6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 7 Nisan 2019 Tarihli Resmi Gazete’de yayımlandı. Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri

ile uyacakları usul ve esasları düzenlemektir.  Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanıyor. Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,  açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen  her türlü işlemi ifade ediyor.
 

YAPTIRIM VE CEZASI VAR

21 Kasım 2019 Tarihli Resmi Gazete’de yayımlanan 2019/308 sayılı Karara göre, kişisel verilerin hukuka aykırı kullanılmasına ağır yaptırımlar getirilmiş bulunuyor. Kişisel Verileri Koruma Kurumu’na intikal eden ihbarlar kapsamında avukatlar/hukuk  büroları ile finans, gayrimenkul danışmanlık, sigorta vb. sektörlerde  faaliyet gösteren bazı kişi ve kuruluşlar tarafından  muhtelif yollarla elde edilen veriler üzerinden vatandaşların kimlik ve iletişim bilgileri gibi kişisel verilerinin sorgulanmasına  imkân tanıyan yazılım/program/uygulamaların kullanılmakta olduğu tespit edilmiş durumda.  Yapılan değerlendirme  sonucunda bu durumun,  6698 sayılı KVKK’nun veri sorumlularının  veri güvenliğine ilişkin yükümlülüklerini düzenleyen ilgili maddesine aykırılık oluşturduğu  dikkate alınarak, yaşanabilecek veri güvenliği ihlallerinin önüne geçilmesini teminen;

  • Bu mahiyetteki yazılımları/programları/uygulamaları

kullandığı tespit edilenler hakkında Türk Ceza Kanunu kapsamında  gerekli adli işlemlerin tesisi için konunun, 5271 sayılı Ceza Muhakemesi Kanunu’nun 158’inci Maddesi hükmü uyarınca ihbaren ilgili Cumhuriyet Başsavcılıklarına bildirileceği,

  • Kişisel Verileri Koruma Kurulu’nun görev alanına giren yönüyle de veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18’inci Maddesi hükmü çerçevesinde idari işlem tesis edileceği hususlarında  kamuoyunun bilgilendirilmesine,
  • 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 15’inci Maddesinin altıncı fıkrası hükmü uyarınca alınan bu ilke kararının Resmi Gazete ile Kurumun internet  sitesinde yayımlanmasına oybirliği ile karar verilmiş bulunuyor.

PARASAL  CEZALAR ÇOK AĞIR

6698 Sayılı KVKK’nun ilgili maddelerinde suçlar ve kabahatler aşağıdaki gibi düzenlenmiş bulunuyor.

Suçlar: Kişisel verilere ilişkin suçlar bakımından 26/9/2004 tarihli ve 5237 sayılı Türk Ceza Kanunu’nun 135 ila 140’ıncı Madde hükümleri uygulanır. Kanunun ilgili hükmüne aykırı olarak kişisel verileri silmeyen veya anonim hâle getirmeyenler 5237 sayılı Kanunun 138’inci maddesine göre cezalandırılır.

Kabahatler: Aşağıda sayılan eylemler kabahat olarak kabul edilerek ayrıca ciddi parasal cezalar öngörüyor.

  • Aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5 bin TL’den 100 bin TL’ ye kadar,
  • Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15 bin TL’den 1 milyon TL’ye kadar,
  • Kurul tarafından  verilen kararları  yerine getirmeyenler hakkında 25 bin TL’den 1 milyon TL’ye kadar,
  • Veri Sorumluları Sicili’ne kayıt ve bildirim yükümlülüğüne aykırı hareket  edenler hakkında  20 bin TL’den 1 milyon TL’ye kadar idari para cezası verilir.

Yukarıda sayılan eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları  bünyesinde işlenmesi hâlinde, Kurul’un yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda  görev yapan memurlar  ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine  göre işlem yapılır ve sonucu Kurul’a bildirilir. Öngörülen idari para cezaları veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında da uygulanıyor.

PARA | TALHA APAK


BdTurkey.com notu : "5237 sayılı Türk Ceza Kanunu’nun 135 ila 140’ıncı Madde hükümleri uygulanır." diye Yazar ifadesinde bağlaç olarak kullanılan "ila" anlam olarak; >(-den) ve (-e kadar) manâlarında< kullanılmaktadır. 

Bu vesile ile yazılan ifadeden, "5237 sayılı Türk Ceza Kanunu’nun 135 - 136 - 137 - 138 - 139 - 140’ıncı Madde hükümleri uygulanır."  diye algılanması gerekir.