Kişisel Verilerin Kaydedilmesi Ve Ele Geçirilmesi Kişisel Verilere Yönelik Suçlar Kişisel verilerin kaydedilmesi suçu ile kişisel verilerin ele geçirilmesi suçları Türk Ceza Kanunu’nun “özel hayata karşı suçlar” başlığı altında düzenlenmiştir. TCK 135. ve 136. maddelerinde düzenlenen ve kişisel verilere yönelik işlenen bu suç tipleri çoğu vakit bilişim sistemi vasıtasıyla işlendiğinden uygulamada bilişim hukuku ve bilişim suçları kategorisinde değerlendirilen suç tipleridir. Her iki suç tipi hakkında detaylı açıklama yapmadan önce kişisel veri kavramına değinmek yerinde olacaktır. Kişisel Veri Nedir? Kişisel veri, gerçek veya tüzel kişilere özgü olan ve kişilerin belirlenebilir olmasını sağlayan her türlü spesifik bilgidir. Kişisel verilerin korunması başlıklı makalemizde değindiğimiz gibi kişiler veri, yalnızca kişilerin tanınmasını ve teşhisini sağlayan bilgilerden ibaret olmayıp, kişilerin fiziki, sosyal, kültürel, mali, psikolojik tüm bilgileri kapsamaktadır. Bu kapsamda kişilerin vatandaşlık ve vergi numarası, kimlik, pasaport ve ehliyet bilgiler, sosyal güvenlik numarası, ev ve iş adresi, e-posta adresi, telefon numarası, faks numarası, özgeçmişi, fotoğrafı, videosu, kan grubu, adli sicil (sabıka) bilgileri gibi kişinin belirli veya belirlenebilir olmasını sağlayan tüm bilgiler kişisel veri niteliği taşımaktadır ve kişiler verilerin korunması kapsamına girmektedir. Kişisel Verilerin Kaydedilmesi Suçu Kişisel verileri kaydetme, kişilere ait verilerin hukuka aykırı şekilde depolanmasıdır. Kişisel verilerin kaydedilmesi halk arasında “fişleme” olarak tabir edilmektedir. Kişisel verilerin kayıt işlemi kağıt veya dosya üzerinden yapılabileceği gibi dijital ortamda da yapılabilir. Bunun suça veya cezaya bir etkisi yoktur. Önemli olan, kişilerin siyasi, felsefi, dini, mezhepsel, ırksal özelliklerinin, sağlık özelliklerinin, hastalıklarının, cinsel tercihlerinin veya benzeri kişisel bilgilerinin hukuka aykırı şekilde kayıt altına alınmasıdır. Kişisel verilerin hukuka aykırı kaydedilmesi suçunda esas olarak iki öğe söz konusudur. Birincisi ortada kişisel bir veri söz konusu olmalı ve ikinci olarak bu veri hukuka aykırı şekilde kaydedilmelidir. Kişisel veri kavramını yukarıda detaylı şekilde açıkladığımız için sadece hukuka aykırılık unsuruna değinelim. Bir kişisel verinin hukuka aykırı kaydedilmesi, kişisel verilerin kişisel veriyi kaydetme hak ve yetkisi olmaksızın kaydedilmesidir. Bu bakımından kişisel verinin kaydedilmesine, kişisel verinin sahibi tarafından ruhsat veya tasdik verilmesi hukuka aykırılığı kaldıran bir unsurdur. Aynı şekilde kişisel veriyi iş veya görev ya da herhangi bir sözleşme kapsamında rızaya dayalı olarak kaydedilmesi de hukuka aykırı olma özelliğini ortadan kaldıran bir durumdur. Bunların dışında herhangi bir ruhsat veya tasdik olmaksızın ya da ruhsat veya tasdik verilen kişiden farklı bir kişi tarafından kişisel verilerin kaydedilmesi hukuka aykırı ve suç olacaktır. Kişisel verilerin kaydedilmesi suçunun cezası 1 ila 3 yıl hapis cezasıdır. Suçun nitelikli hali ise, halk görevlisi tarafından görevin verdiği yetkinin kötüye kullanılarak veya belirli bir iş veya sanatın sağladığı kolaylıktan yararlanılarak işlenmesidir ki bu durumda suçun cezası 1.5 ile 4.5 yıl hapis cezası olacaktır.