Bir şirketin mali durum raporları, ciro bilgileri, karlılık oranları gibi ticari sır niteliğindeki belgeleri, TCK m. 135 anlamında 'kişisel veri' olarak kabul edilebilir mi? Yargıtay 12. Ceza Dairesi'nin 2016/12769 K. sayılı kararının bu konudaki yaklaşımı nedir?

Cevap: Hayır, kabul edilemez. Metinde özetlenen karara göre, TCK m. 135'teki 'kişisel veri' kavramı, 'gerçek kişiye' ilişkin bilgileri kapsamaktadır. Katılan firmaya ait olan ve ticari sır niteliği taşıyan mali raporlar, cirolar, karlılık oranları gibi belgeler, bir tüzel kişiye (şirkete) ait bilgilerdir. Bu nedenle bu belgeler, TCK m. 135 anlamında 'gerçek kişiye ait kişisel veri' olarak kabul edilemez ve bu belgelerin kopyalanması veya kaydedilmesi kişisel verilerin kaydedilmesi suçunu oluşturmaz. Bu tür eylemler, duruma göre Ticari Sır, Bankacılık Sırrı veya Müşteri Sırrı Niteliğindeki Bilgi veya Belgelerin Açıklanması (TCK m. 239) gibi başka suçları oluşturabilir, ancak TCK m. 135'in koruma alanına girmez.