Yargıtay 12. Ceza Dairesi'nin 2013/2773 E. ve 2013/26643 K. sayılı kararı uyarınca, 'kişisel veri' kavramının kapsamı ve 'kişisel verilerin kaydedilmesi' (TCK m.135) suçu arasındaki ilişki nasıl açıklanmıştır? Bir diş hekiminin, mağdur arkadaşının kişisel verilerini (T.C. kimlik numarası, mezuniyet yılı vb.) bir internet sitesine kaydederek mağdur adına profil oluşturması eylemi neden TCK m.135 kapsamında değerlendirilmiştir?

Yargıtay 12. Ceza Dairesi'nin bu kararı, 'kişisel veri' kavramını, kişinin yetkisiz üçüncü kişilerin bilgisine sunmadığı, istediğinde sınırlı bir çevreyle paylaştığı nüfus bilgileri (T.C. kimlik numarası, adı, soyadı, doğum yeri ve tarihi gibi), adli sicil kaydı, yerleşim yeri, eğitim durumu, mesleği, diploma numarası gibi kişinin kimliğini belirleyen veya belirlenebilir kılan her türlü bilgi olarak tanımlamıştır. Karar, diş hekimi olan sanığın, mağdurun herkes tarafından bilinmeyen veya kolaylıkla ulaşılması ve bilinmesi mümkün olmayan kişisel verilerini, kimliğini ortaya koyacak biçimde, bir internet sitesine, onun bilgisi ve rızası dışında, hukuka aykırı olarak 'kaydetmesi' eyleminden dolayı TCK m.135/1'deki 'kişisel verilerin kaydedilmesi' suçundan mahkumiyetine karar verilmesi gerektiğini belirtmiştir. Mahkemenin, kişisel verilerin hukuka aykırı olarak ele geçirilmediğinden bahisle TCK m.136/1 kapsamında değerlendirme yaparak beraat hükmü kurması, dosya kapsamına uygun düşmeyen yetersiz gerekçelerle hatalı bulunarak bozulmuştur. Bu karar, TCK m.135'teki 'kaydetme' eyleminin bağımsız bir suç tipi olduğunu ve kişisel verinin niteliği ne olursa olsun hukuka aykırı kaydedilmesinin suç teşkil ettiğini vurgulamıştır.