İlgili kişinin Kuruma intikal eden şikayetinde özetle, Anayasanın genel hükümleri çerçevesinde bir hakkın tesisi için ilgili Ceza İnfaz Kurumu Müdürlüğü’ne yapmış olduğu başvuru kapsamında yasal süresi içinde işlem yapılmayarak talebinin karşılanmadığı, aydınlatma yükümlülüğünün yerine getirilmediği, şahsına ait belgelere ulaşmasının ve ulaştığı bilgi ve belgelerden örnek almasının engellendiği ifade edilerek bu çerçevede 6698 sayılı Kişisel Verilerin Korunması Kanunu (6698 sayılı Kanun) ve 4982 sayılı Bilgi Edinme Hakkı Kanunu (4982 sayılı Kanun) kapsamında; dosyanın elektronik ortamda tutulan kaydını görme, inceleme, dosyadan örnek ve suret temin etme hakkının tanınması, kişisel verilerinin eksik veya yanlış işlenmiş olması halinde düzeltilmesini sağlama hakkının tanınması, kişisel verilerinin işleme amacına uygun kullanılıp kullanılmadığını öğrenme hakkının tanınması, meşru ve makul talebinin reddi halinde yasal dayanağıyla birlikte Anayasanın 40 ve 125’inci maddeleri kapsamında itiraz merci, süresi ve şeklini açıkça gösteren belgenin verilmesi, başvuruya konu şikayetine ilişkin inceleme yapılması, şikayetine ilişkin sözlü beyanının alınması talep edilmiştir.
Bu süreçte Kuruma intikal eden dilekçeye konu taleplerin ayrı veya özel bir çalışma, araştırma, inceleme ya da analiz gerektirmesi sebebiyle 4982 sayılı Bilgi Edinme Hakkı Kanunu kapsamında olmadığının değerlendirildiği hususunda ilgili kişiyi muhatap Kurum yazısı ile ilgili kişiye bilgi verilmiştir.
İlgili kişiden alınan ikinci dilekçede, Kurum tarafından tarafına iletilmek üzere kapalı zarfla gönderilen yazıların, bulunduğu Ceza İnfaz Kurumu tarafından açılarak okunduğu ve kendisine geciktirilerek teslim edildiği, hakkındaki dosya kapsamındaki kişisel verilerini diğer kurum ve kuruluşlarla rızası olmaksızın paylaşılmasından dolayı ilgili Ceza İnfaz Kurumu Müdürlüğünden şikayetçi olduğu belirtilmiştir.
Konuya ilişkin yapılan değerlendirme çerçevesinde Kişisel Verileri Koruma Kurulunun 20/10/2022 tarih ve 2022/1152 sayılı Kararı ile;
- 6698 sayılı Kanunun “İstisnalar” başlıklı 28’inci maddesinin birinci fıkrasının (d) bendinde, kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi halinde Kanunun uygulanmayacağının hüküm altına alındığı,
- Kurumun ilgili kişiyi muhatap yazısının, içinde bulunduğu Ceza İnfaz Kurumu tarafından ilgili kişiye geciktirilerek teslim edildiğine ilişkin iddia 6698 sayılı Kanun kapsamında bir talep içermediğinden bahsi geçen şikâyetin 6698 sayılı Kanun kapsamında değerlendirilemeyeceği,
- İlgili kişi hakkındaki dosya kapsamındaki kişisel verilerin diğer kurum ve kuruluşlarla rızası olmaksızın paylaşmasından dolayı ilgili Ceza İnfaz Kurumu Müdürlüğü’nün veri güvenliğine ilişkin yükümlülüklerini ihlal ettiğine yönelik iddiaları tevsik edici belgelerin Kuruma tevdi edilmediği dikkate alındığında söz konusu şikâyetin esas yönünden değerlendirilemeyeceği,
- Kurum yazısının ilgili kişiye iletilmek üzere kapalı zarfla gönderilmesine rağmen bulunduğu Ceza İnfaz Kurumu tarafından açılarak okunduktan sonra tarafına teslim edildiğine ve hakkındaki dosyanın elektronik ortamda tutulan kaydını görme, inceleme, dosyadan örnek ve suret temin etme, kişisel verilerinin eksik veya yanlış işlenmiş olması halinde düzeltilmesini sağlama ve kişisel verilerinin işleme amacına uygun kullanılıp kullanılmadığını öğrenme hakkının tanınmasına dair taleplerinin karşılanmadığına ilişkin iddiaların ise 6698 sayılı Kanun’un 28 inci maddesinin birinci fıkrasının (d) bendi kapsamında Kanun’dan istisna olduğu
değerlendirmelerinden hareketle;
- Kurum yazısının ilgili kişiye geciktirilerek teslim edildiğine ilişkin iddia 6698 sayılı Kanun kapsamında bir talep içermediğinden bahsi geçen şikâyetin Kanun kapsamında değerlendirilemeyeceğine,
- İlgili kişi hakkındaki dosya kapsamındaki kişisel verilerin diğer kurum ve kuruluşlarla rızası olmaksızın paylaşmasından dolayı veri sorumlusu sıfatıyla ilgili Ceza İnfaz Kurumu Müdürlüğü’nün veri güvenliğine ilişkin yükümlülüklerini ihlal ettiğine yönelik iddiaları tevsik edici belgelerin Kuruma tevdi edilmediği dikkate alındığında söz konusu şikayetinin esas yönünden değerlendirilemeyeceğine,
- Kurum yazısının tarafına iletilmek üzere kapalı zarfla gönderilmesine rağmen bulunduğu Ceza İnfaz Kurumu tarafından açılarak okunduktan sonra tarafına teslim edildiğine ve hakkındaki dosyanın elektronik ortamda tutulan kaydını görme, inceleme, dosyadan örnek ve suret temin etme, kişisel verilerinin eksik veya yanlış işlenmiş olması halinde düzeltilmesini sağlama ve kişisel verilerinin işleme amacına uygun kullanılıp kullanılmadığını öğrenme hakkının tanınmasına dair taleplerinin karşılanmadığına ilişkin iddialarının ise söz konusu kişisel veri işleme faaliyetlerinin 6698 sayılı Kanun’un 28 inci maddesinin birinci fıkrasının (d) bendi kapsamında ilgili kişi hakkındaki infaz işlemlerine ilişkin olarak gerçekleştirilmiş olduğu değerlendirildiğinden söz konusu şikayetin 6698 sayılı Kanun kapsamında değerlendirilemeyeceğine
karar verilmiştir.