Yargıtay kararları, Türkiye’deki hukuki düzenin uygulanması açısından önemli bir kaynaktır. Yargıtay, bireylerin kişisel verilerinin korunmasına yönelik davalarda, özellikle kişisel sağlık verileri ve özel hayatın gizliliği konularında önemli içtihatlar oluşturmuştur. Aşağıda, kişisel sağlık verilerine izinsiz erişim ve mahremiyet ihlalleriyle ilgili örnek Yargıtay kararları sunulmuştur.

Örnek Yargıtay Kararları

1. Yargıtay 12. Hukuk Dairesi, E. 2013/12477, K. 2014/23972

Bu karar, özel hayatın gizliliğinin ihlali ve kişisel verilerin izinsiz paylaşılması ile ilgili önemli bir içtihat sunmaktadır.

Karar Özeti: Bir hastane, hastanın rızası olmaksızın kişisel sağlık verilerini üçüncü bir şahısla paylaşmış ve bu durum hastanın özel hayatına müdahale olarak değerlendirilmiştir. Yargıtay, hastanın sağlık verilerinin sadece sağlık hizmeti sağlayıcıları arasında, hastanın onayı alınarak paylaşılabileceğine hükmetmiştir.

Sonuç: Yargıtay, hastanın rızası olmadan sağlık verilerinin üçüncü kişilerle paylaşılmasının özel hayatın gizliliğini ihlal ettiğini ve buna bağlı olarak hastanın maddi ve manevi tazminat talep edebileceğini belirtmiştir.

2. Yargıtay 12. Hukuk Dairesi, E. 2015/31588, K. 2016/5033

Bu karar, KVKK çerçevesinde kişisel verilerin korunması ile ilgili cezai sorumlulukları değerlendiren bir karardır.

Karar Özeti: Bir çalışan, işyerindeki veritabanında yer alan kişisel sağlık bilgilerini yetkisiz bir şekilde başka bir çalışan ile paylaşmıştır. Yargıtay, bu durumu kişisel verilerin hukuka aykırı işlenmesi olarak değerlendirmiş ve işverenin sorumluluğuna karar vermiştir.

Sonuç: Yargıtay, işverenin, çalışanların kişisel verilerine erişim ve işleme hakkını sınırlandırması gerektiğine dikkat çekerek, işverenin ihmali nedeniyle kişisel veri ihlalinin meydana geldiğini ve buna ilişkin cezai sorumluluğun işverende olduğunu belirtmiştir.

3. Yargıtay 6. Ceza Dairesi, E. 2017/10148, K. 2018/1167

Bu karar, kişisel verilerin izinsiz elde edilmesi ve veri hırsızlığı konusuyla ilgilidir.

Karar Özeti: Bir sağlık çalışanı, hastanın sağlık bilgilerini izinsiz bir şekilde ele geçirip başkasına vermiştir. Yargıtay, bu durumun TCK Madde 136 (kişisel verilere izinsiz erişim) kapsamında değerlendirildiğini ve bu fiilin veri hırsızlığı sayılacağını belirtmiştir.

Sonuç: Yargıtay, sağlık çalışanının kendisinin veya başkalarının faydasına kişisel sağlık verilerini izinsiz kullanmasını cezalandırarak, hapis cezası verilmesine karar vermiştir.

4. Yargıtay 18. Ceza Dairesi, E. 2019/7866, K. 2019/14823

Bu karar, kişisel verilere izinsiz erişim ve özel hayatın gizliliği ihlali ile ilgilidir.

Karar Özeti: Bir kişi, başkasının telefonunu izinsiz olarak almış ve telefonunda bulunan kişisel verileri (sağlık bilgileri de dahil) inceleyerek dışarıya yaymıştır. Yargıtay, bu durumu özel hayatın gizliliğini ihlal olarak değerlendirmiştir.

Sonuç: Yargıtay, kişisel verilere izinsiz erişimin cezai bir suç olduğunu vurgulamış ve failin hapis cezası ile cezalandırılmasına karar vermiştir. Ayrıca, kişisel verilerin yayılmasının, mağdur üzerinde maddi ve manevi zararlar oluşturduğuna hükmetmiştir.

5. Yargıtay 4. Ceza Dairesi, E. 2020/12591, K. 2021/2622

Bu karar, kişisel verilerin hukuka aykırı işlenmesi ve işlenen verilerin yayılması ile ilgilidir.

Karar Özeti: Bir sağlık kurumu, hastaların kişisel sağlık verilerini üçüncü şahıslara, hastaların rızası olmaksızın satmıştır. Yargıtay, bu durumu kişisel verilerin hukuka aykırı işlenmesi ve yayılması olarak değerlendirmiştir.

Sonuç: Yargıtay, sağlık verilerinin izinsiz şekilde üçüncü şahıslara satılmasının hem kişisel verilerin ihlali hem de özel hayatın gizliliği ihlali olduğunu belirterek, sağlık kurumuna ceza verilmesi gerektiğine hükmetmiştir. Bu tür durumların cezai sorumluluk doğurduğu ve verilerin korunması için gerekli önlemlerin alınması gerektiği vurgulanmıştır.