Kişisel Verilerin Yayılması ve İfşası Suçu

Kişisel Verilerin Yayılması ve İfşası Suçu Hakkında Genel Bilgi

Kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu, kişilerin özel hayatının gizliliğini, kişisel verilerin korunmasını ve toplumun veri güvenliğine olan güvenini yakından ilgilendiren bir suç tipidir. Dijitalleşmenin artmasıyla birlikte kişisel veriler çok daha kolay toplanabilir, saklanabilir ve aktarılabilir hâle gelmiş; buna paralel olarak bu verilerin izinsiz şekilde yayılması ve ifşa edilmesi de ciddi bir risk alanı oluşturmuştur.

Türk Ceza Kanunu, kişisel verilerin hukuka aykırı olarak ele geçirilmesini ayrı, bu verilerin hukuka aykırı olarak başkalarına verilmesini, yayılmasını veya ifşa edilmesini ise ayrı suç tipleri olarak düzenlemiştir. Kişisel verileri hukuka aykırı olarak yayma ve ifşa etme ceza davası, çoğu zaman işyeri içi veri sızıntıları, sağlık kayıtlarının yetkisiz kişilerle paylaşılması, sosyal medya üzerinden kişisel bilgilerin ifşa edilmesi veya veri tabanlarının izinsiz dağıtılması gibi olaylarla karşımıza çıkmaktadır.

Suçun Hukuki Dayanağı ve Unsurları

Kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu, kişisel verilerin başkalarına verilmesi, geniş bir kitleye yayılması veya daha önce sınırlı bir çevre ile paylaşılan bilgilerin üçüncü kişilerin erişimine açılması suretiyle işlenebilir. Burada önemli olan husus, verilerin hukuka uygun bir gerekçe olmaksızın üçüncü kişilerin bilgisine sunulmasıdır.

Suçun oluşabilmesi için öncelikle söz konusu bilgilerin kişisel veri niteliğinde olması gerekir. Kişisel veri, belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. İsim, soyisim, iletişim bilgileri, adres, kimlik numarası gibi temel veriler yanında, sağlık bilgileri, ceza mahkumiyeti ve benzeri özel nitelikli kişisel verilerin yayılması da bu suç kapsamında daha ağır sonuçlar doğurabilir.

Yayma ve İfşa Kavramları

Yayma kavramı, kişisel verilerin belirli bir kişinin ötesinde, birden fazla kişiyle paylaşılmasını, geniş bir çevreye aktarılmasını ifade eder. Örneğin bir şirketin müşteri verilerini yetkisiz şekilde başka bir firmaya aktarması, bir veri tabanının izinsiz şekilde satılması veya e-posta listelerinin üçüncü kişilerle paylaşılması yayma fiiline örnek gösterilebilir.

İfşa ise daha çok gizli kalması gereken bilgilerin açığa çıkarılması, herkesin veya belirli bir grubun bilgisine sunulması anlamına gelir. Örneğin bir kişinin sağlık raporlarının, ceza soruşturmasına ilişkin bilgilerinin veya özel hayatına ilişkin detayların sosyal medyada paylaşılması, işyerinde panoya asılması veya çok sayıda kişiye e-posta yoluyla gönderilmesi ifşa fiiline örnek olabilir.

Bilişim Sistemleri ve Sosyal Medya Üzerinden Yayma ve İfşa

Günümüzde kişisel verilerin önemli bir bölümü bilişim sistemleri ve sosyal medya platformları üzerinden işlenmektedir. Bu nedenle kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu çoğu zaman dijital ortamlar üzerinden karşımıza çıkmaktadır. Kurumsal e-posta sistemleri, bulut depolama alanları, sosyal medya hesapları, mesajlaşma uygulamaları ve benzeri platformlar, kişisel verilerin hukuka aykırı olarak paylaşıldığı başlıca alanlardır.

Örneğin bir çalışanın, işyerinde erişebildiği müşteri listelerini kendi kişisel e-posta adresine göndermesi ve üçüncü kişilerle paylaşması, bir sağlık çalışanının hastaların teşhis ve tedavi bilgilerini sosyal medyada ifşa etmesi, okulda tutulan öğrenci bilgileri listesinin velilerin izni olmaksızın internet ortamına yüklenmesi, bu suç kapsamında değerlendirilebilecek davranışlardır.

