TCK m.136 kapsamında 'kişisel veri' kavramı nasıl tanımlanır ve bu suçun oluşumu için kişisel verinin gizli olması şart mıdır?

TCK m.136 kapsamında 'kişisel veri', kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu, kişinin adı, soyadı, T.C. kimlik numarası, telefon numarası, adresi, fotoğrafı, sağlık bilgileri, mali durumu gibi geniş bir yelpazeyi kapsar. TCK m.136'daki suçun oluşumu için kişisel verinin mutlaka gizli olması şart değildir. Yargıtay Ceza Genel Kurulu'nun 17.06.2014 tarihli, 2012/1510 E., 2014/331 K. sayılı kararında da vurgulandığı üzere, herkes tarafından bilinen ve/veya kolaylıkla ulaşılması mümkün olan kişisel bilgiler de yasal anlamda 'kişisel veri' olarak kabul edilir. Korunan hukuki değer sır değil, kişinin kişilik haklarıdır. Ancak, eylemin hukuka aykırılık unsuru değerlendirilirken somut olayın özellikleri, hukuka uygunluk nedenlerinin varlığı ve failin kastı dikkate alınır. (Kaynak: TCK Madde 136 metni ve YCGK 2012/1510 E. kararı)