6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine aykırılık teşkil eden birtakım işlemler, kabahatler kapsamında değerlendirilmektedir. Böyle bir durumda ilgilisine idari para cezası ya da disiplin cezası yaptırımı uygulanabilmektedir. İdari para cezaları ve disiplin cezaları gerçek kişilere uygulanabileceği gibi özel hukuk tüzel kişilerine de uygulanabilmektedir.
KVKK’da Öngörülen İdari Para Cezaları
İdari para cezaları kanunun (KVKK) 18’inci maddesinde düzenlenmiştir. Buna göre;
- 10’uncu maddede öngörülen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5 bin Türk lirasından 100 bin Türk lirasına kadar,
- 12’nci maddede öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15 bin Türk lirasından 1 milyon Türk lirasına kadar,
- 15’inci madde uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25 bin Türk lirasından 1 milyon Türk lirasına kadar,
- 16’ncı maddede öngörülen Veri Sorumluları Sicili’ne (VERBİS) kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20 bin Türk lirasından 1 milyon Türk lirasına kadar idari para cezası verilir.
Kanunun gerekçesine göre kabahatler karşılığında öngörülen idari para cezalarının alt ve üst sınırları arasındaki fark bilinçli olarak geniş tutulmuştur. Kabahatin haksızlık derecesi, failin kusuru ve ekonomik durumu miktarın tayininde dikkate alınacaktır. Örneğin; küçük bir şehirde faaliyet gösteren bir aile şirketiyle ülke çapında faaliyet gösteren bir holding, kanun hükümlerini ihlal ettiğinde uygulanacak KVKK idari para cezaları miktarı farklı olacaktır. Burada söz konusu şirketlerin ekonomik durumları cezanın belirlenmesinde bir kriter olarak ele alınacaktır.
Aynı kabahatin birden fazla işlenmesi durumunda 5326 sayılı Kabahatler Kanunu’nun 15/2 maddesi gereğince her bir kabahatle ilgili olarak ayrı ayrı idari para cezası verilmelidir.
Kanunun 18’inci maddesinin ikinci fıkrasına göre KVKK cezaları, gerçek kişiler ile özel hukuk tüzel kişileri açısından uygulanabilmektedir. Dolayısıyla kamu tüzel kişileri açısından bir idari para cezası söz konusu değildir. Bununla birlikte kanunda öngörülen kabahatler, kamu kurum ve kuruluşlarıyla kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmişse sorumlular hakkında yaptırım uygulanabilecektir. Kamuya ait kurum, kuruluş ve meslek kuruluşlarında görev yapan personel hakkında yapılacak işlem ve uygulanacak yaptırımlar disiplin hukuku hükümlerine göre icra edilecektir. Burada ilgili personel hakkındaki işlemler, Kişisel Verileri Koruma Kurulu tarafından yapılacak bildirim üzerine başlatılacak ve işlemin sonucu yine kurula bildirilecektir.
