Koray
Yeni Üye
Burada dikkat çekici olan nokta şu:
Kanun yalnızca “veriyi paylaşmayı” değil, hukuka aykırı biçimde ele geçirmeyi de düzenliyor.
Anayasa Mahkemesi kararlarında da kişisel verilerin mutlaka gizli olması gerekmediği; herkes tarafından bilinen veya gizli olmayan bazı kişisel verilerin de hukuka aykırı eylemlere karşı korunabileceği belirtiliyor. Eski Kararlar Bilgi Bankası
Dolayısıyla “Ben zaten gizli bir bilgi bulmadım” demek her durumda yeterli olmayabilir.
Bir verinin kişisel veri olması için illa devlet sırrı olması gerekmiyor.
Bölüm 6: “Ben Kimseye Vermedim” Meselesi
Emre bu kez rahatladı.
“Tamam, başkasına göndermem. Sadece kendim bakarım.”
Fakat hukuki mesele burada da bitmiyor.
Çünkü TCK m.136'da sayılan hareketler arasında “ele geçirme” de bulunuyor. Adalet Bakanlığı'nın UYAP Mevzuat ve İçtihat Programında yer alan açıklamalarda, kişisel verilerin başkasının hâkimiyetinden failin hâkimiyetine geçirilmesinin “ele geçirme” kapsamında değerlendirilebildiği belirtiliyor. Mevzuat
Bu nedenle “Kimseye göndermedim” ifadesi otomatik olarak bütün hukuki riskleri ortadan kaldıran bir kural değil.
Üstelik iş yalnızca ceza hukuku ile sınırlı da değil.
KVKK bakımından da kişisel verilerin hukuka uygun şekilde işlenmesi ve veri güvenliğinin sağlanması önem taşıyor. Kurulun kararlarında, telefon numarasının hukuki dayanak olmadan elde edilmesi veya kullanılması nedeniyle veri sorumlularına idari yaptırımlar uygulanabildiği görülüyor. KVKK+1
Bölüm 7: Paneli Kullanan mı, Paneli İşleten mi?
Forumlarda bazen bütün sorumluluk “paneli işleten kişiye” yükleniyor.
Oysa olayın tarafları farklı olabilir.
Bir kişi hukuka aykırı şekilde veri topluyor olabilir.
Başka biri bu verileri satın alıyor olabilir.
Bir başkası sorgulama yapıyor olabilir.
Bir diğeri elde ettiği bilgileri sosyal medyada paylaşabilir.
Bunların her birinin hukuki değerlendirmesi somut olayın özelliklerine göre değişebilir.
Özellikle “panelden veri almak” ile “panel sistemini kurmak, işletmek, veri satmak veya yaymak” aynı davranış değildir.
Bu nedenle internette “Şu kadar yıl ceza var, kesin suçtur” veya “Panel kullanmak tamamen serbesttir” gibi tek cümlelik cevaplara temkinli yaklaşmak gerekiyor.
Hukukta olayın ayrıntıları önemlidir.
Bölüm 8: Derya'nın Sorduğu Asıl Soru
Derya bir süre sonra Emre'ye şöyle dedi:
“Numarasını bulduğunu düşün. Sonra ne yapacaksın?”
Emre cevap vermedi.
Çünkü ilk kez bu sorunun teknik değil, insani bir soru olduğunu fark etmişti.
Telefon numarası yalnızca on bir haneli bir sayı değildi.
O numaranın arkasında bir insan vardı.
Belki ailesi vardı.
Belki iş hayatı vardı.
Belki geçmişte yaşadığı sorunlar vardı.
Belki bilinçli olarak iletişim bilgisini paylaşmıyordu.
Belki de hiç tanımadığı insanların kendisine ulaşmasından rahatsız olacaktı.
Kişisel verilerin korunması hukukunun toplumsal yönü tam olarak burada ortaya çıkıyor.
Mahremiyet yalnızca “saklayacak bir şeyim var” düşüncesiyle açıklanamaz.
Mahremiyet aynı zamanda kişinin kendi sınırları üzerinde söz sahibi olmasıdır.
