Bir ticari işletmenin müşteri listesi, 'kişisel veri' midir yoksa 'ticari sır' mıdır? Bu listeyi yetkisiz birine veren kişi hakkında TCK m. 135 mi, yoksa TCK m. 239 mu uygulanmalıdır?

Bu durum, bilginin niteliğine göre her iki suçu da oluşturabilir, ancak genellikle TCK m. 239 öncelik kazanır. Müşteri listesi, kişilerin ad, soyad, telefon gibi bilgilerini içerdiği için 'kişisel veri'dir. Ancak bu liste aynı zamanda işletmenin ticari faaliyeti için hayati önem taşıyan, rakiplerinden gizlediği ve ekonomik değeri olan bir bilgi olduğu için 'ticari sır' veya 'müşteri sırrı' niteliğindedir. TCK m. 239, özel olarak 'ticari sır, bankacılık sırrı veya müşteri sırrı niteliğindeki bilgi veya belgelerin' açıklanmasını düzenleyen özel bir normdur. Bu nedenle, bir ticari işletmenin müşteri listesinin yetkisiz kişilere verilmesi halinde, genel nitelikteki kişisel verilerin korunması suçundan (TCK m. 135) ziyade, özel nitelikteki ticari sırrın ifşası suçu (TCK m. 239) uygulanmalıdır. (Kaynak: avmehmetgenc.com/blog/kisisel-verilerin-kaydedilmesi-sucu/118)