AVUKAT IYAZ ÇİMEN ‘DEN ‘KURYELERE KVKK VE PARA CEZASI UYARISI’
Avukat Iyaz Çimen kişisel verilerin ihlali konusunda vatandaşları uyararak geçtiğimiz gün kamuoyunda oldukça ses getiren gazete ve TV’lerde de yer alan bir haberle ilgili olarak bilgilendirmelerde bulundu. Olay şöyle gelişmişti: Kurye, kargo sahibine taciz mesajı atıyor, kargo şirketine de idari para cezası veriliyor.
Kişisel Verileri Koruma Kurumu (KVKK), bir kargo şirketine, teslimat sonrasında kuryenin alıcıya taciz içerikli mesaj göndermesi olayında gerekli tedbirleri almadığı gerekçesiyle 250 bin lira idari para cezası veriyor. KVKK’nın incelemesi sonucunda, kuryenin şirket tarafından yeterince bilgilendirilmediği ve eğitim almadığı belirleniyor.
Şu gerçeği hatırdan çıkarmayalım. Bir kişiye ait verileri izinsiz bir şekilde ele geçirme ve yayma bir suçtur. Bu suçu işleyenler; hukuka aykırı olarak kişisel verilerin başkasına verilmesi, kişisel verilerin hukuka aykırı olarak yayılması, kişisel verilerin ele geçirilmesi hareketlerinden herhangi birini gerçekleştirdiğinde fail cezalandırılmalıdır.
Bu suçun yargılanması için mağdur kişinin şikayet başvuru yapmasına dahi gerek yoktur. Herhangi bir şekilde suçun işlendiği öğrenildiğinde savcılık tarafından kendiliğinden soruşturulma başlatılır.
Suçun dava zamanaşımı ise suçun işlendiği tarihten itibaren 8 yıldır.
PAYLAŞILMASI SUÇ SAYILAN KİŞİSEL BİLGİLER NELERDİR?
“Kişisel veri” kavramından, kişinin, yetkisiz üçüncü kişilerin bilgisine sunmadığı, istediğinde başka kişilere açıklayarak ancak sınırlı bir çevre ile paylaştığı nüfus bilgileri (T.C. kimlik numarası, adı, soyadı, doğum yeri ve tarihi, anne ve baba adı gibi), adli sicil kaydı, yerleşim yeri, eğitim durumu, mesleği, banka hesap bilgileri, telefon numarası, elektronik posta adresi, kan grubu, medeni hali, parmak izi, DNA’sı, saç, tükürük, tırnak gibi biyolojik örnekleri, cinsel ve ahlaki eğilimi, sağlık bilgileri, etnik kökeni, siyasi, felsefi ve dini görüşü, sendikal bağlantıları gibi kişinin kimliğini belirleyen veya belirlenebilir kılan, kişiyi toplumda yer alan diğer bireylerden ayıran ve onun niteliklerini ortaya koymaya elverişli, gerçek kişiye ait her türlü bilginin anlaşılması gerekir; ancak, herkes tarafından bilinen ve/veya kolaylıkla ulaşılması ve bilinmesi mümkün olan kişisel bilgiler, yasal anlamda “kişisel veri” olarak değerlendirilemez (Y12CD-2014/3760 k.).
Bunun yanı sıra kişinin, fotoğraf, video kaydı gibi özel görüntülerinin ele geçirilmesi özel hayatın gizliliği suçunu da ortaya çıkartır.
KİŞİSEL VERİLERİ BAŞKASINA VERME, YAYMA VEYA ELE GEÇİRME SUÇUNUN CEZASI (TCK md. 136)Kişisel verileri hukuka aykırı olarak verme, yayma veya ele geçirme suçunun cezası 2 yıldan 4 yıla kadar hapis cezasıdır (TCK md. 136).
Kişisel verileri hukuka aykırı olarak verme, yayma veya ele geçirme suçunun;
Kamu görevlisi (memur vb.) tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle,Belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyleişlenmesi halinde, TCK md.136 gereği hükmedilecek hapis cezası 1/2 oranında arttırılır (TCK md. 137). Yani bu halde; suçun cezası, 3 yıldan 6 yıla kadar hapis cezasıdır.
Kişisel Verileri Koruma Kurumu (KVKK), bir kargo şirketine, teslimat sonrasında kuryenin alıcıya taciz içerikli mesaj göndermesi olayında gerekli tedbirleri almadığı gerekçesiyle 250 bin lira idari para cezası verdi. KVKK’nın incelemesi sonucunda, kuryenin şirket tarafından yeterince bilgilendirilmediği ve eğitim almadığı belirlendi.
Olay, internet üzerinden alışveriş yapan bir kişinin ürününü kargo ile adresine göndermesiyle başladı. Ancak, kargo şirketinde çalışan bir kurye, ürünü teslim ettikten sonra kargo sahibine cep telefonundan taciz içerikli bir mesaj gönderdi. Kargo sahibi, kişisel veri güvenliğinin ihlal edildiğini iddia ederek KVKK’ye başvuruda bulundu.
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde yaptığı incelemede, kuryenin veri sorumlusu olan şirket adına çalıştığını tespit etti. Ancak, kuryenin kişisel verilerin korunması ve veri güvenliği konularında gerekli bilgilendirmenin yapılmadığı ve eğitim almadığı belirlendi. Bu durumun, kişisel verilerin hukuka aykırı şekilde kullanılmasına neden olduğu tespit edildi.
Karar doğrultusunda KVKK, kargo şirketine 250 bin lira idari para cezası verilmesine karar verdi. Ayrıca, veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almadığı da kaydedildi.