Bölüm 9: Bir Numara Nasıl Bir Soruna Dönüşebilir?
Emre sonunda panelden numara aramaktan vazgeçti.
Bunun yerine ortak bir arkadaşından, karşı tarafın kendisiyle iletişim kurmak isteyip istemediğini sormasını rica etti.
Bu yöntem çok daha basitti.
Daha yavaştı.
Ama karşı tarafın tercihine alan bırakıyordu.
Bazen teknolojinin bize sunduğu en hızlı yol, hukuken veya etik olarak izlenmesi gereken yol olmayabilir.
Üstelik kişisel verilerin yanlış kişiye ulaşması yalnızca rahatsız edici telefon aramalarına yol açmayabilir.
Taciz, dolandırıcılık, kimlik avı, sosyal mühendislik, tehdit veya başka ihlaller için başlangıç noktası oluşturabilecek veri kümeleri söz konusu olabilir.
Bu nedenle KVKK'nın telefon numarası ve e-posta gibi iletişim bilgilerinin doğruluğu ile güvenliğinin sağlanmasına ilişkin kararlarında teknik ve idari tedbirlerin önemini özellikle vurgulaması tesadüf değil. KVKK
Bölüm 10: Peki “Panelden Numara Bulmak Suç mu?” sorusunun cevabı ne?
Hikâyenin sonunda Emre'nin vardığı sonuç şuydu:
“Panelden numara bulmak” ifadesini tek başına değerlendirip her olay için otomatik bir suç sonucu çıkarmak doğru değil; ancak hukuka aykırı biçimde başkasının kişisel verisini ele geçirmek, vermek veya yaymak ciddi hukuki sonuçlar doğurabilir.
Özellikle TCK m.136 kapsamında kişisel verilerin hukuka aykırı olarak ele geçirilmesi, verilmesi veya yayılması ceza hukuku bakımından suç olarak düzenlenmiş durumda. Kanun Yolu+1
KVKK açısından da telefon numarasının hukuki dayanak olmadan elde edilmesi veya işlenmesi sorun oluşturabilir. Kurulun farklı kararları, “numara bir yerlerde bulunuyordu” açıklamasının tek başına yeterli olmayabileceğini gösteriyor. KVKK+1
Dolayısıyla şu üç cümleyi birbirinden ayırmak gerekiyor:
“Bir numara internette görülebiliyor.”
“Bu numarayı istediğim gibi kullanabilirim.”
“Bu numarayı hukuka aykırı şekilde ele geçirmenin hiçbir sonucu olmaz.”
Bunlar aynı şey değil.
Forumda Asıl Tartışılması Gereken Yer
Bence bu hikâyeden sonra sorulması gereken en ilginç soru “Panel var mı?” değil.
Şu:
Bir bilgiye teknik olarak ulaşabiliyor olmak, o bilgiye ulaşma hakkımız olduğu anlamına gelir mi?
İnternet çağında bu soruyla daha fazla karşılaşacağız.
Dün telefon rehberiydi.
Bugün veri tabanı.
Yarın yapay zekâ destekli arama sistemleri olabilir.
Teknoloji ilerledikçe “bulmak” kolaylaşacak. Asıl mesele ise bulduğumuz bilgiyi hangi sınırlar içinde kullanabileceğimiz olacak.
Kişisel verilerin korunması da tam olarak bu sınırı anlamaya çalışıyor.
Bu konuda resmi kaynaklara bakmak isteyenler için Kişisel Verileri Koruma Kurumu'nun rehberlik hizmetleri ve telefon numarası kullanımına ilişkin duyuruları özellikle yol gösterici. KVKK Ayrıca somut bir ceza hukuku meselesi söz konusuysa, yalnızca forum yorumlarına dayanmak yerine güncel mevzuat ve somut olayın ayrıntıları üzerinden bir hukukçudan değerlendirme almak daha güvenli olacaktır.
Ve belki de Emre'nin hikâyesini tek cümleyle bitirmek mümkün:
Bir başkasının numarasını bulmadan önce, o kişinin size o numarayı neden vermemiş olabileceğini düşünmek bazen en önemli “arama sonucu”dur.
