Kişisel Veri İhlallerinde İdari Yaptırımlar ve Yargısal Denetim

Bilişim ve teknoloji çağında kişisel verilerin korunması, idare hukuku ve yaptırım mekanizmaları ile doğrudan bağlantılıdır. Veri ihlallerinin önüne geçilmesi ve bireylerin temel haklarının güvence altına alınması amacıyla, yürürlükteki mevzuat kapsamında ağır idari yaptırımlar öngörülmüştür. Kanun ihlali iddiası üzerine harekete geçen Kişisel Verileri Koruma Kurulu, şikayet üzerine veya re'sen yaptığı incelemeler neticesinde, ihlalin niteliğine göre idari para cezası ve idari tedbir kararları uygulayabilmektedir. Ancak, bir hukuk devletinde idarenin her türlü eylem ve işlemi yargısal denetime tabi olduğundan, Kurul tarafından tesis edilen bu yaptırımlara karşı başvurulacak yargısal denetim yolları hayati bir önem taşımaktadır. İdari yaptırımların uygulanması aşamasında idarenin sahip olduğu takdir yetkisinin sınırları ve bu kararların idari yargı mercilerince hukuka uygunluk denetimine tabi tutulması, bireylerin veri güvenliği ile idari istikrar arasındaki hassas dengeyi tesis eder.

İhlaller Karşısında Kurulun İdari Yaptırım Yetkisi

Kişisel verilerin korunması alanında yaşanan ihlaller, kanunun ilgili maddeleri kapsamında idari para cezası yaptırımı ile karşılanmaktadır. Veri sorumlularının aydınlatma yükümlülüğünü yerine getirmemesi, veri güvenliğine dair yükümlülüklere aykırı davranması veya Kurul kararlarına uymaması gibi hallerde idari yaptırımlar gündeme gelir. Bu yaptırımlar uygulanırken idari nitelikteki cezalar için Kabahatler Kanunu hükümleri devreye girmekte ve cezaların alt-üst sınırları dikkate alınmaktadır. Kurul, idari para cezası miktarını belirlerken ihlalin haksızlık içeriğini, failin kusur durumunu ve ekonomik gücünü objektif kriterler çerçevesinde değerlendirmek zorundadır. Aksi halde, idareye tanınan geniş takdir yetkisinin orantısız kullanımı, idari yargı mercilerince iptal sebebi sayılabilir. Aynı eylemin hem suç hem de kabahat teşkil ettiği durumlarda ise "ne bis in idem" (aynı suçtan iki kez yargılanmama) ilkesi gereğince, hukuki güvenlik ve ceza hukukunun temel kaideleri göz önünde bulundurularak değerlendirme yapılmalıdır.

Veri Sorumlusuna Başvuru ve Kurula Şikayet Süreçleri

İdari yargı yoluna başvurmadan veya Kurul incelemesi talep etmeden önce izlenmesi gereken idari usuller bulunmaktadır. Hakları ihlal edilen ilgili kişi, öncelikle ihlalin kaynağı olan veri sorumlusuna yazılı başvuru yapmakla mükelleftir. Veri sorumlusu sıfatını haiz gerçek, özel hukuk tüzel veya kamu tüzel kişisi, bu talepleri en kısa sürede ve en geç otuz gün içinde sonuçlandırmak zorundadır. Başvurunun zımnen veya açıkça reddedilmesi ya da verilen cevabın yetersiz bulunması hallerinde, ilgili kişi Kişisel Verileri Koruma Kurulu'na şikayet hakkını kullanabilir. Bu aşamada Kurul, şikayet üzerine veya re'sen inceleme yetkisi kapsamında konuyu değerlendirir. İnceleme sonucunda açık bir hukuka aykırılık ve telafisi güç zararların doğması ihtimali bulunuyorsa, Kurul tarafından veri işlenmesinin durdurulmasına dahi karar verilebilir. İdari makamların bu süreçteki kararları veya eylemsizliği, yargısal denetime konu olabilecek icrai işlemlerin zeminini hazırlar.

İdari Yaptırımlara Karşı Yargısal Denetim Yolları

Kurul tarafından tesis edilen yaptırım kararları ve idarenin veri işleme eylemleri, yargısal denetime tabidir. Kişisel verilerin ihlali veya uygulanan idari para cezaları karşısında başvurulabilecek temel yargısal denetim yolları şunlardır:

• Sulh Ceza Hakimliğine İtiraz: Kurul tarafından verilen idari para cezalarına karşı, kararın tebliğinden itibaren on beş gün içinde Sulh Ceza Hakimliğine başvuru yapılabilir. Hukuk doktrininde idari yargının görevli olması gerektiği tartışılsa da, güncel yasal düzenlemeler uyarınca Kabahatler Kanunu'nun ilgili hükümleri uygulanmaktadır.
• İptal Davası: İdarenin veya Kurul'un tesis ettiği işlemlerin yetki, şekil, sebep, konu ve maksat yönlerinden hukuka aykırı olduğu iddiasıyla, menfaati ihlal edilenler tarafından doğrudan idare mahkemelerinde iptal davası açılabilir.
• Tam Yargı Davası: İdarenin hizmet kusuru teşkil eden eylem ve işlemlerinden dolayı kişisel hakları doğrudan ihlal edilenler, meydana gelen maddi ve manevi zararlarının tazmini amacıyla tam yargı davası yoluna gidebilirler.

Kanun Yolları: İstinaf ve Temyiz İncelemesi

İlk derece mahkemeleri tarafından verilen iptal veya ret kararları, uyuşmazlığın nihai çözümü olmayıp, üst yargı mercilerinin hukuka uygunluk denetimine tabidir. İdari yargılama usulünde, kararın tebliğinden itibaren otuz gün içinde Bölge İdare Mahkemeleri nezdinde istinaf kanun yoluna başvurulabilir. İstinaf aşamasında, uyuşmazlığa dair maddi vakıalar ve hukuki değerlendirmeler yeniden ele alınır. Ancak, mevzuatta belirlenen parasal sınırın altında kalan idari para cezalarına ve tam yargı davalarına ilişkin mahkeme kararları kesin olup, bunlara karşı istinaf yolu kapalıdır. İstinaf incelemesi sonucunda verilen ve temyizi kabil olan kararlara karşı ise, Danıştay ilgili dava daireleri nezdinde temyiz incelemesi talep edilebilir. Danıştay, karar üzerinde olay ve delil araştırması yapmaksızın, kararın salt hukuka uygunluk yönünden denetimini gerçekleştirir ve yargısal denetim sürecini tamamlar.