TBMM Madde Gerekçesi Kanun Tasarısı Gerekçesi
Maddeyle, kişisel verilere ilişkin suçlar ve cezai yaptırımlar 5237 sayılı Türk Ceza Kanununun ilgili hükümlerine atıf yapılmak suretiyle düzenlenmektedir. Kişisel verileri silmeyen veya anonim hale getirmeyenlerin ise Türk Ceza Kanununun 138 inci maddesi hükmü uyarınca cezalandırılmaları öngörülmektedir.
Veri İhlali Bildirim Yükümlülüğünün İhlali
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu, bu durumu en kısa sürede ilgili kişiye ve Kurula bildirmekle yükümlüdür. Bu yükümlülüğe aykırı davrananlar hakkında TCK md. 136 hükmü uygulanmaktadır.
TCK md. 136, kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişilerin cezalandırılmasını öngörmektedir. Bildirim yükümlülüğünün ihlali, bu suçun kapsamına dahil edilmektedir.
Suçun oluşması için ihlalin öğrenilmesine rağmen bilerek bildirimde bulunulmaması gerekmektedir. Bildirim süresinin belirsizliği uygulamada tartışmalara yol açmakla birlikte, makul sürede hareket edilmesi beklenmektedir.
Kurul Kararlarına Uymama
Kurul tarafından verilen kararları yerine getirmeyenler hakkında TCK md. 257/1 hükmü uygulanmaktadır. Bu madde, görevi kötüye kullanma suçunu düzenlemekte olup kamu görevlileri için öngörülmüştür.
Özel sektördeki veri sorumlularının Kurul kararlarına uymaması hâlinde bu hükmün uygulanabilirliği doktrinde tartışmalıdır. Kamu görevlisi olmayan kişilerin bu suçun faili olup olamayacağı değerlendirilmelidir.
Uygulamada genellikle idari para cezaları tercih edilmekte olup cezai yaptırımlar istisnai hallerde gündeme gelmektedir. Kurul kararlarının icra edilebilirliği, idari yaptırım mekanizmasıyla güvence altına alınmaktadır.