TCK m.136'daki 'kişisel veri' kavramının kapsamı nedir? Herkes tarafından bilinen veya kolaylıkla ulaşılabilen bilgiler kişisel veri olarak kabul edilir mi? Bu konudaki Yargıtay Ceza Genel Kurulu görüşünü açıklayınız.

TCK m.136'daki 'kişisel veri' kavramı, belirli veya belirlenebilir bir kişiye ait her türlü bilgiyi kapsar. Bu, kişinin kimliğini belirleyen veya belirlenebilir kılan, onu diğer bireylerden ayıran ve niteliklerini ortaya koyan her türlü bilgidir (örn. nüfus bilgileri, adli sicil kaydı, adres, telefon numarası, sağlık bilgileri). Yargıtay Ceza Genel Kurulu'nun 17.06.2014 tarihli, 2012/12-1510 E., 2014/331 K. sayılı kararı ve Dairemiz (Yargıtay 12. Ceza Dairesi) içtihatları, sadece sır niteliğinde kişisel verilerin korunacağına ilişkin bir hükmün bulunmaması nedeniyle, herkes tarafından bilinen ve/veya kolaylıkla ulaşılması ve bilinmesi mümkün olan kişisel bilgilerinin de yasal anlamda 'kişisel veri' olarak kabul edildiğini vurgulamıştır. Ancak, bu suçun uygulama alanının gereğinden fazla genişlemesini önlemek amacıyla, somut olayın özelliklerinin titizlikle değerlendirilmesi ve sanığın hukuka aykırı hareket ettiğini bildiği veya bilebilecek durumda olduğunun ayrıca tespit edilmesi gerektiği belirtilmiştir.