TCK m.136 kapsamında bir suçun maddi konusunu oluşturan 'kişisel veri' kavramının tanımı ve kapsamı konusunda kanunlarda bir boşluk var mıdır? Yargıtay bu boşluğu nasıl doldurmuştur?
Evet, metinde belirtildiği üzere TCK m.135 ve 136'da geçen 'kişisel veri' kavramının ne anlama geldiğine ilişkin yürürlükte bulunan kanunlarda bir tanım yer almamaktadır. Bu durum, bu maddelerin 'eksik norm' olarak değerlendirilmesine yol açmıştır. Yargıtay, bu boşluğu doldurmak amacıyla, Anayasa'nın 20. maddesi, Avrupa İnsan Hakları Sözleşmesi'nin 8. maddesi, Kişisel Nitelikteki Verilerin Otomatik İşleme Tabi Tutulması Karşısında Şahısların Korunmasına Dair Uluslararası Sözleşme (108 nolu Sözleşme) ve doktrindeki görüşlerden yararlanmıştır. Buna göre 'kişisel veri', kişinin kimliğini belirleyen veya belirlenebilir kılan, kişiyi toplumda yer alan diğer bireylerden ayıran ve onun niteliklerini ortaya koymaya elverişli, gerçek kişiye ait her türlü bilgidir (örn. TC kimlik numarası, ad, soyadı, adres, telefon numarası, sağlık bilgileri, genetik bilgiler vb.).