili fiili hukuka uygun hâle getirmektedir. Bu nedenle, her somut olayda hukuka uygunluk sebeplerinin var olup olmadığı dikkatle incelenmelidir. Nitekim Yargıtay da somut olayın özelliklerine göre bir hukuka uygunluk nedeninin bulunup bulunmadığının titizlikle incelenmesi gerektiğini istikrarla vurgulamaktadır. Bu bağlamda, 6698 sayılı KVKK başta olmak üzere ilgili diğer yasal düzenlemelerde yer alan hukuka uygunluk sebeplerinin ayrıntılı bir şekilde incelenmesi ve değerlendirilmesi gerekmektedir.