Kişisel Verilerin Korunması Kanunu, hem idari para cezaları verilmesine hem de cezaî sorumluluğa ilişkin hükümler içermektedir.
Kişisel Verilerin Korunması Kanunu, cezai sorumluluğa ilişkin olarak, Türk Ceza Kanunu'nun kişisel verilerin hukuka aykırı olarak kaydedilmesi, hukuka aykırı olarak verilmesi veya ele geçirilmesine ilişkin yaptırımların yer aldığı ilgili hükümlerine atıfta bulunmaktadır.
Cezai yaptırımlara ek olarak, Kişisel Verilerin Korunması Kanunu'nda ayrıca ihlal durumunda uygulanacak idari para cezalarına ilişkin ayrıntıların yer aldığı hükümler bulunmaktadır. Kişisel Verilerin Korunması Kanunu kapsamında dört temel ihlal türü tanımlanmıştır:
(i) Veri sorumlusunun veri sahibini aydınlatma yükümlülüğünü yerine getirmemesi;
(ii) Veri sorumlusunun veri güvenliğine ilişkin yükümlülüklerini yerine getirmemesi;
(iii) Veri sorumlusunun KVKK tarafından alınan kararları uygulamaması ve
(iv)Veri sorumlusunun, Veri Sorumluları Siciline kayıt yükümlülüğünü yerine getirmemesi.
Söz konusu ihlaller hakkında 9.832 – 1.966.857 TL'ye kadar (2021 yılı için güncellenmiş tutarlar üzerinden) bir idari para cezası verilebilir.
Kurul, Kişisel Verilerin Korunması Kanunu'nun ihlaline ilişkin çok sayıda karar yayınlamıştır ve verilerin hukuka aykırı işlendiği veya aktarıldığı durumlarda veri güvenliğine ilişkin tedbirleri almayan veri sorumlularına idarî para cezaları uygulamaktadır.
KVKK'nın bazı durumlarda veri ihlali bildirimi üzerine veya re'sen gerçekleştirilen incelemelerin ardından başkaca bir bilgi veya ilgililerin savunmasını talep etmeksizin para cezalarının verildiği kararlar aldığı gözlemlenmiştir. Kişisel Verileri Koruma Kurulu Çalışma Usul ve Esaslarına Dair Yönetmelik, Kurul'un incelemeye tabi tutulan kişilere savunma hakkı tanımasını açıkça gerekli kılmasa da, atılacak bu tür adımlar para cezalarının daha açık bir biçimde gerekçelendirilmesini sağlayacaktır.
Kişisel Verilerin Korunması Kanunu her ne kadar henüz Türk mahkemeleri tarafından cezai yükümlülüklere sebebiyet verecek şekilde etkin olarak uygulanmamış olsa da, ceza mahkemelerinin veri koruma kurallarına ilişkin deneyimsizliği veri sorumluları ve yürüttükleri veri işleme faaliyetleri bakımından risk teşkil etmektedir.
The content of this article is intended to provide a general guide to the subject matter. Specialist advice should be sought about your specific circumstances.
