Kişisel Verilerin Kaydedilmesi Suçu

Kişisel verilerin kaydedilmesi suçu, kişilerin kimlik, özel yaşam, sosyal, ekonomik, sağlık veya benzeri kişisel verilerinin hukuka aykırı şekilde kaydedilmesini cezalandırır.

Suçun Konusu (Neye Karşı İşlenir?)

Bu suç, kişilerin kimlik, özel yaşam, sosyal, ekonomik, sağlık veya benzeri kişisel verilerinin hukuka aykırı şekilde kaydedilmesine yöneliktir.

Kişisel veri, bir kişiyi doğrudan veya dolaylı olarak tanınabilir kılan her türlü bilgidir.

• Ad, soyad
• Telefon, adres, e-posta
• Fotoğraf, video
• Araç plakası
• Parmak izi, DNA
• Sağlık bilgisi
• Banka bilgisi
• İnternetteki davranış kayıtları vb.

Özel nitelikli kişisel veriler ise daha hassas verilerdir:

• Sağlık bilgileri
• Cinsel hayat
• Biyometrik veriler
• Dini inanç / siyasi görüş vb.

Bu verilerin kişinin açık rızası olmadan veya kanuni bir sebep olmadan kaydedilmesi suç oluşturur.

Suçun Faili

Bu suçu herkes işleyebilir (genel suç). Fail; bir vatandaş, işveren, kamu görevlisi, banka çalışanı, doktor, öğretmen, komşu vb. olabilir.

Kamu görevlisinin görevi nedeniyle veriyi kaydetmesi halinde ceza artırılır.

Suçun Mağduru

Yalnızca gerçek kişiler mağdur olabilir. Tüzel kişiler açısından “kişisel veri” söz konusu olmadığı için bu suç oluşmaz.

Suçun Maddi Unsuru (Nasıl İşlenir?)

Suçun oluşması için kişisel verinin kaydedilmesi, yani bir yere not edilmesi, dosya oluşturulması veya veri tabanına girilmesi gerekir.

Örnekler:

• Bir kişinin adresinin izinsiz olarak Excel dosyasında saklanması
• İşyerinin çalışanların siyasi görüşlerini listelemesi
• Bir eşin diğer eşin mesajlarını toplaması ve kaydetmesi
• Sağlık çalışanının hastaların bilgilerini özel dosyada biriktirmesi
• Sosyal medyadan elde edilen kişisel verilerin liste yapılması

Verinin paylaşılması, yayılması veya ifşa edilmesi gerekmez; sadece kaydetmek bile suçtur.

Suçun Manevi Unsuru (Kast)

Bu suç kasıtla işlenir. Fail, verinin kişisel olduğunu bilir ve bilerek kaydeder.

Taksirle (yanlışlıkla) işlenemez.

Hukuka Uygunluk Halleri

Kişisel verinin kaydedilmesi şu durumlarda suç oluşturmaz:

• Kişinin açık rızası varsa
• Kanun bunu zorunlu kılıyorsa
  • Örneğin sağlık kayıt sistemi, banka kimlik doğrulama kayıtları, mahkeme işlemleri

Açık rıza özgür, belirli ve bilgilendirilmiş olmalıdır.

Cezası

Kişisel verilerin hukuka aykırı olarak kaydedilmesi halinde:

Hapis cezası: 1 yıldan 3 yıla kadar

Eğer kaydedilen veri özel nitelikli kişisel veri ise:

Hapis cezası: 1,5 yıldan 4,5 yıla kadar (cezada artırım)

Kamu görevlisi suçu görevi nedeniyle işlerse ayrıca disiplin yaptırımları da gündeme gelebilir.

Suçun Nitelikli Halleri

• Özel nitelikli veri kaydedilirse → ceza artar.
• Kamu görevlisi görevi sebebiyle işlerse → ceza artırılır ve disiplin yaptırımı uygulanabilir.
• Veriler örgütsel amaçla toplanırsa → suç örgütü kapsamında değerlendirilebilir.

İspat ve Delil

Bu tür suçlarda aşağıdaki deliller kullanılabilir:

• Bilgisayar kayıtları
• Telefon mesajları
• E-posta kayıtları
• Defter / ajanda kayıtları
• Kamera görüntüsü
• Tanık beyanları
• Dijital inceleme raporları

Uygulamada Sık Görülen Örnekler

• Öğretmenin öğrencilerin aile gelir durumlarını listelemesi → suç
• Doktorun hastanın tanısını eşine söylemesi → veri ihlali + suç
• İşverenin çalışan hakkında gizli sicil dosyası tutması → suç
• Komşunun apartmandaki kişilerin isim / plakalarını liste yapması → suç
• Banka çalışanının müşteri bilgilerini kopyalaması → ağırlaştırılmış suç

Sonuç

Kişisel verilerin kaydedilmesi suçu, kişinin özel hayatını ve veri gizliliğini korumaya yönelik bir ceza normudur.

Verinin rızasız ve hukuki dayanak olmadan saklanması tek başına suçtur; ayrıca paylaşım yapılması şart değildir.