Avrupa'da

​

Geçen yıl Avrupa Birliği tarafından kabul edilen Genel Veri Koruma Yönetmeliği (GDPR), yürürlüğe girdiğinden beri ilk kez şirketlere ceza kesilmeye başlandı. AB içerisindeki şirketlere, yönetmelik kurallarına uymadıkları için toplamda 315 milyon Euro ceza kesildi. 

Veri ihlallerine yönelik verilmiş en büyük ceza British Airways’e kesildi. 2018 yılında hackerler tarafından müşterilerinin verileri çalınan havayolu şirketi, 204 milyon euro ile cezalandırıldı.

Ayrıca geçen yılın sonlarında, hackerlerin konuk rezervasyon veri tabanına eriştiğini ve yıllarca müşteri verilerine ulaştığını açıklayan otel ve lüks tüketim ürünlerine sahip Marriott grubuna da yaklaşık olarak 111 milyon euro ceza kesen AB’nin yüksek miktardaki cezai yaptırımlara devam edeceği düşünülüyor.

​

Türkiye'de

​

KVKK anlamında yaptırımlar ikiye ayrılmıştır. TCK (Türk Ceza kanunu) anlamında ve KVKK (Kişisel Verilerin Korunması Kanunu) anlamında olmak üzere iki ayrı koldan yaptırım düzenlenmiştir.

TCK kapsamında 135. ile 140. maddeler arasında suçlar düzenlenmiş ve 1 yıldan 4 yıla kadar hapis cezası tehlikesi vardır.

KVKK anlamında ise Kişisel Verileri Koruma Kurumu’nun idari para cezası yaptırımı vardır. Bu idari para cezası 5.000 TL  - 1.000.000 TL arasındadır.

Kişisel Verileri Koruma Kurum Başkanı Prof. Dr. Faruk BİLİR, kişisel verilerin ihlali nedeniyle bu zamana kadar toplam derdest (bir davanın açılmış ve halen görülmekte olmasını ifade eder) dosya sayısının 850 civarında olduğunu ve kuruluşlara yaklaşık 5 milyon TL ceza kesildiğini belirtmiştir.

Kurum resen (herhangi bir şikâyete tabi olmadan)  veya şikâyet üzerine işletmenizde inceleme yaparak idari para cezası kesebilir.

Kurum şikâyet yolunu hızlandırmak amacıyla Alo 198 KVKK Bilgi Danışma Hattı ‘nı kurmuş ve Kurum Başkanı Prof. Dr. Faruk BİLİR günde 300 ‘ün üzerinde şikâyetin geldiğini açıklamıştır.

Kanun’da öngörülen yaptırımlar Suçlar ve Kabahatler olmak üzere iki ayrı başlık altında düzenlenmiştir.

​

TCK Kapsamında Suçlar

​

TCK 135. Madde,

​

Kişisel Verilerin Hukuka Aykırı Olarak Kaydedilmesi:  1 yıldan 3 yıla kadar hapis cezası verileceği,

​

TCK 136. Madde,

​

Kişisel Verilen Hukuka Aykırı Olarak Başkasına Verilmesi, Yayılması Ele Geçirilmesi:  2 yıldan 4 yıla kadar hapis cezası verileceği,

​

TCK 137.Madde,

​

136. Maddedeki suçların nitelikli hallerini,

​

TCK 138. Madde,

​

Verileri sistem içinde yok etmekle yükümlü olanlara görevlerini yerine getirmediklerinde; 1 yıldan 2 yıla kadar hapis cezası verileceği,

​

TCK 139. Madde,

​

Şikâyet  yolunu,

​

TCK 140. Madde,

​

Tüzel kişiler hakkında güvenlik tedbiri uygulanması düzenlenmiştir.

5235 sayılı TCK(Türk Ceza Kanunu) uyarınca yukarıdaki suçlara ilişkin yargılamalar görevli Asliye Ceza Mahkemelerinde yapılacaktır. Bu suçlar bakımından, TCK ve CMK hükümleri uyarınca cezanın ertelenmesi ve hükmün açıklanmasının geri bırakılmasının uygulanmama ihtimali bulunduğundan,  bu durumda hüküm kesinleştiğinde hapis cezası ile karşı karşıya kalınabilir.

​

KVKK Anlamında Kabahatlar

​

Kanun’un 18. maddesi Kabahatler başlığı altında düzenlenmiş olup, aşağıda yer verilen yükümlülükleri yerine getirmeyen veri sorumlusu gerçek ve tüzel kişilere miktarı Kanun’un ilgili maddesinde düzenlenen aralıklarda olmak üzere Kurul tarafından idari para cezaları verilebilir.

​

İdari para cezaları, kamu tüzel kişilikleri hariç olmak üzere kişisel veri işleyen şirketlere, vakıf, dernek gibi özel hukuk tüzel kişilerine ve gerçek şahıslara kesilebilecektir.

 

Kanun’un 10. maddesinde düzenlenen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında; 

5. 000 Türk lirasından 100.000 Türk lirasına kadar,

 

Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında;

15.000 Türk lirasından 1.000.000 Türk lirasına kadar,

 

Kurul tarafından verilen kararları yerine getirmeyenler hakkında;

25.000 Türk lirasından 1.000.000 Türk lirasına kadar,

 

Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında;

20.000 Türk lirasından 1.000.000 Türk lirasına kadar para cezası verilebilecektir.

​

​

​

​