Türk Ceza Kanunu (TCK), kişisel verilerin korunmasını ve mahremiyetini sağlamak amacıyla çeşitli düzenlemelere sahiptir. Özellikle kişisel sağlık verileri, oldukça hassas veriler kategorisinde yer alır ve izinsiz erişim durumunda ciddi cezai sorumluluklar doğurur. Kişisel sağlık verilerine izinsiz erişim, TCK ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde cezai sorumluluk doğurur.

Kişisel Sağlık Verisine İzinsiz Erişmenin TCK Kapsamında Ceza Sorumluluğu

Türk Ceza Kanunu’nda kişisel verilere izinsiz erişimle ilgili doğrudan bir suç tanımlaması bulunmamakla birlikte, kişisel sağlık verilerinin korunması için belirli suçlar ve cezalar öngörülmüştür. Kişisel veriye izinsiz erişim, genellikle veri güvenliği ihlalleri ve özel hayatın gizliliği ihlali gibi suçlar çerçevesinde ele alınmaktadır.

1. Özel Hayatın Gizliliğini İhlal Etme (TCK Madde 134)

Türk Ceza Kanunu’nun 134. maddesi, kişisel verilerin gizliliğini ihlal eden davranışları suç saymaktadır. Bu suç, bir kişinin özel hayatına ait bilgilerin izinsiz olarak açıklanması veya bu bilgilere izinsiz erişim sağlanması durumunda söz konusu olur.

• TCK Madde 134:
  “Özel hayatın gizliliğini ihlal”, başkalarının özel hayatını ihlal etme anlamına gelir ve cezası, hapis veya adli para cezası olabilir.
  • Ceza: Bu suçun işlendiği durumlarda, fail 1 yıldan 3 yıla kadar hapis cezası ile cezalandırılabilir. Eğer bu eylem özel hayatın gizliliği ihlali olarak daha ciddi bir şekilde gerçekleştirilirse, ceza daha da ağır olabilir.

Kişisel sağlık verileri de özel hayatın gizliliği kapsamında yer alır. Sağlık durumu gibi kişisel bilgilerin izinsiz şekilde ifşa edilmesi veya kötüye kullanılması, bu madde kapsamına girer.

2. Kişisel Verileri Hukuka Aykırı Olarak Ele Geçirme ve Yayma (KVKK)

Türkiye’deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin korunmasını ve izinsiz erişime karşı korunmasını sağlamak için özel düzenlemeler sunar. KVKK’ya göre, kişisel verilerin hukuka aykırı olarak elde edilmesi ve paylaşılması cezai sorumluluk gerektirir.

• KVKK Madde 12: Kişisel verilerin korunması ve güvenliği sağlanmadığı takdirde, kişiler veya kurumlar ciddi cezalarla karşılaşabilir.
  • Cezalar:
    • İdari para cezaları ve cezaî yaptırımlar uygulanabilir.
    • Hapis cezası: Kişisel verileri hukuka aykırı olarak elde eden veya yaymak amacıyla izinsiz erişim sağlayan bir kişi, 1 yıldan 3 yıla kadar hapis cezası ile cezalandırılabilir (KVKK Madde 18).

3. Kişisel Verilere Erişim Sağlama Suçu (TCK Madde 136)

Türk Ceza Kanunu’nda TCK Madde 136 ile, kişisel verilere izinsiz erişimi suç sayan bir düzenleme bulunmaktadır. Bir kişinin bilgilerini (sağlık verisi de dahil) izinsiz olarak ele geçirmek ve bu veriye yetkisiz erişim sağlamak, doğrudan suçtur.

• Ceza: Bu suçla ilgili cezalar arasında hapis cezası yer almaktadır. Eğer kişi, veriye bilerek ve kasıtlı olarak erişmişse, fail cezalandırılır.
  • Ceza Süresi: Fail 2 yıldan 5 yıla kadar hapis cezası ile cezalandırılabilir. Ayrıca bu suçun işlenmesi sırasında kişisel sağlık verileri gibi hassas veriler kullanılıyorsa, ceza daha da artırılabilir.

4. Veri Hırsızlığı ve Bilgi Sistemlerine Yetkisiz Erişim

Eğer kişisel sağlık verisi, bilgisayar sistemleri üzerinden izinsiz erişim yoluyla elde ediliyorsa, TCK Madde 243 kapsamında bilgisayar suçları devreye girer.

• TCK Madde 243 – Bilgisayar Suçları: Bilgisayar sistemlerine, ağlara veya verilere izinsiz erişim sağlamak suçtur. Bu tür bir suçun işlenmesi hapis cezasına veya para cezasına neden olabilir.
  • Ceza: Bu tür bir suçta, fail 1 yıldan 5 yıla kadar hapis cezası alabilir.

5. İzinsiz Kişisel Verileri Yayma

Bir kişi, izinsiz şekilde kişisel sağlık verilerini yayarsa (örneğin, sosyal medya veya başka platformlarda), TCK Madde 135 (Veri Yayma) ile cezalandırılabilir. Bu, kişinin özel verilerini izinsiz bir şekilde yaymak anlamına gelir.

• Ceza: Bu suç için de hapis cezası öngörülür. 1 yıldan 3 yıla kadar hapis cezası uygulanabilir.

Sonuç

Kişisel sağlık verilerine izinsiz erişim, Türk Ceza Kanunu ve Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde çeşitli cezai sorumluluklara yol açmaktadır. Bu tür suçlar, özel hayatın gizliliğinin ihlali, bilgisayar suçları ve veri hırsızlığı gibi maddelerle ilişkilendirilir. Ayrıca, kişisel sağlık verilerine izinsiz erişim sadece cezai sorumluluk doğurmakla kalmaz, aynı zamanda mağdurlara maddi ve manevi zarar verebilir. Bu nedenle, kişisel verilerin korunması büyük önem taşır ve izinsiz erişim durumunda ciddi cezai sonuçlarla karşılaşılabilir.