KVKK’nın 17. maddesinde; kişisel veri ihlallerinde, kişisel verilere ilişkin suçlar bakımından 5237 Sayılı Türk Ceza Kanunu’nun 135 ila 140. maddelerinin uygulanacağı, 18. maddesinde ise kişisel veri ihlali halinde uygulanacak idari para cezaları yani kabahat niteliği taşıyan fiiller düzenlenmiştir. Buna göre, 2022 yılı için, Aydınlatma Yükümlülüğünün yerine getirilmemesi halinde 13.391-TL ile 267.883-TL arasında, Veri Güvenliğine İlişkin Yükümlülüklerin Yerine Getirilmemesi Halinde 40.179-TL ile 2.678.863-TL arasında, Kurul Kararlarının Yerine Getirilmemesi Halinde 66.965-TL ile 2.678.863-TL arasında, Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edilmesi halinde 53.572-TL ile 2.678.863-TL arasında para cezası kesilir. Yani kişisel verilerin işlenmesine ilişkin hukuka aykırılıklarda uygulanan yaptırımları TCK kapsamındaki cezalar ve KVKK kapsamındaki idari para cezaları olmak üzere iki gruba ayırmak mümkündür. KVKK yaptırımlarına dair kanun maddesini buradan inceleyebilirsiniz.