KİŞİSEL VERİLERİ KORUMA KURULU KARARLARININ YERİNE GETİRİLMEMESİ KABAHATİ (KVKK m. 18/1-c)

Türkiye adalet akademisi dergisi Pub Date : 2023-10-12 DOI:10.54049/taad.1373921

Uğur AŞKIN

{"title":"KİŞİSEL VERİLERİ KORUMA KURULU KARARLARININ YERİNE GETİRİLMEMESİ KABAHATİ (KVKK m. 18/1-c)","authors":"Uğur AŞKIN","doi":"10.54049/taad.1373921","DOIUrl":null,"url":null,"abstract":"6698 sayılı KVKK m. 3/1-d’de kişisel veri kavramı tanımlanmaktadır. Buna göre, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” kişisel veridir. Kanun koyucu kişisel verinin nelerden ibaret olduğunu net olarak sınırlamamış, kapsamın uygulama tarafından belirlenmesini tercih etmiştir. Kabahatler ise, Kabahatler Kanunu’nda ve diğer özel kanunlarda düzenlenmektedir. Özel kanunlar da yer alan bir fiilin kabahat olup olmadığı, karşılığında öngörülen yaptırıma göre belirlenir. Bu kapsamda bir haksızlık karşılığında idari yaptırım uygulanması, onun kabahat olduğunu gösterir. Kanun koyucu kişisel verilerin korunması hakkının bazı ihlallerini ağır görerek TCK m. 135-138 arasında suç olarak düzenlemektedir. Bu suçlar, kişisel verilerin kaydedilmesi (m. 135), verileri hukuka aykırı olarak verme veya ele geçirme (m. 136) ve verileri yok etmemedir (m. 138). Buna karşılık ceza hukukunun son çare olması ilkesinden hareketle kişisel verilerin korunmasına ilişkin bazı ihlal biçimlerini kabahat olarak düzenlemeyi yeterli görmüştür. Böylelikle kişisel verilere ilişkin ihlallerin bir kısmı cezayı gerektirirken, diğer bazı ihlaller idari yaptırım gerektirmektedir. Kişisel Verilerin Korunması Kanunu’nun 18. maddesinde kişisel verilere ilişkin kabahatler düzenlenmektedir. Bunlar; aydınlatma yükümlülüğünün yerine getirilmemesi, veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi, kurul tarafından verilen kararların yerine getirilmemesi ile veri sorumluları siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edilmesidir.","PeriodicalId":499307,"journal":{"name":"Türkiye adalet akademisi dergisi","volume":"13 1","pages":"0"},"PeriodicalIF":0.0000,"publicationDate":"2023-10-12","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":"0","resultStr":null,"platform":"Semanticscholar","paperid":null,"PeriodicalName":"Türkiye adalet akademisi dergisi","FirstCategoryId":"1085","ListUrlMain":"https://doi.org/10.54049/taad.1373921","RegionNum":0,"RegionCategory":null,"ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":null,"EPubDate":"","PubModel":"","JCR":"","JCRName":"","Score":null,"Total":0}

引用次数: 0

Abstract

6698 sayılı KVKK m. 3/1-d’de kişisel veri kavramı tanımlanmaktadır. Buna göre, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” kişisel veridir. Kanun koyucu kişisel verinin nelerden ibaret olduğunu net olarak sınırlamamış, kapsamın uygulama tarafından belirlenmesini tercih etmiştir. Kabahatler ise, Kabahatler Kanunu’nda ve diğer özel kanunlarda düzenlenmektedir. Özel kanunlar da yer alan bir fiilin kabahat olup olmadığı, karşılığında öngörülen yaptırıma göre belirlenir. Bu kapsamda bir haksızlık karşılığında idari yaptırım uygulanması, onun kabahat olduğunu gösterir. Kanun koyucu kişisel verilerin korunması hakkının bazı ihlallerini ağır görerek TCK m. 135-138 arasında suç olarak düzenlemektedir. Bu suçlar, kişisel verilerin kaydedilmesi (m. 135), verileri hukuka aykırı olarak verme veya ele geçirme (m. 136) ve verileri yok etmemedir (m. 138). Buna karşılık ceza hukukunun son çare olması ilkesinden hareketle kişisel verilerin korunmasına ilişkin bazı ihlal biçimlerini kabahat olarak düzenlemeyi yeterli görmüştür. Böylelikle kişisel verilere ilişkin ihlallerin bir kısmı cezayı gerektirirken, diğer bazı ihlaller idari yaptırım gerektirmektedir. Kişisel Verilerin Korunması Kanunu’nun 18. maddesinde kişisel verilere ilişkin kabahatler düzenlenmektedir. Bunlar; aydınlatma yükümlülüğünün yerine getirilmemesi, veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi, kurul tarafından verilen kararların yerine getirilmemesi ile veri sorumluları siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edilmesidir.

查看原文本刊更多论文

不履行个人数据保护委员会决定的罪行（《防止歧视法》第 18/1-c 条）

第 6698 号 LPPD 第 3/1-d 条定义了个人数据的概念。因此，"与已识别或可识别的自然人有关的任何信息 "都是个人数据。立法者没有明确限定什么是个人数据，而是倾向于由实践来决定其范围。轻罪法》和其他特别法对轻罪作了规定。特别法中的行为是否属于轻罪，要根据相应的制裁措施来确定。在这种情况下，对不公正行为实施行政处罚表明该行为属于轻罪。立法者认为某些侵犯个人资料保护权的行为十分严重，并根据《个人信息保护法》第 135-138 条将其定为犯罪。这些罪行包括记录个人数据（第 135 条）、非法提供或获取数据（第 136 条）和不销毁数据（第 138 条）。另一方面，根据刑法是最后手段的原则，它认为将某些形式的违反保护个人资料的行为作为轻罪加以规范就足够了。因此，虽然某些侵犯个人数据的行为需要受到惩罚，但另一些侵犯行为则需要受到行政处罚。个人数据保护法》第 18 条规定了与个人数据有关的轻罪。这些行为包括：未履行告知义务、未履行有关数据安全的义务、未履行委员会做出的决定，以及违反登记和通知数据控制者登记处的义务。

本文章由计算机程序翻译，如有差异，请以英文原文为准。

求助全文

约1分钟内获得全文求助全文

来源期刊

Türkiye adalet akademisi dergisi

自引率

0.00%

发文量