Makale
Bu makale, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 5237 sayılı Türk Ceza Kanunu çerçevesinde kişisel veri kavramını hukuki bir perspektifle incelemektedir. Veri kavramının unsurları, nitelikleri ve özel nitelikli kişisel verilerin kapsamı detaylandırılarak, hukuk uygulayıcıları için kapsamlı bir rehber sunulmaktadır.
TCK ve KVKK Kapsamında Kişisel Veri Kavramı ve Hukuki Analizi
Bilgi ve bilişim teknolojilerinin hızla geliştiği günümüzde, kişisel veri kavramı hukukun en temel tartışma alanlarından biri haline gelmiştir. Bilişim hukuku perspektifiyle incelendiğinde, modern dünyanın en değerli madeni olarak kabul edilen bilgi, bireylerin mahremiyeti ve özel hayatın gizliliği ile doğrudan ilişkilidir. Türk hukuk sistemimizde, bireylerin bu değerlerini korumak amacıyla hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de 5237 sayılı Türk Ceza Kanunu (TCK) bünyesinde çok önemli yasal düzenlemeler yapılmıştır. Bir avukat gözüyle değerlendirildiğinde, kişisel verilerin hukuki tanımının ve esneklik sınırlarının doğru çizilmesi, hak ihlallerinin tespiti açısından büyük bir önem arz etmektedir. İlgili yasal mevzuatta "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" olarak tanımlanan kişisel veri, sadece doğrudan kimlik tespiti sağlayan verileri değil, bireyi dolaylı yoldan da olsa tanımlanabilir kılan her türlü dijital veya fiziksel veriyi kapsamaktadır.
Kişisel Veri Kavramının Temel Unsurları
Mevzuatımızda ve yargı içtihatlarında şekillenen kişisel veri tanımı hukuki boyutta incelendiğinde, bu kavramın üç ana unsurdan oluştuğu açıkça görülmektedir. Bunlar; bilginin kimliği belirli veya belirlenebilir olma, gerçek kişiye ilişkin olma ve nihayetinde her türlü bilgi niteliğinde olma şartlarıdır. Belirlenebilirlik unsuru, bir bilginin doğrudan kişinin kimliğini ifşa etmese dahi, farklı verilerle bir araya getirildiğinde o bireyi toplumdaki diğer kişilerden ayırt edilebilir hale getirmesi anlamına gelmektedir. Somut bir örnek vermek gerekirse, salt bir kişinin lakabı veya çalıştığı kurumdaki yegane unvanı, somut olayın mevcut şartlarına göre onu belirlenebilir kılıyorsa tartışmasız kişisel veri vasfını kazanır. Gerçek kişiye ilişkin olma şartı ise tüzel kişilere ait bilgilerin kural olarak veri koruma hukuku sınırları dışında kaldığını netleştirmektedir. Şayet bir tüzel kişiye ait veri, dolaylı yoldan bir gerçek kişinin tespitini sağlıyorsa, korunacak hukuki menfaat gerçek kişiye ait olacaktır.
Özel Nitelikli Kişisel Veriler ve Kapsamı
Hukuk sistemimiz ve kanun koyucu, bazı kişisel verilerin doğası gereği diğerlerine oranla çok daha katı bir yasal korumaya tabi tutulmasını öngörmüştür. Yasada sınırlı sayma ilkesiyle belirlenen ve kıyas yoluyla kapsamının genişletilmesi hukuken mümkün olmayan bu verilere özel nitelikli kişisel veriler adı verilmektedir. Bu spesifik verilerin yetkisiz kişilerce öğrenilmesi, ilgili veri öznesinin toplum içinde ayrımcılığa veya ötekileştirmeye maruz kalmasına sebebiyet verebilecek ciddi potansiyel riskler barındırmaktadır. Bu tehlike nedeniyle yasa, söz konusu bilgilerin işlenmesini ve fiziki ya da dijital güvenliğinin sağlanmasını sıkı kurallara bağlamıştır. Aşağıdaki tabloda, kanun kapsamında özel nitelikli kişisel veri olarak kabul edilen bilgi türleri tasnif edilerek gösterilmiştir:
| Kategori | Veri Türleri |
|---|---|
| Biyolojik ve Genetik Veriler | Biyometrik veriler (parmak izi, yüz tanıma, avuç içi izi), genetik veriler (DNA örnekleri). |
| Fiziksel ve Sosyal Veriler | Irk, etnik köken, kılık ve kıyafet bilgileri, dernek, vakıf ya da sendika üyeliği. |
| Sağlık ve Cinsel Hayat Verileri | Her türlü hastalık geçmişi, tahlil sonuçları, cinsel hayat ve cinsel yönelim bilgileri. |
| İnanç ve Düşünce Verileri | Bireyin siyasi düşüncesi, felsefi inancı, dini, mezhebi veya sahip olduğu diğer inançlar. |
| Adli Sicil Verileri | Ceza mahkûmiyeti, adli sicil kaydı ve uygulanan güvenlik tedbirleriyle ilgili mahkeme verileri. |
TCK Çerçevesinde Kişisel Verilerin Değerlendirilmesi
Türk Ceza Kanunu açısından konuya yaklaşıldığında, kişisel verilerin dijitalleşme süreci ve bilişim sistemlerinin yarattığı siber tehditlere karşı son derece etkin bir şekilde koruma altına alındığı görülmektedir. Teknolojik gelişmelere uyum sağlayan yeni TCK, bilgi çağının getirdiği hukuki sorunlara doğrudan yanıt verebilmek maksadıyla kişisel verileri konu alan bağımsız suç tipleri oluşturmuştur. Anayasa Mahkemesi ve Yargıtay'ın da istikrar kazanan kararlarında vurgulandığı üzere, ceza hukuku bağlamında kişisel veri kavramı sadece bireyin özel hayatına dair gizli bilgileri değil, kişinin tanımlanabilirliğini sağlayan ve alenileşmiş dahi olsa tüm bilgileri koruma çemberine almaktadır. Yapılan bu genişletici yorum, çağdaş ceza hukukunun ruhuna uygun şekilde, bireyin insan onurunu ve mahremiyet alanını teknolojik istismarlara karşı güvence altına almayı hedefler. Böylelikle yasa, temel hak ve özgürlüklerin her koşulda üstün tutulmasını amaçlamaktadır.