Deliller, Log Kayıtları ve Dijital İncelemeler

Kişisel verileri hukuka aykırı olarak yayma ve ifşa etme ceza davasında deliller çoğu zaman dijital niteliktedir. E-posta yazışmaları, log kayıtları, sistem erişim geçmişleri, sosyal medya paylaşımlarının ekran görüntüleri, mesajlaşma kayıtları ve sunucu logları, failin verileri hangi tarihte, hangi yöntemle ve kimlerle paylaştığını ortaya koymada önemli rol oynar.

Savcılık, gerekli gördüğünde kurum ve şirketlerden veri erişim kayıtlarını talep eder, bilişim uzmanlarından rapor alır ve log kayıtları üzerinde inceleme yapılmasını isteyebilir. Bu nedenle kişisel verilerin yayılması ve ifşası iddiası ile karşılaşan kişilerin, dosyadaki dijital delilleri dikkatle incelemesi ve gerekirse teknik raporlardan yararlanması önemlidir.

Mağduriyet, Zarar ve Sonuçların Değerlendirilmesi

Kişisel verilerin hukuka aykırı olarak yayılması ve ifşası, mağdur bakımından yalnızca maddi değil, manevi açıdan da ağır sonuçlara yol açabilir. Özellikle sağlık verileri, ceza soruşturmasına ilişkin bilgiler, özel yaşam detayları ve aileye ilişkin verilerin ifşası hâlinde kişinin itibarının zedelenmesi, iş ve sosyal çevresinde olumsuz yansımalar oluşması sık karşılaşılan durumlardır.

Ceza davası sürecinde mahkeme, yayma ve ifşa fiilinin kapsamını, verilerin türünü, kaç kişiye ulaştığını, mağdurun zararının boyutunu ve failin kastının yoğunluğunu dikkate alır. Mağdurun uğradığı zarar, ayrıca tazminat davasına da konu olabileceğinden, ceza davası ile birlikte özel hukuk boyutunun da değerlendirilmesi gerekebilir.

Kovuşturma Süreci ve Cezanın Belirlenmesi

Savcılık soruşturma sonunda yeterli şüphe bulunduğu kanaatine varırsa, kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu nedeniyle iddianame düzenleyerek kamu davası açar. İddianamede, sanığa isnat edilen fiiller, yayma veya ifşa edilen kişisel verilerin türü, kullanılan yöntemler ve mağdurların kimlikleri yer alır.

Mahkeme yargılama sırasında dijital delilleri, bilirkişi raporlarını, tanık beyanlarını ve taraf anlatımlarını birlikte değerlendirir. Özellikle verilerin özel nitelikli kişisel veri olup olmadığı, çok sayıda kişinin mağdur edilip edilmediği, verilerin internet ortamında hâlen erişilebilir durumda olup olmadığı gibi hususlar, verilecek cezanın miktarını etkileyebilir.

Kişisel Verileri Yayma ve İfşa Etme Suçunda Ceza Avukatı Desteğinin Önemi

Kişisel verileri hukuka aykırı olarak yayma ve ifşa etme ceza davası, hem teknik bilişim delillerini hem de kişisel veri mevzuatını yakından ilgilendiren karmaşık dosyalardır. Bir yandan ceza hukuku kuralları, diğer yandan kişisel verilerin korunmasına ilişkin özel hükümler ve idari yaptırımlar birlikte değerlendirilmelidir.

İstanbul Hukuk Bürosu olarak ekibimiz, bu tür davalarda hem mağdur hem de şüpheli veya sanık konumundaki kişiler açısından dosyanın başından itibaren delil toplama, dijital inceleme talepleri, hukuka aykırı delil iddiaları ve savunma stratejisinin belirlenmesi konularında profesyonel destek alınmasının önemini vurgulamaktadır. Somut dosya ve deliller incelenmeden hiçbir ceza davasında olduğu gibi bu suç bakımından da kesin bir sonuç vaat etmek mümkün değildir.

Sıkça Sorulan Sorular

Kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu nedir?

Kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu, kişisel verilerin ilgilinin rızası veya hukuki bir dayanak olmaksızın üçüncü kişilere verilmesi, geniş bir kitleye yayılması veya gizli kalması gereken bilgilerin açığa çıkarılması hâlinde söz konusu olur. Önemli olan, kişisel verilerin hukuka aykırı şekilde başkalarının bilgisine sunulmasıdır.

Hangi bilgiler kişisel veri sayılır?

Kişisel veri, belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. İsim, soyisim, kimlik ve iletişim bilgileri, adres, plaka, banka hesap bilgileri gibi veriler kişisel veri sayılırken; sağlık bilgileri, ceza mahkumiyeti, biyometrik veriler gibi hassas veriler özel nitelikli kişisel veri olarak kabul edilir. Bu verilerin hukuka aykırı yayılması ve ifşası daha ağır sonuçlar doğurabilir.

