Ceza hukukunda kişisel verilerin korunması
Protection of personal data in criminal law
Yazar: YASİR EMRE GÜRSU
Danışman: DR. ÖĞR. ÜYESİ ÖMER ÇELEN
Ankara Yıldırım Beyazıt Üniversitesi / Sosyal Bilimler Enstitüsü / Kamu Hukuku Ana Bilim Dalı
Derece: Yüksek Lisans, 2023
Konu: Hukuk = Law
Dizin: Kanunlar 5237 sayılı = Laws 5237 numbered ; Kanunlar 6698 sayılı = Laws 6698 numbered ; Kişisel Verilerin Korunması Kanunu = Personal Data Protection Law ; Kişisel veri = Personal data ; Kişisel verilerin yok edilmesi = Destruction of data ; Türk ceza hukuku = Turkish criminal law

Özet:
Kişisel verilerin korunması konusu anayasa hukukunu, idare hukukunu, medeni hukuku ve ceza hukukunu yakından ilgilendirmektedir. Bu çalışmanın konusu kişisel verilerin ceza hukuku kapsamında korunmasıyla sınırlıdır. Bu çalışmanın temel amacı 5237 sayılı Türk Ceza Kanunu'nda (TCK) yer alan ve kişisel verileri koruma maksadı taşıyan suç tiplerini incelemek ve bu konuda öğretiye katkı sunmaktır.

	TCK'da yer alan suç tipleri hakkında kapsamlı bir değerlendirme yapabilmek için birinci bölümde öncelikle konuya özgü kavramsal çerçeve ele alınmış, kişisel verilerin korunması öğretisi ışığında kişisel verilerin korunması hakkının kapsamı ve hukuki niteliği açıklanmış ardından Türk Hukukundaki düzenlemelere kaynaklık teşkil eden uluslararası düzenlemeler ile diğer ülkelerin ulusal kanunlarında ve Türk Hukukunda yer alan normların tarihsel süreç içerisindeki gelişimine değinilmiştir.

	Kişisel verilerin korunmasına ilişkin usul ve esasların düzenlendiği 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bahsi geçen suç tiplerinin uygulanmasında temel başvuru noktalarından biri olması sebebiyle ikinci bölümde özellikle ceza hukukunu ilgilendiren boyutlarıyla ele alınmıştır.

	Çalışmanın üçüncü bölümünde ise TCK'da yer alan ilgili suç tipleri incelenmiştir. KVKK'nın yürürlüğe girmesinden sonra bu suç tiplerinin belirlilik ve kanunilik ilkelerine aykırı olduğu yönündeki eleştirilerin son bulduğu ancak bu suç tiplerinin fiil unsurlarına ilişkin yeni tartışmaların doğduğu tespit edilmiştir.

	Verileri yok etmeme (TCK m.138) suçunun fiil unsurunun anonim hale getirmeme ve silmeme durumlarını da kapsayıp kapsamadığı konusundaki tartışmalar kanaatimizce kanuni düzenlemelerden kaynaklanmaktadır. Bu tartışmayı gidermek için verileri yok etmeme suçunu düzenleyen TCK m.138'e verileri silmeme ve anonim hale getirmeme fiilleri seçimlik hareket olarak eklenmelidir.
	
        Öğretide aksi görüş bulunsa da kanaatimizce kişisel verileri kaydetme (TCK m.135) ile kişisel verileri verme, yayma veya ele geçirme (TCK m.136) suçlarının fiil unsurlarının gerçekleşmesi için KVKK kapsamında bir veri işleme fiilinin bulunması zorunlu değildir. Fiilin KVKK kapsamına girip girmediği ancak hukuka uygunluk sebepleri değerlendirilirken göz önünde bulundurulmalıdır.

Abstract:
The protection of personal data is closely related to constitutional law, administrative law, civil law and criminal law. The subject of this study is limited to the protection of personal data under criminal law. The main purpose of this study is to examine the types of crimes in the Turkish Penal Code No. 5237 (TPC) that are intended to protect personal data and to contribute to the doctrine on this subject.

	In order to make a comprehensive evaluation of the types of crimes under the TPC, the first part  primarily discusses the conceptual framework related to the subject, explains the scope and legal nature of the right to protection of personal data in the light of the doctrine of protection of personal data, and then discusses the international regulations that constitute the source of the regulations in Turkish Law and the development of the norms in the national laws of other countries and Turkish Law in the historical process.

	The Law No. 6698 on the Protection of Personal Data (LPPD), which regulates the procedures and principles regarding the protection of personal data, is discussed in the second part, especially in terms of criminal law, as it is one of the main reference points in the implementation of the aforementioned crime types.

	In the third part of the study, the relevant types of crimes in the Turkish Penal Code are analyzed. It has been determined that after the enactment of the LPPD, the criticisms that these crime types are contrary to the principles of certainty and legality have come to an end, but new discussions have emerged regarding the conduct elements of these crime types.

	In our opinion, the discussions on whether the conduct element of the offense of not destructing data (Article 138 of the TPC) also includes the cases of not anonymizing and not deleting data stem from the legal regulations. In order to resolve this debate, the acts of not deleting and not anonymizing data should be added as optional acts to Article 138 of the TPC, which regulates the crime of not destructing data.

	Although opposite views exist in the doctrine, we believe that, it is not necessary to have a data processing act in terms of the LPPD to conclude that the conduct elements of the offences of recording personal data (Article 135 of the TPC) and giving, disseminating or orbtaining personal data (Article 136 of the TPC) have been realised. Whether there is an act in terms of the LPPD is an issue that must be taken into consideration only during the evaluation of justification defenses.