Kişisel verin korunması kanunu beraberinde bilişim ve internet avukatlık uzmanlık alanının da getirmiştir. Kişisel verin korunması konusunda verilecek avukatlık hizmetleri bilgisayar mühendisleri ve gerektiğinde donanım uzmanları ile birlikte çalışmayı gerektiren disiplinlerarası bir avukatlık hizmetidir.

Kişisel verin korunması kanununda düzenlenen müeyyideler ve şirketlere getirilen yükümlükler kişisel verilerin korunmasına ilişkin avukatlık ve hukuki danışmanlığın da önemini artırmıştır.

Kanunun beşinci bölümünde kanuna aykırı hareket edenler hakkına öngörülen cezai müeyyideler düzenlemiştir.

Kişisel verilere ilişkin suçlar ve cezai yaptırımlar 5237 sayılı Türk Ceza Kanununun md. 135-140’e atıf yapılmak suretiyle düzenlenmiştir.
Kişisel verilere ilişkin TCK’daki ilgili maddeler şöyledir:

Kişisel verilerin kaydedilmesi
MADDE 135 – (1) Hukuka aykırı olarak kişisel verileri kaydeden kimseye (Değişik ibare: 6526 – 21.2.2014 / m.3) “bir yıldan” üç yıla kadar hapis cezası verilir.
(2) (Değişik ibare: 6698 – 24.3.2016 / m.30/2) “Kişisel verinin, kişilerin” siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin (Değişik ibare: 6698 – 24.3.2016 / m.30/2) “olması durumunda birinci fıkra uyarınca verilecek ceza yarı oranında artırılır”.
Verileri hukuka aykırı olarak verme veya ele geçirme
MADDE 136 – (1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, “iki yıldan” dört yıla kadar hapis cezası ile cezalandırılır.
Nitelikli haller
MADDE 137 – (1) Yukarıdaki maddelerde tanımlanan suçların;
a) Kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle,
b) Belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle,
İşlenmesi halinde, verilecek ceza yarı oranında artırılır.
Verileri yok etmeme
MADDE 138 – (1) Kanunların belirlediği sürelerin geçmiş olmasına karşın verileri sistem içinde yok etmekle yükümlü olanlara görevlerini yerine getirmediklerinde “bir yıldan iki yıla kadar hapis” cezası verilir.
(2) Suçun konusunun Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veri olması hâlinde verilecek ceza bir kat artırılır.

Şikayet

MADDE 139 – (1) Kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme hariç, bu bölümde yer alan suçların soruşturulması ve kovuşturulması şikayete bağlıdır.

Tüzel kişiler hakkında güvenlik tedbiri uygulanması

MADDE 140 – (1) Yukarıdaki maddelerde tanımlanan suçların işlenmesi dolayısıyla tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur.

Yine kişisel verileri yok etmeyenlerin ise Türk Ceza Kanununun 138. maddesine göre cezalandırılacağı hüküm altına alınmıştır.

BEŞİNCİ BÖLÜM
Suçlar ve Kabahatler
Suçlar
MADDE 17- (1) Kişisel verilere ilişkin suçlar bakımından 26/9/2004 tarihli ve 5237 sayılı Türk Ceza Kanununun 135 ila 140 ıncı madde hükümleri uygulanır.
(2) Bu Kanunun 7 nci maddesi hükmüne aykırı olarak; kişisel verileri silmeyen veya anonim hâle getirmeyenler 5237 sayılı Kanunun 138 inci maddesine göre cezalandırılır.
Kabahatler
MADDE 18- (1) Bu Kanunun;
a) 10 uncu maddesinde öngörülen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk lirasından 100.000 Türk lirasına kadar,
b) 12 nci maddesinde öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar,
c) 15 inci maddesi uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar,
ç) 16 ncı maddesinde öngörülen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar,
idari para cezası verilir.
(2) Bu maddede öngörülen idari para cezaları veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır.
(3) Birinci fıkrada sayılan eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır ve sonucu Kurula bildirilir.

Kanundaki ön görülen müeyyideler ve şirketlere getirilen yükümlükler kişisel verilerin korunmasına ilişkin avukatlık ve hukuki danışmanlığın da önemini artırmıştır. Hukukist hukuk bürosu olarak kişisel verilerin korunması ile ilgili avukatlık ve danışmanlık hizmeti vermekteyiz.