Kişisel veriyi ihlal cezası Türkiye'de çok ucuz
Türkiye'nin kişisel verileri ihlal etmenin cezasının çok az olduğu ülkeler arasında olduğu ortaya çıktı. Buna göre Türkiye, kişisel verileri ihlal etmenin cezasının çok yüksek olmadığı Tayland ve Mısır gibi ülkeler liginde yer alıyor
27.08.2022 17:10:00
Ülkemizde ırksal kökenimiz, politik, dini görüşlerimiz ve sağlık bilgileri gibi verilerin elden ele dolaşmasının, cep telefonlarımızın reklam için her gün aranmasının, telefon dolandırıcılarının önüne geçilememesinin sebebi ortaya çıktı. Uzmanların açıklamalarına göre Türkiye, kişisel verileri ihlal etmenin cezasının çok yüksek olmadığı Tayland ve Mısır gibi ülkeler liginde yer alıyor. Ülkemizde kişisel verileri ihlal etme suçunun cezası 2022 yılı için 40 bin 179 lira ile 2 milyon 678 bin 863 lira (148 bin Euro) arasında değişiyor. Kişisel veriyi hukuka aykırı şekilde başkasına veren için 2 yıldan 4 yıla hapis cezası öngörülüyor. Bu suç için Tayland'da para cezalarının tavanı 5 milyon Tayland Bahtı (140 bin Euro) ve ayrıca hapis cezası da var. Türkiye seviyesinde ceza veren bir diğer ülke olan Mısır'da ise kişisel verilerin ihlali durumunda ceza 5 bin ila 55 bin Euro arasında değişebiliyor. Mısır ceza yasasına göre, özellikle kişisel bilgiler şantaj için kullanıldığında, bireylerin mahremiyetinin ihlal edilmesi hapis cezasıyla da sonuçlanabiliyor.
Kişisel verilerin korunmasında Türk Ceza Mevzuatı'nın öngördüğü cezalar diğer pek çok ülkenin çok gerisinde kalıyor. Fransa'da Ceza Kanunu'nun getirdiği yükümlülüklere aykırı şekilde kişisel verileri işleyen veya işlenmesine sebep olan kişiler hakkında 5 yıl hapis ve 300 bin Euro para cezası öngörülüyor. İngiltere'de ise sulh ceza mahkemesinde para cezasının üst limiti 5 bin Sterlin iken asliye ceza mahkemesinde ise üst sınır yok. Hükümetin talebi halinde kişisel verilerle ilgili hapis cezası da söz konusu olabilmekte. Almanya Veri Koruma Kanunu'nda iki tür ceza öngörülmüş. Veri elde edilmesine ilişkin suç için 3 yıla kadar hapis cezası yahut para cezası veriliyor. Kişisel verileri ticari amaçlı olarak kullanımı suçu için ise 2 yıla kadar hapis cezası veriliyor. Avustralya'da yıllık cirosu 3 milyon Avustralya Doları üzerinde olan kuruluşlar, "gerçek bir ciddi zarar tehdidi" oluşturan veri ihlallerini, keşfedilmelerinden itibaren 30 gün içinde ifşa etmek zorundalar. Veya 1.8 milyon Avustralya Doları kadar para cezasıyla karşı karşıya kalabiliyorlar. Kanada'da veri ihlali yapan şirketler, küresel gelirin yüzde 5'ine veya 25 milyon dolara kadar (hangisi daha büyükse) para cezasına çarptırılabiliyor. ABD'de her eyalet kendi veri gizliliği yasalarına sahip. Şili'de en küçük ihlaller için yaklaşık 55 Euro'dan 530 bin Euro'ya kadar değişen miktarlarda ceza veriliyor. Çin'de iş yapan şirketler, sorumlu bulunan kişiler için 1 milyon Çin Yuanı'na kadar kişisel para cezalarına ek olarak, 50 milyon Çin Yuanı veya küresel yıllık cironun yüzde 5'ine kadar olan para cezaları kesiliyor. Ciddi ihlaller, işletme ruhsatlarının askıya alınması veya iptali ile bile sonuçlanabilir. İsrail'in Gizlilik Koruma Otoritesi'nin veri gizliliği ihlallerini araştırmak ve ihlaller için 3.2 milyon İsrail Şekeli kadar para cezası vermek için yetkisi var. Güney Afrika'nın Kişisel Bilgilerin Korunması Yasası'nda en yüksek para cezası 10 milyon Güney Afrika Randı. Ayrıca hapis cezası da vardır.
Fransa'da 5 yıl hapis cezası veriliyor
Kişisel verilerin korunmasında Türk Ceza Mevzuatı'nın öngördüğü cezalar diğer pek çok ülkenin çok gerisinde kalıyor. Fransa'da Ceza Kanunu'nun getirdiği yükümlülüklere aykırı şekilde kişisel verileri işleyen veya işlenmesine sebep olan kişiler hakkında 5 yıl hapis ve 300 bin Euro para cezası öngörülüyor. İngiltere'de ise sulh ceza mahkemesinde para cezasının üst limiti 5 bin Sterlin iken asliye ceza mahkemesinde ise üst sınır yok. Hükümetin talebi halinde kişisel verilerle ilgili hapis cezası da söz konusu olabilmekte. Almanya Veri Koruma Kanunu'nda iki tür ceza öngörülmüş. Veri elde edilmesine ilişkin suç için 3 yıla kadar hapis cezası yahut para cezası veriliyor. Kişisel verileri ticari amaçlı olarak kullanımı suçu için ise 2 yıla kadar hapis cezası veriliyor. Avustralya'da yıllık cirosu 3 milyon Avustralya Doları üzerinde olan kuruluşlar, "gerçek bir ciddi zarar tehdidi" oluşturan veri ihlallerini, keşfedilmelerinden itibaren 30 gün içinde ifşa etmek zorundalar. Veya 1.8 milyon Avustralya Doları kadar para cezasıyla karşı karşıya kalabiliyorlar. Kanada'da veri ihlali yapan şirketler, küresel gelirin yüzde 5'ine veya 25 milyon dolara kadar (hangisi daha büyükse) para cezasına çarptırılabiliyor. ABD'de her eyalet kendi veri gizliliği yasalarına sahip. Şili'de en küçük ihlaller için yaklaşık 55 Euro'dan 530 bin Euro'ya kadar değişen miktarlarda ceza veriliyor. Çin'de iş yapan şirketler, sorumlu bulunan kişiler için 1 milyon Çin Yuanı'na kadar kişisel para cezalarına ek olarak, 50 milyon Çin Yuanı veya küresel yıllık cironun yüzde 5'ine kadar olan para cezaları kesiliyor. Ciddi ihlaller, işletme ruhsatlarının askıya alınması veya iptali ile bile sonuçlanabilir. İsrail'in Gizlilik Koruma Otoritesi'nin veri gizliliği ihlallerini araştırmak ve ihlaller için 3.2 milyon İsrail Şekeli kadar para cezası vermek için yetkisi var. Güney Afrika'nın Kişisel Bilgilerin Korunması Yasası'nda en yüksek para cezası 10 milyon Güney Afrika Randı. Ayrıca hapis cezası da vardır.