Kişisel verilerin ifşası her zaman ceza davası konusu olur mu?

Kişisel verilerin üçüncü kişilerle paylaşılması her zaman ceza sorumluluğu doğurmaz. Paylaşımın hukuka uygun bir dayanağı bulunması, ilgilinin açık rızasının olması veya kanuni yükümlülük gereği paylaşım yapılması hâllerinde suç oluşmayabilir. Buna karşılık, hiçbir hukuki gerekçe olmaksızın, kişisel verilerin izinsiz şekilde üçüncü kişilere verilmesi ceza davasına konu olabilir. Her olayın kendi koşulları içinde değerlendirilmesi gerekir.

Kişisel verilerimin sosyal medyada paylaşılması hâlinde ne yapmalıyım?

Kişisel verilerinizin sosyal medyada izinsiz şekilde paylaşıldığını fark ettiğinizde, öncelikle ilgili paylaşımların ekran görüntülerini almak, bağlantı adreslerini not etmek ve delilleri güvence altına almak önemlidir. Ardından savcılığa suç duyurusunda bulunabilir ve ilgili sosyal medya platformuna da içeriğin kaldırılması için başvurabilirsiniz. Somut olayın özelliklerine göre ceza davası ve tazminat davası birlikte gündeme gelebilir.

Bu suç şikayete tabi midir?

Kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu kural olarak şikayete tabi olmayan suçlar arasında yer almaktadır. Yani savcılık, suç şüphesini öğrendiğinde resen soruşturma başlatabilir. Ancak uygulamada çoğu dosya, mağdurun şikayeti üzerine gündeme geldiği için, mağdurun şikayetçi olması ve delilleri sunması sürecin sağlıklı yürütülmesi açısından önemlidir.

Kişisel verileri yayma ve ifşa etme suçunda ceza ne kadardır?

Bu suç için kanunda öngörülen hapis cezası, belirli bir alt ve üst sınır arasında düzenlenmiştir. Verilecek ceza, yayılan verilerin niteliği, mağdur sayısı, verilerin özel nitelikli olup olmadığı, failin kastının yoğunluğu ve suçun bilişim sistemleri üzerinden işlenip işlenmediği gibi kriterlere göre belirlenir. Somut dosya incelenmeden kesin bir ceza miktarı söylemek mümkün değildir.

İşyerinde çalışan kişilerin verileri paylaşması bu suçu oluşturur mu?

İşyerinde çalışan bir kişinin, görev ve yetki sınırlarını aşarak müşteri, çalışan veya tedarikçilere ait kişisel verileri üçüncü kişilerle paylaşması, rakip firmalara aktarması veya internet ortamına yüklemesi hâlinde kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu gündeme gelebilir. Bu tür durumlarda hem çalışanın hem de işverenin sorumluluğu ayrı ayrı değerlendirilebilir.

Bu suçta uzlaşma mümkün müdür?

Uzlaşma kurumu, bazı suçlarda tarafların anlaşması hâlinde ceza yargılamasını sona erdirebilen bir mekanizmadır. Kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu genel olarak uzlaşma kapsamındaki suçlar arasında sayılmamaktadır. Ancak somut olayda başka suçların da mevcut olup olmadığı ve bunların uzlaşma kapsamında bulunup bulunmadığı ayrıca değerlendirilmelidir.

Kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu nedeniyle hakkımda soruşturma varsa ne yapmalıyım?

Hakkında kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu kapsamında soruşturma bulunan kişilerin, dosyadaki dijital delilleri görmeden ve hukuki durumu değerlendirmeden ayrıntılı açıklamalarda bulunmaması önemlidir. İfade vermeden önce bir ceza avukatı ile görüşmek, susma hakkı da dahil olmak üzere haklar konusunda bilgi almak ve savunma stratejisini somut dosyaya göre belirlemek gerekir.

Bu suçta kesin sonuç veya garanti vermek mümkün müdür?

Hiçbir ceza davasında olduğu gibi, kişisel verileri hukuka aykırı olarak yayma ve ifşa etme suçu ceza davasında da somut dosya ve deliller ayrıntılı şekilde incelenmeden kesin bir sonuç veya garanti vermek mümkün değildir. Verilerin niteliği, mağdur sayısı, failin rolü, dijital delillerin içeriği ve mahkemenin takdiri birlikte değerlendirilerek karar verilir. Bu nedenle yalnızca genel bilgilere dayanarak kesin konuşmak hukuken doğru değildir.