Merakla başkasının kişisel verilerine bakan memur suç işlemiş midir?

Kararı Yargıtay Ceza Genel Kurulu kararına dayandırdı

TCK'nın 136. maddesi bünyesinde üç farklı suç tipini düzenlemiştir. Hukuka aykırı olarak kişisel verilerin başkasına verilmesi, yayılması ve ele geçirilmesi biçimindeki her bir hareket ile suç işlenmiş olacaktır. Uyuşmazlığın konusunu teşkil eden husus ise "ele geçirme" fiilinin somut olayda nasıl değerlendirilmesi gerektiği noktasında toplanmaktadır.

Dairemizce de benimsenen Yargıtay Ceza Genel Kurulunun 21.06.2023 tarihli ve 2021/12-384 Esas, 2023/367 Karar sayılı kararındaki gerekçede de belirtildiği gibi ele geçirme başkasının hakimiyeti altında bulunan kişisel veriyi hukuka aykırı yollarla kendi hakimiyeti altına almakla gerçekleşir.

Olayımızda ise sanık, kurumu tarafından kendisine verilen aparat ve şifre ile kendi hakimiyeti altında bulunan kişisel verilere ulaşmış ve bakmıştır. Sanığın kendi hakimiyeti altındaki bir veriye bakmaktan ibaret olan eyleminin ele geçirmek olarak kabul edilemeyeceği bu halin ilgili kurumun iç mevzuatı kapsamında disiplin soruşturmasına konu edilmesinin mümkün olduğu ancak TCK anlamında suç teşkil etmeyen eylem niteliğinde olduğu değerlendirilmiştir.

T.C.
YARGITAY
12. CEZA DAİRESİ
E:2022/7038, K:2024/1950
T: 25.04.2024

(.) Yargıtay Cumhuriyet Başsavcılığınca, 21.09.2022 tarihli ve UG - 2022/58322 sayılı Tebliğname ile özet olarak; Erzurum Bölge Adliye Mahkemesi 4. Ceza Dairesinin 19.02.2021 tarihli ve 2019/2716 Esas, 2021/456 Karar sayılı kararı ile İstanbul Bölge Adliye Mahkemesi 17. Ceza Dairesinin 12.04.2019 tarihli ve 2018/3893 Esas, 2019/1202 Karar sayılı kararına konu olaylarda, sanıkların farklı saiklerle kendilerine Sosyal Güvenlik Kurumu tarafından temin edilen kod ve şifreyi kullanmak suretiyle yetkileri dahilinde ancak mevzuat ya da hizmetin gerektirdiği bir nedene dayanmadan katılana ait kimlik bilgilerini Kimlik Paylaşım Sistemi'nden sorgulayarak onun kişisel verilerine ulaştıkları, bu verilerin başka bir dijital ortama kaydedildiğinin veya fiziksel olarak basıldığının ya da başkası ile paylaşıldığının tespit edilemediği; ancak, sanıkların, yasal ya da hizmet yönünden gerekmediği halde bu verilere erişerek bakmak suretiyle bu verileri hukuka aykırı olarak elde ettiklerinin kabulü gerektiği, verileri hukuka aykırı olarak verme veya ele geçirme suçunun oluşması için kişisel verilerin ayrıca başkaca bir dijital ya da fiziksel ortama aktarılmasının gerekmediği, bu nedenle Erzurum Bölge Adliye Mahkemesi 4. Ceza Dairesinin 19.02.2021 tarihli ve 2019/2716 Esas, 2021/456 Karar sayılı kararının usül ve kanuna uygun olduğu görüşüyle sözü geçen karar yönünde uyuşmazlığın giderilmesi talep edilmiştir.

GEREKÇE
Uyuşmazlık
Uyuşmazlık; kamu kurumlarında görev yapan ve görev yaptıkları kuruma ait bilişim sistemindeki kişisel verilere hizmet gereği erişme yetkisi verilen kişilerin; görevlerinin kapsamına ve niteliğine göre hizmetin yerine getirilmesi ile hiçbir ilgisi bulunmadığı halde, merak, beğeni vb. saikler ya da farklı amaçlarla, sistemde yer alan kişisel verileri sorgulamak ve bu verilere salt duyu organları aracılığıyla vakıf olmaktan ibaret eylemlerinin, 5237 sayılı TCK'nın 136/1. maddesinde düzenlenen verileri hukuka aykırı olarak verme veya ele geçirme suçunu oluşturup oluşturmayacağına ilişkindir.