Kanun yalnızca “veriyi paylaşmayı” değil, hukuka aykırı biçimde ele geçirmeyi de düzenliyor.
Anayasa Mahkemesi kararlarında da kişisel verilerin mutlaka gizli olması gerekmediği; herkes tarafından bilinen veya gizli olmayan bazı kişisel verilerin de hukuka aykırı eylemlere karşı korunabileceği belirtiliyor. Eski Kararlar Bilgi Bankası
Dolayısıyla “Ben zaten gizli bir bilgi bulmadım” demek her durumda yeterli olmayabilir.
Bir verinin kişisel veri olması için illa devlet sırrı olması gerekmiyor.
Bölüm 6: “Ben Kimseye Vermedim” Meselesi
Emre bu kez rahatladı.
“Tamam, başkasına göndermem. Sadece kendim bakarım.”
Fakat hukuki mesele burada da bitmiyor.
Çünkü TCK m.136'da sayılan hareketler arasında “ele geçirme” de bulunuyor. Adalet Bakanlığı'nın UYAP Mevzuat ve İçtihat Programında yer alan açıklamalarda, kişisel verilerin başkasının hâkimiyetinden failin hâkimiyetine geçirilmesinin “ele geçirme” kapsamında değerlendirilebildiği belirtiliyor. Mevzuat
Bu nedenle “Kimseye göndermedim” ifadesi otomatik olarak bütün hukuki riskleri ortadan kaldıran bir kural değil.
Üstelik iş yalnızca ceza hukuku ile sınırlı da değil.
KVKK bakımından da kişisel verilerin hukuka uygun şekilde işlenmesi ve veri güvenliğinin sağlanması önem taşıyor. Kurulun kararlarında, telefon numarasının hukuki dayanak olmadan elde edilmesi veya kullanılması nedeniyle veri sorumlularına idari yaptırımlar uygulanabildiği görülüyor. KVKK+1
Bölüm 7: Paneli Kullanan mı, Paneli İşleten mi?
Forumlarda bazen bütün sorumluluk “paneli işleten kişiye” yükleniyor.
Oysa olayın tarafları farklı olabilir.
Bir kişi hukuka aykırı şekilde veri topluyor olabilir.
Başka biri bu verileri satın alıyor olabilir.
Bir başkası sorgulama yapıyor olabilir.
Bir diğeri elde ettiği bilgileri sosyal medyada paylaşabilir.
Bunların her birinin hukuki değerlendirmesi somut olayın özelliklerine göre değişebilir.
Özellikle “panelden veri almak” ile “panel sistemini kurmak, işletmek, veri satmak veya yaymak” aynı davranış değildir.
Bu nedenle internette “Şu kadar yıl ceza var, kesin suçtur” veya “Panel kullanmak tamamen serbesttir” gibi tek cümlelik cevaplara temkinli yaklaşmak gerekiyor.
Hukukta olayın ayrıntıları önemlidir.
Bölüm 8: Derya'nın Sorduğu Asıl Soru
Derya bir süre sonra Emre'ye şöyle dedi:
“Numarasını bulduğunu düşün. Sonra ne yapacaksın?”
Emre cevap vermedi.
Çünkü ilk kez bu sorunun teknik değil, insani bir soru olduğunu fark etmişti.
Telefon numarası yalnızca on bir haneli bir sayı değildi.
O numaranın arkasında bir insan vardı.
Belki ailesi vardı.
Belki iş hayatı vardı.
Belki geçmişte yaşadığı sorunlar vardı.
Belki bilinçli olarak iletişim bilgisini paylaşmıyordu.
Belki de hiç tanımadığı insanların kendisine ulaşmasından rahatsız olacaktı.
Kişisel verilerin korunması hukukunun toplumsal yönü tam olarak burada ortaya çıkıyor.
Mahremiyet yalnızca “saklayacak bir şeyim var” düşüncesiyle açıklanamaz.
Mahremiyet aynı zamanda kişinin kendi sınırları üzerinde söz sahibi olmasıdır.
