Kişisel Verileri Koruma Kurulu 07.04.2016 tarihinde yürürlüğe giren ve 6698 sayılı Kişisel Verileri Koruma Kanunu bünyesinde kurulan ve T.C. Adalet Bakanlığımız bünyesinde çalışmalarını düzenleyen, resmi sıfatı olan, firmaların çalışmalarını denetleyen, kanun kapsamında, hak ve sorumluluklarının işleyişini düzenleyen resmi kurumdur. Elektronik ortamda, internet ağı içinde artık resmi işlemlerin ve özel işlemlerin yapılması kaçınılmaz bir gerçektir. Bu işlemlerin yapılmasında, özel kişilerin bilgilerinin alınması, saklanması, kullanılması, belki yurtiçinde ve yurtdışında gönderilmesi, silinmesi gibi işlemlerin yapılması söz konusu olmaktadır. Bilgilerin kötüniyetli kişilerin eline geçmemesi için, ülkemiz tarafından da düzenlemeler yapılmış, yasalarla koruma sağlanmıştır. Bunların düzenlenmesini ve denetlenmesi de KVKK Kişisel Verileri Koruma Kurulu yapmaktadır.
Kişisel Verileri Koruma Kurulu ilgili kişilerin kanun kapsamında ve yönetmelikler gereğinde, haklarının, yetkilerinin gereği gibi kullanıp kullanmadığını belirler. Ayrıca, gelen başvuruların da sonuçlanmasını sağlar. Veri sorumlusu olarak, özel kişilerin ve tüzel kişilerin de verileri saklaması, kullanması noktasında gerekli mevzuat doğrultusunda, hakların kullandırılması ve sorumlulukların yerine getirilip getirilmediğini denetler. Kişisel verileri koruma kanunu ve ilgili yönetmelikler kapsamında, veri sorumlusu kişilerin çok önemli sorumluluklarının olduğunu, önemli para ve hapis cezalarının olduğunu belirtelim. Buna göre, verilerin kaydedilmesinde, işlenmesinde, aktarılmasında, silinmesinde yani yok edilmesinde, yasa ve diğer mevzuata uyulmaması, ihlal edilmesi halinde, bir yıl ile altı yıl arasında hapis cezaları düzenlenmektedir.
Veri sorumluları için önemli para cezalarının söz konusu olduğunu da belirtelim. Kanun çerçevesinde uygunsuz davrananlar için, 5.000 TL ile 1.000.000 TL arasında, son derece ciddi para cezaları öngörülmektedir. Kanuna uymamanın cezaları gerçekten sarsıcı yaptırımları içermektedir. Cezai yaptırımları detaylandıracak olursak, hukuka aykırı olarak kişisel verilerin kaydedilmesi, TCK nın yani Türk Ceza Kanunu nun 135. maddesine göre 1 ile 3 yıl arasında ceza ile sonuçlanmaktadır. Bunda bir ağırlaştırıcı sebep olarak, özel nitelikli veri ise artıcı neden olmaktadır. TCK nın 136. maddesi uyarınca, kişisel verilerin hukuka aykırı şekilde, başkasına verilmesi, yayılması, ya da bunların ele geçirilmesi durumunda, hem yayan, hem de ele geçiren için 2 ile 4 yıl arasında hapis cezası uygulanır.
Kamu görevlisi ya da görevlileri tarafından, görev yetki sınırları aşarak, bunu kötüye kullanarak, ayrıca mesleğinin ya da sanatının verdiği yetkileri kötüye kullanarak şahsi verileri başkasına veren, yayan kişiler hakkında TCK nın 137. maddesi gereğinde, 3 ile 6 yıl arasında ceza öngörülmektedir. Öte yandan, yasalarda kişisel verilerin sürelerinin dolmasından sonra, silinmesi, yok edilmesi şartı bulunmaktadır. Süresi geçmesine rağmen, verilerin yok edilmemesi durumunda, TCK nın 138. maddesi gereğince, 1 ile 2 yıl arasında hapis cezası öngörülmektedir. Öte yandan, CMK ya göre kesinlikle yok edilmesi gereken bilgilerin olması halinde, yani ceza kanunlarına göre silinmesi gereken bilgilerse bunların silinmemesi ağırlaştırıcı neden olur ve bir katı ceza verilir. Tüm bu olumsuz durumlarla karşılaşmamak için Point Danışmanlık firmamızla çalışmamız en doğru seçim olacaktır.