Değerlendirme
Kamu kurumlarında görev yapan ve görev yaptıkları kuruma ait bilişim sistemindeki kişisel verilere hizmet gereği erişme yetkisi verilen kişilerin; görevlerinin kapsamına ve niteliğine göre hizmetin yerine getirilmesi ile hiçbir ilgisi bulunmadığı halde, merak, beğeni vb. saikler ya da farklı amaçlarla, sistemde yer alan kişisel verileri sorgulamak ve bu verilere salt duyu organları aracılığıyla vakıf olmaktan ibaret eylemlerinin, 5237 sayılı TCK'nın 136/1. maddesinde düzenlenen verileri hukuka aykırı olarak verme veya ele geçirme suçunu oluşturup oluşturmayacağına ilişkin uyuşmazlıkla sınırlı olarak yapılan değerlendirmede;

TCK'nın 136. maddesi bünyesinde üç farklı suç tipini düzenlemiştir. Hukuka aykırı olarak kişisel verilerin başkasına verilmesi, yayılması ve ele geçirilmesi biçimindeki her bir hareket ile suç işlenmiş olacaktır. Uyuşmazlığın konusunu teşkil eden husus ise "ele geçirme" fiilinin somut olayda nasıl değerlendirilmesi gerektiği noktasında toplanmaktadır. Dairemizce de benimsenen Yargıtay Ceza Genel Kurulunun 21.06.2023 tarihli ve 2021/12-384 Esas, 2023/367 Karar sayılı kararındaki gerekçede de belirtildiği gibi ele geçirme başkasının hakimiyeti altında bulunan kişisel veriyi hukuka aykırı yollarla kendi hakimiyeti altına almakla gerçekleşir. Olayımızda ise sanık, kurumu tarafından kendisine verilen aparat ve şifre ile kendi hakimiyeti altında bulunan kişisel verilere ulaşmış ve bakmıştır. Sanığın kendi hakimiyeti altındaki bir veriye bakmaktan ibaret olan eyleminin ele geçirmek olarak kabul edilemeyeceği bu halin ilgili kurumun iç mevzuatı kapsamında disiplin soruşturmasına konu edilmesinin mümkün olduğu ancak TCK anlamında suç teşkil etmeyen eylem niteliğinde olduğu değerlendirilmiştir.

Bu açıklamalar doğrultusunda; uyuşmazlık özelinde ve sonucu itibarıyla İstanbul Bölge Adliye Mahkemesi 17. Ceza Dairesinin kararının usul ve kanuna uygun olduğu değerlendirilmiş; Erzurum Bölge Adliye Mahkemesi 4. Ceza Dairesinin 19.02.2021 tarihli ve 2019/2716 Esas, 2021/456 Karar sayılı kararı ile İstanbul Bölge Adliye Mahkemesi 17. Ceza Dairesinin 12.04.2019 tarihli ve 2018/3893 Esas, 2019/1202 Karar sayılı kararı arasındaki uyuşmazlığın İstanbul Bölge Adliye Mahkemesi 17. Ceza Dairesinin görüşü doğrultusunda giderilmesi gerektiği sonucuna varılmıştır.

KARAR
Gerekçe bölümünde açıklanan nedenlerle 08.03.2018 tarihli ve 30354 sayılı Resmi Gazete'de yayımlanarak yürürlüğe giren 7079 sayılı Kanun'un 87. maddesi ile değişik 5235 sayılı Kanun'un 35. maddesi gereği, Tebliğname 'ye aykırı olarak, oy birliğiyle UYUŞMAZLIĞIN İSTANBUL BÖLGE ADLİYE MAHKEMESİ 17. CEZA DAİRESİNİN GÖRÜŞÜ DOĞRULTUSUNDA GİDERİLMESİNE,
Dava dosyasının, talepte bulunan Erzurum Bölge Adliye Mahkemesi Ceza Daireleri Başkanlar Kuruluna, Yargıtay ilamının bir örneğinin ise bölge adliye mahkemelerinin ceza dairelerine bildirilmesi için Hakimler ve Savcılar Kurulu Genel Sekreterliğine gönderilmek üzere Yargıtay Cumhuriyet Başsavcılığına TEVDİİNE 25.04.2024 tarihinde kesin olarak karar verildi.