KVKK İHLALİNDE CEZAİ YAPTIRIMLAR
Kişisel verilerin zorunlu ya da rızaya bağlı olması fark etmeksizin sınırsız biçimde ve gelişigüzel toplanması, yetkisiz kişilerin erişimine açılması ve amaç dışı kötüye kullanımı sonucu kişilik haklarının ihlal edilmesinin önüne geçilmesi amacıyla 6698 sayılı Kişisel Verilerin Korunma Kanunu yürürlüğe girmiştir. Kişisel Verilerin Korunması Kanunu ile hem verisi işlenen kişinin ve kurumun hem de veri işleyenin haklarının korunması amaçlanmıştır.
Kişisel verilerin düzensiz ve amaç dışı toplanılmasını yayılmasını önlemek amacıyla Kişisel Verilerin Korunma Kanunu’nun 17. ve 18. maddelerinde, suçu işleyenlerin idari ve cezai yaptırımları yer almaktadır. Yaptırımlarda, veri sorumlularının sorumlulukları artırılırken, kişisel verilerin korunmasının kurum ve kuruluşlar için önemli olduğu vurgulanmıştır.
KVKK’nın 17.maddesinde kişisel verilere ilişkin suçlar bakımından TCK’nın 5237 sayılı 135 ila 140.madde hükümlerinin uygulanacağı belirtilmiştir:
- Verileri hukuka aykırı olarak kaydetmek durumunda bir yıldan üç yıla kadar hapis cezası
- Siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin kişisel verileri hukuka aykırı olarak kaydetmek durumunda bir yıldan üç yıla kadar yarı oranında artırılmış hapis cezası
- Verileri, hukuka aykırı olarak bir başkasına vermek, yaymak veya ele geçirmek durumunda iki yıldan dört yıla kadar hapis cezası
- Suçlar kamu görevlisi tarafından ve görevinin verdiği yetkiyi kötüye kullanmak suretiyle, belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenirse yukarıdaki verilenecek cezalar yarı oranında artırılmakta
- Belirlediği sürelerin geçmiş olmasına rağmen verileri sistem içinde yok etmekle yükümlü olanların görevlerini yerine getirmemesi durumunda bir yıldan iki yıla kadar hapis cezası
- Konusunun ceza muhakemesi kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veri olması durumunda verilecek ceza bir kat artırılmaktadır.
KVKK’nın 18.maddesinde yükümlülüklerine uymayarak veri ihlali yapan, kişisel verileri 7.maddeye aykırı olarak silmeyen veya anonim hale getirmeyen veri sorumlularına verilecek idari para cezaları düzenlenmiştir. Düzenlenen idari para cezaları gerçek veya özel hukuk tüzel kişilerine uygulanmaktadır:
- KVKK’nın 10.maddesinde düzenlenen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 9.012- 180.263 Türk lirasına kadar
- KVKK’nın 12.maddesinde düzenlenen veri güvenliğine karşı yükümlülüklerini yerine getirmeyenler hakkında 27.037- 1.802,640 Türk lirasına kadar
- KVKK’nın 15.maddesi uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında 45.062- 1.802,640 Türk lirasına kadar
- KVKK’nın 16.maddesinde düzenlenen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 36.050- 1.802,640 Türk lirasına kadar idari para cezası verilir.