Kişisel Verilerin İhlali ve Cezası

Kişisel Verilerin İhlali ve Cezası​

Kişisel verilerin ihlal edilmesi durumunda kişisel verileri toplama ve işleme yetkisi olan veri sorumlusunun sorumluluğu ortaya çıkmaktadır. Kişisel Verilerin Korunması Kanunu’nda veri sorumlusunun kanunun kendisine yüklediği yükümlülükleri ihlal etmesi durumunda izlenecek yol ve yaptırım anlatılmıştır. Kişisel verileri ihlal edilen kişi öncelikle veri sorumlusuna başvurmalıdır. Başvurunun sonuçsuz kalması halinde mağdur olan kişi Kişisel Verileri Koruma Kurulu’na şikâyet yoluna başvurabilecektir. Kurul hiçbir şikâyet olmasa da ihlali fark etmesi halinde re’sen inceleme yapabilmektedir. Kurul tarafından yapılan değerlendirme sonucunda veri sorumlusu ciddi miktarlarda idari para cezası ödemek durumunda kalabilir. Ayrıca mağdur olan kişinin genel hükümler çerçevesinde tazminat hakkı da bulunmaktadır.
KVKK’da belirtilen haller dışında Türk Ceza Kanunu’nda da kişisel verileri korumak amacıyla düzenlenen suçlar bulunmaktadır. TCK 135. Maddede “Kişisel verilerin kaydedilmesi” suçu, TCK 136. Maddede “Verileri hukuka aykırı olarak verme veya ele geçirme” suçu, TCK 138. Maddede “Verileri yok etmeme” suçu düzenlenmiştir. Hem KVKK’da yer alan idari para cezası, hem TCK’nın ilgili maddeleriyle tüm dünya için her geçen gün daha önemli hale gelen kişisel veriler korunmaktadır.