Yargıtay 12. Ceza Dairesi'nin 2013/2773 E. ve 2013/26643 K. sayılı kararı uyarınca, 'kişisel veri' kavramının kapsamı ve 'kişisel verilerin kaydedilmesi' (TCK m.135) suçu arasındaki ilişki nasıl açıklanmıştır? Bir diş hekiminin, mağdur arkadaşının kişisel verilerini (TC kimlik no, diploma no vb.) bir internet sitesine kaydederek mağdur adına profil oluşturması eylemi neden TCK m.135 kapsamında değerlendirilmiştir?

Yargıtay 12. Ceza Dairesi'nin bu kararı, 'kişisel veri' kavramını, kişinin yetkisiz üçüncü kişilerin bilgisine sunmadığı, istediğinde sınırlı bir çevreyle paylaştığı nüfus bilgileri (T.C. kimlik numarası, adı, soyadı, doğum yeri ve tarihi vb.), adli sicil kaydı, eğitim durumu, mesleği, diploma numarası gibi kişinin kimliğini belirleyen veya belirlenebilir kılan, onu diğer bireylerden ayıran her türlü bilgi olarak tanımlamıştır. Karar, diş hekimi olan sanığın, mağdurun herkes tarafından bilinmeyen veya kolaylıkla ulaşılması ve bilinmesi mümkün olmayan kişisel verilerini, kimliğini ortaya koyacak biçimde, bir internet sitesine, onun bilgisi ve rızası dışında, hukuka aykırı olarak 'kaydetmesi' eyleminden dolayı TCK m.135/1'deki 'kişisel verilerin kaydedilmesi' suçundan mahkumiyetine karar verilmesi gerektiğini belirtmiştir. Mahkemenin, kişisel verilerin hukuka aykırı olarak ele geçirilmediğinden bahisle TCK m.136/1 kapsamında değerlendirme yaparak beraat hükmü kurması hatalı bulunmuştur. Bu karar, TCK m.135 ve 136 arasındaki 'kaydetme' ve 'verme/ele geçirme' eylemleri arasındaki ayrımı netleştirmiştir.