Kişisel verilerin kaydedilmesi (TCK m. 135) veya yayılması (TCK m. 136) suçlarının failinin bir tüzel kişi (şirket, dernek vb.) olması mümkün müdür? Eğer mümkün değilse, bu durumda sorumluluk kime aittir ve tüzel kişiye karşı bir yaptırım uygulanabilir mi?

Ceza hukukumuzda 'tüzel kişilerin ceza sorumluluğu' ilkesi yoktur; ceza sorumluluğu şahsidir (TCK m. 20). Dolayısıyla, bir tüzel kişi bu suçların doğrudan faili olamaz. Suç, tüzel kişinin organı veya temsilcisi olan ya da bu yapı içinde hareket eden 'gerçek kişiler' tarafından işlenir ve bu gerçek kişiler (yönetici, çalışan vb.) cezalandırılır. Ancak, suçun bir tüzel kişinin faaliyeti çerçevesinde işlenmesi halinde, TCK m. 60 uyarınca o tüzel kişi hakkında 'güvenlik tedbirlerine' hükmolunabilir. TCK m. 140 da bu durumu özel olarak düzenleyerek, bu bölümdeki suçların (m. 132-139) bir tüzel kişinin faaliyeti çerçevesinde işlenmesi halinde, tüzel kişi hakkında ilgili iznin iptali veya müsadere gibi özel güvenlik tedbirlerinin uygulanacağını belirtmiştir.