Makale

Ceza muhakemesi süreci, maddi gerçeğin ortaya çıkarılması amacıyla zaman zaman bireylerin temel hak ve özgürlüklerine müdahale edilmesini zorunlu kılar. Bu müdahalelerin en önemlilerinden biri de şüphesiz kişisel verilerin korunması hakkı üzerinde gerçekleşmektedir. Her ne kadar 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ilgili maddesi uyarınca ceza muhakemesi işlemleri istisnalar arasında sayılsa da, bu durum yargı makamlarının sınırsız bir veri işleme yetkisine sahip olduğu anlamına gelmez. Nitekim Avrupa Birliği'nin 2016/680 sayılı direktifi uyarınca, suçla mücadele kapsamında yürütülen faaliyetlerde dahi verilerin meşru amaçlarla, ölçülülük ilkesine uygun ve belirli sürelerle muhafaza edilerek işlenmesi esastır. Hukuk büromuzun uzman ceza avukatları tarafından hazırlanan bu incelemede, Ceza Muhakemesi Kanunu kapsamında uygulanan koruma tedbirlerinin kişisel veriler boyutunu ve karşılaştırmalı hukukta Almanya, Fransa ve Birleşik Krallık gibi ülkelerin bu alandaki cezai düzenlemelerini detaylı biçimde ele alıyoruz.

Ceza Muhakemesi Kanunu Kapsamında Kişisel Veriler

Ceza Muhakemesi Kanunu (CMK) çerçevesinde gerçekleştirilen adli işlemler, doğası gereği bireylerin özel hayatına ve verilerine derinlemesine temas etmektedir. Özellikle delil elde etmek amacıyla uygulanan beden muayenesi ve genetik inceleme gibi işlemler, en üst düzeyde korunması gereken biyometrik ve genetik veriler statüsündedir. Yasa koyucu, bu hassas verilerin ancak hâkim veya gecikmesinde sakınca bulunan istisnai hallerde savcı kararıyla alınabileceğini ve soruşturma sonunda beraat veya takipsizlik kararı verilmesi halinde savcı nezaretinde derhal yok edilmesi gerektiğini hüküm altına almıştır. Bu yok etme yükümlülüğünün adli personel veya bilirkişiler tarafından yerine getirilmemesi ağır yaptırımlara tabidir. Delillerin elde edilmesinden imhasına kadar geçen tüm süreçte, kamu gücünü kullanan idari ve adli organların ölçülülük ve amaçla sınırlılık prensiplerinden sapmaması, adil yargılanma hakkının en temel gereğidir.

Koruma Tedbirlerinin Veri Koruma Boyutu

Ceza yargılamasının belkemiğini oluşturan koruma tedbirleri, yakalama, arama, elkoyma ve iletişimin denetlenmesi gibi işlemleri kapsamaktadır. Şüpheli hakkında uygulanan arama ve elkoyma işlemlerinde, özellikle bilgisayar kütükleri ve avukat-müvekkil mesleki ilişkisine dair belgeler özel koruma zırhı altındadır. Adli makamların şüpheliye ait mobil cihazın yerini tespit etmesi veya teknik araçlarla izleme yapması, bireyin kişisel verilerinin doğrudan işlenmesi anlamına gelmektedir. Kanun, bu yollarla hukuka uygun elde edilen kayıtların yalnızca ilgili soruşturma ve kovuşturma dosyası için kullanılabileceğini emreder. Eğer elde edilen ses veya görüntü kayıtları davanın esası için gerekli değilse, derhal imha prosedürü işletilmelidir. Aksi durumda, yetkisiz şekilde muhafaza edilen veya yabancı ülke konsoloslukları dâhil üçüncü kişilerle paylaşılan adli kayıtlar, bireyin özel hayatının gizliliğini telafisi güç şekilde ihlal edecektir.

Karşılaştırmalı Ceza Hukukunda Veri Koruma Yaklaşımları

Kişisel verilerin ceza hukuku yaptırımlarıyla güvence altına alınması, ülkelerin tarihsel ve sosyolojik gelişimlerine göre farklılıklar gösterir. Karşılaştırmalı hukukta incelendiğinde, II. Dünya Savaşı'nın yarattığı derin toplumsal hassasiyetle ilk veri koruma adımlarını atan Almanya, ceza kanununda veri casusluğu, verilerin hukuka aykırı temini ve yayılması gibi suç tiplerini oldukça spesifik bir biçimde düzenlemiştir. Alman Ceza Kanunu'ndaki hükümler, ülkemizdeki düzenlemelere kıyasla teknolojik suç biçimlerini çok daha kesin sınırlarla tanımlamaktadır. Benzer şekilde, Fransa ceza mevzuatı, kişisel verilerin korunmasına ilişkin temel ihlallerde doğrudan özel veri koruma yasasına atıf yaparak uygulamadaki belirsizlikleri başarılı bir şekilde ortadan kaldırmıştır. Fransız sistemi, ulusal veri koruma kurumunun (CNIL) normlarını ihlal eden eylemleri doğrudan cezai müeyyideye bağlayarak dinamik ve caydırıcı bir ceza altyapısı kurmuştur.

İngiltere ve Ortak Hukuk Uygulamaları

Kıta Avrupası'ndan farklı bir hukuki geleneğe sahip olan İngiltere (Birleşik Krallık), kişisel verilerin korunması alanında Avrupa Birliği standartlarını kendi iç hukukuna titizlikle entegre etmiştir. Geçmişte klasik ceza yasası içinde yer alan yaptırımlar, güncel İngiliz Veri Koruma Yasası içerisine taşınarak; yetkisiz erişim, verilerin rıza dışı ifşası ve imha yükümlülüğünün ihlali gibi eylemler doğrudan bu özel kanun çatısı altında suç sayılmıştır. Tüm bu farklı hukuk sistemlerinin ceza muhakemesi boyutunda odaklandığı ortak hassasiyetler şunlardır:

• Hukuka aykırı erişimin engellenmesi: İzinsiz veya yetkisiz olarak kamu ya da özel sektör veri sistemlerine girilmesinin ağır cezai yaptırımlara tabi tutulması.
• Kanuni süresi dolan verilerin imhası: Yargılama süreci biten, takipsizlik veya beraat ile sonuçlanan dosyalardaki dijital ve biyometrik adli kayıtların geri dönülemez şekilde silinmesi.
• Özel nitelikli verilere yüksek koruma: Genetik moleküler inceleme ve fiziksel kimlik tespitine ilişkin verilerin sadece adli makamların katı kararları sınırlarında işlenmesi.