Bölüm 9: Bir Numara Nasıl Bir Soruna Dönüşebilir?
Emre sonunda panelden numara aramaktan vazgeçti.
Bunun yerine ortak bir arkadaşından, karşı tarafın kendisiyle iletişim kurmak isteyip istemediğini sormasını rica etti.
Bu yöntem çok daha basitti.
Daha yavaştı.
Ama karşı tarafın tercihine alan bırakıyordu.
Bazen teknolojinin bize sunduğu en hızlı yol, hukuken veya etik olarak izlenmesi gereken yol olmayabilir.
Üstelik kişisel verilerin yanlış kişiye ulaşması yalnızca rahatsız edici telefon aramalarına yol açmayabilir.
Taciz, dolandırıcılık, kimlik avı, sosyal mühendislik, tehdit veya başka ihlaller için başlangıç noktası oluşturabilecek veri kümeleri söz konusu olabilir.
Bu nedenle KVKK'nın telefon numarası ve e-posta gibi iletişim bilgilerinin doğruluğu ile güvenliğinin sağlanmasına ilişkin kararlarında teknik ve idari tedbirlerin önemini özellikle vurgulaması tesadüf değil. KVKK
Bölüm 10: Peki “Panelden Numara Bulmak Suç mu?” sorusunun cevabı ne?
Hikâyenin sonunda Emre'nin vardığı sonuç şuydu:
“Panelden numara bulmak” ifadesini tek başına değerlendirip her olay için otomatik bir suç sonucu çıkarmak doğru değil; ancak hukuka aykırı biçimde başkasının kişisel verisini ele geçirmek, vermek veya yaymak ciddi hukuki sonuçlar doğurabilir.
Özellikle TCK m.136 kapsamında kişisel verilerin hukuka aykırı olarak ele geçirilmesi, verilmesi veya yayılması ceza hukuku bakımından suç olarak düzenlenmiş durumda. Kanun Yolu+1
KVKK açısından da telefon numarasının hukuki dayanak olmadan elde edilmesi veya işlenmesi sorun oluşturabilir. Kurulun farklı kararları, “numara bir yerlerde bulunuyordu” açıklamasının tek başına yeterli olmayabileceğini gösteriyor. KVKK+1
Dolayısıyla şu üç cümleyi birbirinden ayırmak gerekiyor:
“Bir numara internette görülebiliyor.”
“Bu numarayı istediğim gibi kullanabilirim.”
“Bu numarayı hukuka aykırı şekilde ele geçirmenin hiçbir sonucu olmaz.”
Bunlar aynı şey değil.
Forumda Asıl Tartışılması Gereken Yer
Bence bu hikâyeden sonra sorulması gereken en ilginç soru “Panel var mı?” değil.
Şu:
Bir bilgiye teknik olarak ulaşabiliyor olmak, o bilgiye ulaşma hakkımız olduğu anlamına gelir mi?
İnternet çağında bu soruyla daha fazla karşılaşacağız.
Dün telefon rehberiydi.
Bugün veri tabanı.
Yarın yapay zekâ destekli arama sistemleri olabilir.
Teknoloji ilerledikçe “bulmak” kolaylaşacak. Asıl mesele ise bulduğumuz bilgiyi hangi sınırlar içinde kullanabileceğimiz olacak.
Kişisel verilerin korunması da tam olarak bu sınırı anlamaya çalışıyor.
Bu konuda resmi kaynaklara bakmak isteyenler için Kişisel Verileri Koruma Kurumu'nun rehberlik hizmetleri ve telefon numarası kullanımına ilişkin duyuruları özellikle yol gösterici. KVKK Ayrıca somut bir ceza hukuku meselesi söz konusuysa, yalnızca forum yorumlarına dayanmak yerine güncel mevzuat ve somut olayın ayrıntıları üzerinden bir hukukçudan değerlendirme almak daha güvenli olacaktır.
Ve belki de Emre'nin hikâyesini tek cümleyle bitirmek mümkün:
Bir başkasının numarasını bulmadan önce, o kişinin size o numarayı neden vermemiş olabileceğini düşünmek bazen en önemli “arama sonucu”dur.