Ceza hukukunda kişisel verilerin korunması

Kişisel verilerin korunması konusu anayasa hukukunu, idare hukukunu, medeni hukuku ve ceza hukukunu yakından ilgilendirmektedir. Bu çalışmanın konusu kişisel verilerin ceza hukuku kapsamında korunmasıyla sınırlıdır. Bu çalışmanın temel amacı 5237 sayılı Türk Ceza Kanunu'nda (TCK) yer alan ve kişisel verileri koruma maksadı taşıyan suç tiplerini incelemek ve bu konuda öğretiye katkı sunmaktır. TCK'da yer alan suç tipleri hakkında kapsamlı bir değerlendirme yapabilmek için birinci bölümde öncelikle konuya özgü kavramsal çerçeve ele alınmış, kişisel verilerin korunması öğretisi ışığında kişisel verilerin korunması hakkının kapsamı ve hukuki niteliği açıklanmış ardından Türk Hukukundaki düzenlemelere kaynaklık teşkil eden uluslararası düzenlemeler ile diğer ülkelerin ulusal kanunlarında ve Türk Hukukunda yer alan normların tarihsel süreç içerisindeki gelişimine değinilmiştir. Kişisel verilerin korunmasına ilişkin usul ve esasların düzenlendiği 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bahsi geçen suç tiplerinin uygulanmasında temel başvuru noktalarından biri olması sebebiyle ikinci bölümde özellikle ceza hukukunu ilgilendiren boyutlarıyla ele alınmıştır. Çalışmanın üçüncü bölümünde ise TCK'da yer alan ilgili suç tipleri incelenmiştir. KVKK'nın yürürlüğe girmesinden sonra bu suç tiplerinin belirlilik ve kanunilik ilkelerine aykırı olduğu yönündeki eleştirilerin son bulduğu ancak bu suç tiplerinin fiil unsurlarına ilişkin yeni tartışmaların doğduğu tespit edilmiştir. Verileri yok etmeme (TCK m.138) suçunun fiil unsurunun anonim hale getirmeme ve silmeme durumlarını da kapsayıp kapsamadığı konusundaki tartışmalar kanaatimizce kanuni düzenlemelerden kaynaklanmaktadır. Bu tartışmayı gidermek için verileri yok etmeme suçunu düzenleyen TCK m.138'e verileri silmeme ve anonim hale getirmeme fiilleri seçimlik hareket olarak eklenmelidir. Öğretide aksi görüş bulunsa da kanaatimizce kişisel verileri kaydetme (TCK m.135) ile kişisel verileri verme, yayma veya ele geçirme (TCK m.136) suçlarının fiil unsurlarının gerçekleşmesi için KVKK kapsamında bir veri işleme fiilinin bulunması zorunlu değildir. Fiilin KVKK kapsamına girip girmediği ancak hukuka uygunluk sebepleri değerlendirilirken göz önünde bulundurulmalıdır.