“Bir şahsın, kendisi ve ailesi hakkındaki kişisel bilgilere hukuk dışı yollarla erişerek rızası dışında yargıya ve üçüncü kişilere aktardığı iddiasıyla bir başka şahıs hakkında Kuruma yapmış olduğu şikayet hakkında” Kişisel Verileri Koruma Kurulunun 01/03/2019 tarihli ve 2019/47 sayılı Karar Özeti
Başvuranın, …. isimli şahsın (şikayet edilen) kendisi ve ailesi hakkındaki bilgilere hukuk dışı yollarla erişerek, rızası dışında yargıya ve üçüncü kişilere aktardığı, bahse konu bilgilere İcra Müdürlükleri kanalıyla usulsüzce ulaştığı iddiası hakkında Kuruma yaptığı başvurusunun incelenmesi neticesinde,
- Şikayet edilen şahsın, başvuranın ailesi hakkındaki bilgilere hukuk dışı yollarla erişerek, rızası dışında yargıya ve üçüncü kişilere aktardığı iddiaları ile ilgili olarak, kişisel verilerin paylaşımının muhtelif mercilere yazılan dilekçelerden oluştuğu ve bu anlamda şikayet edilen tarafından kısmen ya da tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen bir kişisel veri işleme faaliyetine rastlanılmadığı, bu çerçevede şikayet edilenin veri sorumlusu olarak nitelendirilmesinin mümkün bulunmadığı, diğer taraftan şikayet edilen tarafından başvuran ve ailesine ait kişisel verilerin hukuka aykırı bir şekilde elde edildiği iddiasının Türk Ceza Kanunu kapsamında bir suç niteliği taşıdığı göz önüne alındığında söz konusu iddiaya ilişkin Kanun kapsamında yapılacak bir işlem bulunmadığına,
- Öte yandan, şikayet dilekçesinde şikayet edilenin, başvuranın kişisel verilerine İcra Müdürlükleri kanalıyla ulaştığı düşüncesinde olduğu iddiasının ilgili kişinin şahsi kanaatine dayandığı ve bu durumu tevsik edici herhangi somut bir bilgi veya belgeyle de tevsik edilmediği dikkate alındığında, söz konusu iddia ile ilgili olarak Kurulca yapılacak bir işlem bulunmadığına
karar verilmiştir.
Yorumumuz:
KVK Kurulunun bu kararı önemli bir karardır. Çünkü toplumda kişisel verilerin korunması ile ilgili bir çok müdahale bu olaydaki gibidir. Bu olay şikayet edilenin, ilgili kişinin kendisi ve ailesi ile ilgili çeşitli yerlere (İcra Müdürlüğü vb.) yazdığı dilekçelere ulaştığı ve bu dilekçelerdeki kişisel verileri üçüncü kişilere aktardığı iddiasıdır. Yani şikayet edilenin veri sorumlusu olup olmadığının tartışılması gereken olaylar çokça sorulara sebep olmaktadır.
KVK Kurulu verdiği kararda kişisel verilerin korunması hakkına bu şekilde yapılan müdahalelerin TCK m.135-140 arası düzenleme ile suç olabileceğini, ancak şikayet edilenin 6698 Sayılı Kanun anlamında veri sorumlusu olmadığını “kısmen ya da tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen bir kişisel veri işleme faaliyeti olmadığı” için kendisinin Kurul olarak görevli ve yetkili olmadığını açıklamıştır.