KİŞİSEL VERİLERİ HUKUKA AYKIRI OLARAK VERME VEYA ELE GEÇİRME SUÇUNDA SORUŞTURMANIN SEYRİ

Av. Engin EKİCİ

1. Giriş

Gelişen teknolojiyle birlikte kişisel verilerin korunması, birey haklarının temel bir parçası haline gelmiştir. Türk Ceza Kanunu’nun 136. maddesi, kişisel verilerin hukuka aykırı şekilde verilmesini, yayılmasını veya ele geçirilmesini cezai yaptırımla düzenlemektedir. Bu suçun soruşturulması, hem ceza hukuku hem de KVKK perspektifinden titizlikle yürütülmelidir.

2. Suçun Hukuki Tanımı ve Unsurları

- Madde 136 TCK: Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, 2 yıldan 4 yıla kadar hapis cezası ile cezalandırılır.
- Suçun mağduru gerçek kişidir.
- Suç, özel kastla (hukuka aykırı olduğunu bilerek ve isteyerek) işlenir.
- Kapsam: Hem genel hem özel nitelikli kişisel veriler (örn. sağlık, dini inanç, siyasi görüş).

3. Soruşturma Süreci

a) Resen Soruşturma
- Bu suç, şikâyete bağlı değildir. Savcılık resen soruşturma başlatabilir.
- Bir kurum, kişi ya da basın yoluyla suç duyurusu yapılması yeterlidir.

b) Delil Toplama
- Bilirkişi incelemesi (özellikle dijital izler, veri transferi analizleri),
- Sunucuların, cihazların ve e-posta kayıtlarının incelenmesi,
- Kişisel veri niteliğinde olup olmadığına dair tespit (KVKK ile uyumlu değerlendirme).

c) KVKK ve Ceza Hukuku İlişkisi
- Kurul tarafından verilen idari para cezaları, ceza davasına engel değildir.
- Ancak KVKK tarafından yapılan tespitler, savcılık soruşturmasına yön verebilir.

d) Şüphelinin ve Tanıkların İfadesi
- Şüpheliden hangi yollarla veriye ulaştığı, paylaşım amacı ve kastı araştırılır.
- Tanık beyanları özellikle işyeri içi veri aktarım iddialarında önem taşır.

4. Yargılama ve Ceza

- Asliye Ceza Mahkemesi görevli mahkemedir.
- Suçun zincirleme şekilde işlenmesi hâlinde (birden fazla veri, çok sayıda kişiye ifşa) ceza artırılır.
- Kurumsal organizasyon içinde işlenmişse (örn. banka, hastane vs.) cezalar genelde üst sınırdan verilir.

5. Avukatın Rolü ve Stratejisi

- Müşteki vekili olarak: Delillerin hızlı toplanması, KVKK şikâyetiyle paralel süreç yürütülmesi.
- Sanık müdafii olarak: Veri niteliğinin netleştirilmesi, hukuka aykırı elde edilen delillere itiraz, kastın olmadığının ispatı.
- Uzlaştırma kapsamında değildir. Bu nedenle kamu davası açıldığında düşme veya vazgeçme ile sona ermez.

6. Sonuç

Kişisel verilerin korunması sadece idari değil, aynı zamanda cezai bir sorumluluk alanıdır. Soruşturma süreci teknik detaylarla dolu olduğundan, hem mağdur hem de şüpheli yönünden uzman bir ceza avukatı ile çalışılması büyük önem taşır.