Herkes tarafından bilinen ve/veya kolaylıkla ulaşılabilen kişisel bilgiler (örneğin, herkese açık bir sosyal medya profil fotoğrafı) TCK m. 135-136 kapsamında 'kişisel veri' olarak kabul edilebilir mi? Yargıtay içtihatları bu konuda nasıl bir yaklaşım sergilemektedir?

Yargıtay, herkes tarafından bilinen ve/veya kolaylıkla ulaşılması mümkün olan kişisel bilgilerin de yasal anlamda 'kişisel veri' olduğunu kabul etmekle birlikte, bu suçların uygulama alanının aşırı genişletilmemesi gerektiğini vurgulamaktadır. Yargıtay 12. Ceza Dairesi'nin 2015/4349 E. sayılı kararında, katılanın herkese açık profilinden kolaylıkla elde edilen ve özel hayata ilişkin olmayan bir fotoğrafın, başka bir profilde yayınlanması eyleminin suç oluşturmayacağı, bu tür eylemlerin ancak özel hukuk yaptırımlarına konu olabileceği belirtilmiştir. Dolayısıyla, bir verinin 'kişisel veri' sayılması tek başına suçun oluşumu için yeterli değildir. Eylemin hukuka aykırılık unsuru, verinin niteliği, aleniyeti ve failin kastı gibi unsurların somut olayda titizlikle değerlendirilmesi gerekmektedir. Veri aleni olsa dahi, kullanım amacı ve şekli hukuka aykırılık oluşturabilir, ancak basitçe aleni bir verinin başka bir aleni platformda kullanılması genellikle suç sayılmamaktadır.