Makale

Hukuk sistemimizde kişisel verilerin korunması, sadece doğrudan bu verileri hedef alan düzenlemelerle değil, aynı zamanda farklı hukuki değerleri koruyan yasa maddeleri aracılığıyla dolaylı olarak da sağlanmaktadır. Türk Ceza Kanunu (TCK) içerisinde yer alan özel hayatın ve haberleşmenin gizliliğine yönelik suçlar ile bilişim sistemlerine karşı işlenen suçlar, verilerin dolaylı yoldan güvence altına alınmasını sağlayan temel hukuki mekanizmalardır. Öte yandan, maddi gerçeğe ulaşmayı hedefleyen Ceza Muhakemesi Kanunu (CMK) süreçlerinde de, bireylerin bedensel incelemeleri, iletişimlerinin denetlenmesi ve teknik araçlarla izlenmeleri gibi uygulamalar sonucunda pek çok hassas veri elde edilmektedir. Bu nedenle, suç soruşturmaları kapsamında toplanan bu verilerin hukuka uygun yöntemlerle korunması, amacı dışında kullanılmaması ve yasal süreçler tamamlandığında usulüne uygun şekilde imha edilmesi, hukuk devleti ilkesinin en önemli gerekliliklerinden biridir.

TCK Kapsamında Verilerin Dolaylı Yoldan Korunması

Ceza hukukumuzda, doğrudan veri ihlallerini cezalandıran hükümlerin dışında, dolaylı koruma sağlayan suç tipleri de mevcuttur. TCK'nın özel hayata ve hayatın gizli alanına karşı suçlar bölümünde yer alan çeşitli düzenlemeler, kişilere ait ses, görüntü ve iletişim kayıtlarının izinsiz elde edilmesini cezalandırarak dolaylı bir veri koruması sunar. Aynı zamanda ticari sır, bankacılık sırrı veya müşteri sırrı niteliğindeki bilgilerin açıklanması eylemleri de tüzel kişilerin yanı sıra gerçek kişilerin müşteri verilerinin korunmasına hizmet etmektedir. Bilişim alanında gerçekleştirilen siber müdahaleler de bu kapsamdadır. Bilişim sistemine girme ve sistemi engelleme, bozma veya verileri yok etme eylemleri, sadece dijital altyapıyı değil, o sistemin içerdiği bilgileri de koruma altına alarak mülkiyet ve mahremiyet haklarının güvence mekanizmalarından biri olarak karşımıza çıkmaktadır. Göreve ilişkin sırrın açıklanması suçu da kamu görevlilerinin ellerindeki belge ve tebligat içeriklerini ifşa etmesini yasaklayarak veri güvenliğini destekleyen yasal temeller arasında bulunur.

Dolaylı Koruma Sağlayan Başlıca TCK Hükümleri

Verilerin dolaylı yoldan güvence altına alınmasını sağlayan suç tiplerinin tasnifi, kanunun farklı bölümlerinde düzenlenmiş hukuki koruma amaçlarına göre değişiklik göstermektedir. Bu bağlamda, ceza mevzuatımızda kişisel verilerin dolaylı korumasını teşkil eden başlıca suç tipleri ve uygulama alanları kanunda şu şekilde sıralanmaktadır:

• Haberleşmenin gizliliğini ihlal suçu: Bireylerin iletişim içeriklerinin ve kayıtlarının yetkisiz kişilerce ele geçirilmesini engeller.
• Kişiler arasındaki konuşmaların dinlenilmesi ve kayda alınması suçu: Yüz yüze yapılan aleni olmayan görüşmelerin gizli yöntemlerle dinlenmesini yasaklar.
• Özel hayatın gizliliğini ihlal suçu: Kişilerin mahrem ve özel alana ilişkin ses ve görüntülerin ifşasını yaptırıma bağlar.
• Bilişim suçları: Bilişim sistemine girme, engelleme veya verileri yok etme fiilleri aracılığıyla siber ortamdaki kayıtların zarar görmesini önler.

Bu suçlar, temelde özel yaşamı, haberleşme hürriyetini veya bilişim güvenliğini muhafaza etmek için ihdas edilmiş olsalar da, ceza hukuku uygulamasında verilerin hukuka aykırı müdahalelere karşı oldukça güçlü ve etkili bir hukuki bariyer görevi üstlenmektedir.

Ceza Muhakemesinde Beden Muayenesi ve Fizik Kimliğin Tespiti

Ceza yargılaması aşamasında delil elde etmek amacıyla başvurulan fiziksel ve genetik incelemeler, kişisel verilerin hukuki durumu ile yakından ilişkilidir. CMK uyarınca, şüpheli veya sanığın beden muayenesi ile vücudundan kan, saç veya tükürük gibi biyolojik örneklerin alınması ancak hâkim veya mahkeme kararıyla mümkündür. Bu şekilde alınan biyolojik örnekler üzerinden yapılan moleküler genetik inceleme sonuçları, yüksek hassasiyete sahip kişisel veri niteliğinde olup, ceza muhakemesi amacı dışında kesinlikle kullanılamaz ve dosya içeriğini öğrenme yetkisine sahip kişilerce başkalarına devredilemez. Benzer şekilde, kimlik teşhisinin sağlanması adına şüphelilerin fotoğraf, beden ölçüleri, parmak ve avuç içi izi gibi ayırt edici fiziksel özellikleri ile ses ve görüntüleri de kayıt altına alınır. Adli süreçler neticesinde verilen beraat veya kovuşturmaya yer olmadığına dair kararların kesinleşmesi hâlinde, bu verilerin Cumhuriyet savcısının huzurunda derhâl yok edilmesi ve tutanağa bağlanması yasal bir zorunluluktur.

İletişimin Denetlenmesi ve Teknik Araçlarla İzleme

Soruşturma evresinde başvurulan gizli koruma tedbirleri, şahıslara ait anlık ve geçmiş bilgilerin toplanmasını içerdiğinden çok sıkı kurallara bağlanmıştır. CMK kapsamındaki iletişimin tespiti, dinlenmesi ve kayda alınması tedbiri neticesinde elde edilen ses ve arama kayıtları, kişilerin en mahrem bilgilerini barındırır. Kanun koyucu, sanığın tanıklıktan çekinme hakkına sahip olduğu kişilerle iletişiminin kayda alınmasını yasaklamış, şayet bu durum sonradan anlaşılırsa elde edilen kayıtların derhâl yok edilmesini hükme bağlamıştır. İletişim denetlenmesi dışında uygulanan teknik araçlarla izleme tedbiri de şüphelilerin kamuya açık yerlerdeki faaliyetlerinin ve iş yeri ortamındaki hareketlerinin sesli veya görüntülü olarak kaydedilmesini sağlar. Hukuka uygun şekilde uygulanan bu tedbirler neticesinde elde edilen bilgilerin de, ceza kovuşturması bakımından gerekli olmaması durumunda, Cumhuriyet savcısının gözetiminde yok edilmesi ve böylece haksız veri ihlallerinin önüne geçilmesi esastır.