Çalışanın rızası dışında WhatsApp yazışmalarının hukuka aykırı şekilde elde edilmesi kişisel verilerin ihlalidir; ancak Kişisel Verileri Koruma Kurulu, 16/05/2019 tarihli ve 2019/138 sayılı Kararı ile bu tür fiillerin 5237 sayılı Türk Ceza Kanunu kapsamında değerlendirilmesi gerektiğine ve konuyla ilgili savcılık süreci devam ettiği için başvurunun 6698 sayılı Kanun kapsamında ele alınamayacağına karar vermiştir. TCK’nın 136’ncı maddesi, kişisel verileri hukuka aykırı olarak veren, yayan veya ele geçiren kişi için iki yıldan dört yıla kadar hapis cezası öngörür.
Kurul Kararının Konusu
Sorunun cevabını Kişisel Verileri Koruma Kurulunun 16/05/2019 tarihli ve 2019/138 sayılı karar özeti ile verelim.
Şikâyetçinin rızası dışında kendisine ait Whatsapp yazışmalarının, çalıştığı şirketin sahibi tarafından hukuka aykırı olarak elde edilmesi ve üçüncü kişilerle paylaşılmasına ilişkin iddiaları ile ilgili olarak şikâyette bulunması üzerine yapılan inceleme neticesinde; Kişisel Verileri Koruma Kurulunun 16/05/2019 tarih ve 2019/138 sayılı Kararı ile;
- Kanunun 15 inci maddesinin (1) numaralı fıkrasında Kişisel Verileri Koruma Kurulunun, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapacağı; aynı maddenin (2) numaralı fıkrasında ise 1/11/1984 tarihli ve 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanunun 6 ncı maddesinde belirtilen a) Belli bir konuyu ihtiva etmeyen, b) Yargı mercilerinin görevine giren konularla ilgili olan, c) 4 üncü maddede gösterilen şartlardan (dilekçe sahibinin adı soyadı ve imzası ile iş veya ikametgâh adresi) herhangi birini taşımayan ihbar veya şikâyetlerin incelemeye alınmayacağının hükme bağlandığı,
- Diğer taraftan, Kanunun 17 nci maddesinin (1) numaralı fıkrasında kişisel verilere ilişkin suçlar bakımından 26.09.2004 tarih ve 5237 sayılı Türk Ceza Kanununun 135 ila 140 ıncı madde hükümlerinin uygulanacağı belirtilmekte olup, Türk Ceza Kanununun 136 ncı maddesinde kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişinin, iki yıldan dört yıla kadar hapis cezası ile cezalandırılacağının hükme bağlandığı değerlendirmelerinden hareketle;
- Şikâyet edilenin Whatsapp grubunun kullanıcılarından biri olan bir çalışanının işyerindeki bilgisayarı üzerinden yazışmaları okuyup, fotoğraflarını çekmesinin ve/veya ekran görüntülerini kaydetmesinin TCK kapsamında değerlendirilmesi gerektiği,
- Şikâyet edilen tarafından rızası dışında kendisine ait Whatsapp yazışmalarının hukuka aykırı olarak elde edilmesi ve üçüncü kişilerle paylaşılmasına ilişkin iddiaları ile ilgili olarak; şikâyetçi tarafından Türk Ceza Kanununun ilgili hükümleri kapsamında İstanbul Anadolu Cumhuriyet Başsavcılığına suç duyurusunda bulunulduğu ve sürecin devam ettiği dikkate alındığında, Kanunun 15 inci maddesinin (1) numaralı fıkrası çerçevesinde ilgili başvurunun Kanun kapsamında değerlendirilemeyeceğine
karar verilmiştir.
Sonuç
Bu Karar çerçevesinde; 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında çalışanın rızası dışında whatsapp yazışmalarının hukuka aykırı bir şekilde elde edilmesi kişisel verilerin ihlali olup, bunu bu şekilde temin eden işverenin bu eylemi 5237 sayılı Türk Ceza Kanunu açısından değerlendirilecektir.
Sık Sorulan Sorular
Kurul neden esasa girmedi?
Aynı konuda savcılığa suç duyurusunda bulunulmuş ve süreç devam etmekteydi. 6698 sayılı Kanun’un 15/2 maddesi, 3071 sayılı Kanun’un 6’ncı maddesine atıfla yargı mercilerinin görevine giren konularla ilgili şikâyetlerin incelemeye alınmayacağını öngörür.
Fiilin cezai karşılığı nedir?
TCK’nın 136’ncı maddesi uyarınca kişisel verileri hukuka aykırı olarak veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.
Hangi TCK maddeleri kişisel verilere ilişkindir?
6698 sayılı Kanun’un 17’nci maddesi, kişisel verilere ilişkin suçlar bakımından TCK’nın 135 ila 140’ıncı maddelerine yollama yapar.
İşveren çalışanın yazışmalarını hiç inceleyemez mi?
İşverenin denetim yetkisi sınırsız değildir; işlemenin hukuki sebebi, çalışanın önceden aydınlatılmış olması ve ölçülülük şartları aranır. Rıza dışında ve bu şartlar sağlanmadan elde edilen yazışmalar hukuka aykırıdır.
KVKK’ya şikâyet ile suç duyurusu birlikte yapılabilir mi?
Yapılabilir; ancak bu kararda görüldüğü gibi yargı süreci devam ederken Kurul, konunun yargı merciinin görevine girdiğini değerlendirerek incelemeye almayabilir.
Bu sirkülerde atıf yapılan belgeler
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (15’inci madde — şikâyet ve resen inceleme; 17’nci madde — suçlar)mevzuat.gov.tr
- 5237 sayılı Türk Ceza Kanunu (135-140’ıncı maddeler; 136’ncı madde — verileri hukuka aykırı olarak verme veya ele geçirme)mevzuat.gov.tr
- 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun (4 ve 6’ncı maddeler)mevzuat.gov.tr
- Kişisel Verileri Koruma Kurulunun 16/05/2019 tarihli ve 2019/138 sayılı Kararı (karar özeti)
Bu sirküler genel bilgilendirme amacıyla hazırlanmıştır. Somut uygulama öncesinde ilgili resmî kaynakların güncel hâli ve şirketin özel koşulları ayrıca değerlendirilmelidir.