KİŞİSEL VERİLERİN KORUNMASI KAPSAMINDA DÜZENLENEN YAPTIRIMLAR

Cezai Yaptırımlar

26/9/2004 tarihli ve 5237 sayılı Türk Ceza Kanununun 135 ila 140 ıncı madde hükümleri kişisel verilere ilişkin suçlar bakımından uygulanacaktır.

5237 sayılı Türk Ceza Kanunu madde 135’e göre hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir. Bu ceza; kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda birinci fıkra uyarınca yarı oranında artırılır.

5237 sayılı Türk Ceza Kanunu madde 136’ya göre kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. 

Verilecek ceza suçun konusunun, Ceza Muhakemesi Kanununun 236 ncı maddesinin beşinci ve altıncı fıkraları uyarınca kayda alınan beyan ve görüntüler olması durumunda bir kat artırılır.

Bu suçlar madde 137’ye göre, Kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle ve belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenirse ceza yarı oranında artırılır.

Mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinmeli, yok edilmeli veya anonim hâle getirilmelidir. Buna aykırılık olması durumunda; kişisel verileri silmeyen veya anonim hâle getirmeyenler Türk Ceza Kanununun 138 inci maddesine göre cezalandırılır.

Bu maddeye göre kanunların belirlediği sürelerin geçmiş olmasına karşın verileri sistem içinde yok etmekle yükümlü olanlar, görevlerini yerine getirmezlerse bir yıldan iki yıla kadar hapis cezası ile cezalandırılır.

Ceza Muhakemesi Kanunu hükümlerine göre suçun konusu, ortadan kaldırılması veya yok edilmesi gereken veri ise verilecek ceza bir kat artırılır.

Tüzel kişiler hakkında da tanımlanan suçların işlenmesi halinde bunlara özgü güvenlik tedbirlerine hükmolunur.

Kabahatler ve İdari Para Cezaları

Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetki verdiği kişi, ilgili şahıslara; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi nedenlerle aktarılabileceği, veri toplamanın usulü ve hukuki sebebi ve kanunda sayılan diğer hakları konusunda bilgi vermekle yükümlüdür.

Söz konusu öngörülen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk lirasından 100.000 Türk lirasına kadar idari para cezası verilir. 

Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin korunmasını sağlamak amacıyla uygun muhafaza düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

Söz konusu öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verilir. 

Kurul, şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde bu karar yerine getirilir.

Kurul tarafından verilen bu kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verilir. 

Kişisel verileri işleyen gerçek ve tüzel kişiler, söz konusu verileri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. 

Öngörülen bu Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verilir.

Söz konusu eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi mümkün olabilir. Bu durumda Kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır. Bu işlemin sonucu Kurula bildirilir. İdari yaptırımlara Kurul tarafından karar verilir. 

Kişisel Verileri Korunması Kanun’u madde 18’de öngörülen idari para cezaları veri sorumlusu olan gerçek ve özel hukuk tüzel kişileri hakkında uygulanacaktır. 

Telefon Et
Mail At
content