KVKK Kapsamında Suç Tipleri ve Cezaları

6698 sayılı KVKK mevzuat hükümlerine uymakla yükümlü olan gerçek kişiler ile kamu veya özel hukuk tüzel kişileri tarafından bu kanuna aykırı davranılması, bazı suç ve cezalar ile karşı karşıya kalınmasına sebebiyet verebilir. Kanunun 17’nci maddesindeki düzenleme şu şekildedir:

“Kişisel verilere ilişkin suçlar bakımından … Türk Ceza Kanunu’nun 135 ila 140’ıncı madde hükümleri uygulanır. Bu Kanunun 7’nci maddesi hükmüne aykırı olarak; kişisel verileri silmeyen veya anonim hâle getirmeyenler 5237 sayılı Kanunun 138’inci maddesine göre cezalandırılır.”

Bu düzenleme ile Türk Ceza Kanunu’na atıf yapılarak Kişisel Verilerin Korunması Kanunu kapsamında oluşabilecek suçlara yer verilmiştir.

1. Kişisel Verilerin Kaydedilmesi Suçu

            Hukuka aykırı olarak kişisel verilerin kaydedilmesi durumunda kişisel verilerin kaydedilmesi suçu oluşur. Bu durumda bir yıldan üç yıla kadar hapis cezası verilir. Bu suç; kişilerin ırki kökenlerine, siyasi, felsefi veya dini görüşlerine, hukuka aykırı olarak ahlaki eğilimlerine, sağlık durumlarına, cinsel yaşamlarına ya da sendikal bağlantılarına ilişkin olarak işlendiği takdirde verilecek ceza yarı oranında artırılacaktır. Dolayısıyla Kanun koyucu, özel nitelikli kişisel verilerin kaydedilmesi durumunu, bu suç açısından nitelikli hal olarak öngörmüştür.

2. Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme Suçu

            Kişisel verileri, hukuka aykırı şekilde bir başkasına veren ve yayan yahut ele geçiren kimse, 2 yıldan 4 yıla kadar hapis cezası ile cezalandırılmaktadır. Suçun konusu, Ceza Muhakemesi Kanunu’nun 236’ncı maddesinin beşinci ve altıncı fıkraları gereğince kayda alınan beyan ve görüntüler olduğu takdirde verilecek ceza bir kat artırılacaktır. Suçun, kamu görevlisi tarafından ve görevin sağladığı yetki kötüye kullanılmak suretiyle işlenmesi halinde ya da belirli bir meslek veya sanatın sağladığı kolaylıktan faydalanmak suretiyle işlenmesi durumunda, verilecek ceza yarı oranında artırılacaktır.

3. Kişisel Verileri Yok Etmeme Suçu

Verileri sistem içinde yok etmekle yükümlü olanlar, kanunların belirlediği süreler geçmiş olmasına karşın bu görevlerini yerine getirmedikleri takdirde haklarında bir yıldan iki yıla kadar hapis cezası verilebilecektir. Bu suçun konusunu, Ceza Muhakemesi Kanunu kapsamında yok edilmesi gereken veriler oluşturursa verilecek ceza bir kat artırılır.

Söz konusu KVKK suçları, takibi şikâyete bağlı suçlar olmadığından re’sen soruşturma ve kovuşturma yapılır. KVKK suçlarında tüzel kişiler hakkında TCK’da düzenlenen güvenlik tedbirlerine hükmolunabilecektir.