5237 Sayılı Türk Ceza Kanununda Değişiklik Yapılmasına Dair Kanun Teklifi

5237 sayılı Türk Ceza Kanunu'nun (TCK) 135. maddesi: "(1) Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir. (2) Kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda birinci fikra uyarınca verilecek ceza yarı oranında artırılır." şeklinde düzenlenmiştir. Yine söz konusu Kanunun 136. Maddesi "(7) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır." hükmüne havidir. Ancak sağlıklı bir işleyiş için belirtilen kanun maddelerinin değişmesi gerekmektedir. Şöyle ki;

Kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgiyi ifade etmektedir. Kişisel verilerin toplanması, işlenmesi, aktarılması, silinmesi, yok edilmesi, anonim haline getirilmesine ilişkin kanuni düzenlemeler ise 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında düzenlenmiştir. Bu Kanuna göre bazı hallerde kişisel verilerin işlenmesi, toplanması, aktarılması mümkün kılınmıştır. Söz konusu Kanunun 5. maddesinde düzenlenen kişisel verilerin işlenme şartlarında "ilgili kişinin kendisi tarafından alenileştirilmiş olması" ve "bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" hususları ayrı ayrı belirtilmiştir.

Kişisel verilerin kaydedilmesi, aktarılması hususu özellikle Ceza Hukukumuzda sorun yaratmaktadır. TCK'da kişisel verilerin kaydedilmesi ve aktarılması halleri yalnızca kişilere ait "mahrem" niteliğinde sayılacak kişisel verilerin kaydedilmesi ve aktarılması halinde söz konusu olmalıdır. Mahrem, kelimesi Türk Dil Kurumu'na göre "Başkalarına söylenmeyen, gizli" anlamına gelmektedir. Kişilerin, siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumu ile ilgili verileri "mahrem" olarak adlandırılmalı ve TCK kapsamında yalnızca mahrem kişisel verilerin kaydedilmesi ve hukuka aykırı olarak verme veya ele geçirme hallerinde cezaya hükmedilmesi gerekmektedir.

İşbu kanun teklifimiz ile de, TCK'ya "mahrem kişisel veri" ifadesinin tanımı eklenerek TCK'da kişisel verilerin kaydedilmesi, hukuka aykırı olarak verilme veya ele geçirme suçunun yalnızca "mahrem kişisel veriler açısından geçerli olması sağlanarak hakkaniyetin sağlanması amaçlanmıştır.