AN ASSESSMENT of THE IMPLEMENTATION of the DATA PROTECTION REGULATIONS in CRIMINAL PROCEEDINGS

Öz

The new ways of committing crimes, which have changed with technology, have also changed the modalities of preventing and investigating crimes. All these changes are based on the exponential increase of sharing personal data. For this reason; it is important to keep up-to-date the provisions of legislation that deal with the procedures of prevention and investigation of crimes. It is seen that these updates are generally done in a way that serves both prevention and investigation crimes and protecting personal data. Reforms introduced in the European Union legislation regarding the protection of personal data in recent years also consider a similar balance. In this context, many regulations of Directive 2016/680, which deals with the protection of personal data in the prevention and investigation of crime, aim to protect personal data as well as to carry out seamless procedures in this regard. Even in many regulations, this concern is at a level that goes beyond the purpose of protecting personal data. In Türkiye, on the other hand, uncertainties regarding data protection in this field still exist. It is clear that the Law on the Protection of Personal Data, which came into force in 2016, did not meet the expectations in this regard. It is seen that there are not even basic rules regarding the protection of personal data processed by law enforcement officers, public prosecutors and courts in the procedures of prevention and investigation of crimes. In our study, uncertainties and contradictions in this area have been underlined, and some amendments to the Law on the Protection of Personal Data have been proposed.

Anahtar Kelimeler

• Protection of personal data
• data protection in judiciary and law enforcement
• Personal data protection law

Kişisel Verilerin Korunmasına İlişkin Düzenlemelerin Ceza Muhakemesi Süreçlerinde Uygulanmasına İlişkin Bir Değerlendirme

Öz

Teknoloji ile birlikte değişen yeni suç işleme yöntemleri, suçun önlenmesi ve aydınlatılmasına ilişkin yöntemleri de değiştirmiştir. Esasında tüm bu değişimlerin temelinde, kişisel verilerin paylaşımının öngörülemeyen bir boyuta ulaşması yatmaktadır. Bu nedenle; suçun önlenmesi ve aydınlatılmasına ilişkin süreçleri ele alan mevzuat hükümlerinin güncel tutulması önem arz etmektedir. Söz konusu güncellemelerin genel itibariyle; hem suçun önlenmesi ve aydınlatılması hem de kişisel verilerin korunması amacına hizmet edecek şekilde yapıldığı görülmektedir. Avrupa Birliği mevzuatında kişisel verilerin korunmasına yönelik son yıllarda gerçekleştirilen reformlar da benzer dengeyi öngörmektedir. Bu bağlamda suçun önlenmesi ve aydınlatılması süreçlerinde kişisel verilerin korunmasını ele alan 2016/680 sayılı Direktif’in pek çok düzenlemesi de kişisel verileri korumayı amaçladığı kadar söz konusu süreçlerin sorunsuz bir şekilde yürütülmesi kaygısını gütmektedir. Hatta bir çok düzenlemede bu kaygı, kişisel verilerin korunması amacının önüne geçecek düzeydedir. Türkiye’de ise söz konusu alana ilişkin belirsizlikler halen devam etmektedir. 2016 yılında yürürlüğe giren Kişisel Verilerin Korunması Kanunu’nun beklentilere cevap vermediği açıktır. Bu bağlamda; kolluk görevlilerinin, Cumhuriyet savcısının ve mahkemelerin suçun önlenmesi ve aydınlatılmasına yönelik süreçlerde işledikleri kişisel verilerin korunmasına ilişkin temel kuralların dahi bulunmadığı görülmektedir. Çalışmamızda, bu alana ilişkin belirsizlikler ve çelişkiler ortaya konulmaya çalışılmış, Kişisel Verilerin Korunması Kanunu’na yönelik bazı değişiklikler dikkate sunulmuştur.

Anahtar Kelimeler

• Kişisel verilerin korunması
• yargı ve kolluk süreçlerinde verilerin korunması
• Kişisel verilerin korunması kanunu

Kaynakça

1. Article 29 Data Protection Working Party opinion on some key issues of the Law Enforcement Directive (17 EN WP 258), accessed on 10 September 2022.
2. French Data Protection Authority accessed on 12 November 2022.
3. Backer M., Hornung G, ‘Data Processing by Police and Criminal Justice Authorities in Europe – The Influence of the Commission’s Draft on The National Police Laws and Laws of Criminal Procedure’ [2012] 28 Computer Law&Security Review.
4. Colonna L., ‘The New EU Proposal to Regulate Data Protection in the Law Enforcement Sector: Raises the Bar But Not High’ [2012] 2 IRI Promemoria.
5. De Hert P., Papakonstantinou V., ‘The Police and Criminal Justice Data Protection Directive: Comment and Analysis’ [2012] 22:6 Society for Computers & Law.
6. De Hert P., Papakonstantinou V., ‘The New Police and Criminal Justice Data Protection Directive A First Analysis’ [2006] 7:1 New Journal of European Criminal Law Review.
7. Dülger M. V., Özkan O., ‘Kolluk Teşkilatında ve Ceza Yargılamalarında Kişisel Verilerin Korunması: Unutulan Direktifin Kapsamlı ve Karşılaştırmalı Analizi’ [2020] 91 Ceza Hukuku Dergisi.
8. Helvacı O. ‘Data Protection in the European Union Framework in General and in Criminal Investigations, The Balance Between National Security and Right to Privacy’ [2021] 21 Law & Justice Review.

9. Koçer S, Ceza Muhakemesinde Kişisel Verilerin Korunması (Adalet Yayınevi, September 2022).
10. Sajfert J, Quintel T, ‘Data Protection Directive (EU) 2016/680 for Police and Criminal Justice Authorities‘ [2019] Edward Elgar Publishing 13 accessed on 10 November 2022.
11. The UK Judicial Data Protection Panel Judicial Data Protection Complaints Handling Policy, accessed on 17 September 2022.
12. Turkish Personal Data Protection Law, accessed 10 November 2022.
13. Wright D., De Herts P., Enforcing Privacy, Regulatory, Legal and Techological Approaches (Springer, 2016).
14. ‘The Supreme Court of Ireland, The Role of Chief Justice’ , http://www.supremecourt.ie/supremecourt/sclibrary3.nsf/0/B86A2D50F97D4EB480257315005A41D2?openDocument&l=en) accessed on 25 September 2022.