TCK m. 138'de düzenlenen 'Verileri Yok Etmeme' suçu, hangi yükümlülüğün ihlali üzerine kurulmuştur? Suçun faili kim olabilir?

TCK m. 138'deki suç, 'kanunların belirlediği süreler geçmiş olmasına karşın verileri sistem içinde yok etme yükümlülüğünün' ihlali üzerine kurulmuştur. Bu suç, bir ihmal suçudur. Suçun faili, herkes olamaz; yalnızca kanunlar veya ilgili mevzuat uyarınca, belirli bir süre sonunda kişisel verileri veya diğer verileri sakladığı sistemden silmekle veya yok etmekle 'yükümlü olan' kişiler (veri sorumluları) olabilir. Örneğin, bir bankanın, kanuni saklama süresi dolan müşteri verilerini silmemesi bu suçu oluşturabilir. Bu suç, kişisel verilerin hukuka aykırı olarak süresizce saklanmasını önlemeyi ve 'unutulma hakkı'nı güvence altına almayı amaçlar. (barandogan.av.tr/blog/mevzuat/tck-madde-138-verileri-yok-etmeme-sucu.html)