Yargıtay 12. Ceza Dairesi'nin 2016/9332 E. ve 2016/13355 K. sayılı kararı uyarınca, bir şirket çalışanının, şirket yetkilisi sıfatıyla işçiye ait banka hesap hareketleri bilgisini (kişisel veri) hukuka aykırı olarak edinip delil olarak kullanması eylemi TCK m.136 kapsamında suç teşkil eder mi? Şirkete ait mali bilgilerin bu bağlamdaki durumu nedir?

Yargıtay 12. Ceza Dairesi'nin bu kararı, şikayetçiye ait banka hesap hareketlerinin 'kişisel veri' niteliğinde olduğunu kabul etmiştir. Şirket yetkilisinin, bu kişisel veri niteliğindeki banka hesap hareketlerini (telefonla talep üzerine faksla gönderilen) hukuka aykırı olarak ele geçirip suç duyurusunda delil olarak ibraz etmesi eyleminin, TCK m.136/1'de tanımlanan 'verileri hukuka aykırı olarak verme veya ele geçirme' suçundan soruşturma yapılması için yeterli delil bulunduğu ve bu delillerin mahkemesince takdir ve değerlendirilmesi gerektiği sonucuna varmıştır. Kovuşturmaya yer olmadığına dair karara yapılan itirazın reddi bu nedenle hukuka aykırı bulunarak bozulmuştur. Karar, TCK'nın kişisel verilerin korunmasına ilişkin hükümlerinin 'gerçek kişiye ait her türlü bilgiyi' kapsadığını belirtirken, şirkete ait mali bilgiler ve programların 'kişisel veri' olarak kabul edilemeyeceğine de değinmiştir. Bu, tüzel kişiye ait bilgilerin TCK m.136 kapsamında korunmadığını göstermektedir.