Türk Ceza Kanunu'na göre 'kişisel veri' kavramı nasıl tanımlanır ve herkes tarafından bilinen veya kolaylıkla ulaşılabilen bilgiler de kişisel veri sayılır mı?

Yargıtay'a göre 'kişisel veri' kavramından, kişinin kimliğini belirleyen veya belirlenebilir kılan, kişiyi toplumda yer alan diğer bireylerden ayıran ve onun niteliklerini ortaya koymaya elverişli, gerçek kişiye ait her türlü bilgi anlaşılır. Örneğin, T.C. kimlik numarası, adı, soyadı, doğum yeri, telefon numarası gibi bilgiler kişisel veridir. Yargıtay'ın önceki kararlarında herkes tarafından bilinen ve/veya kolaylıkla ulaşılması mümkün olan kişisel bilgilerin yasal anlamda 'kişisel veri' olarak değerlendirilemeyeceği belirtilmiş olsa da, güncel Yargıtay Ceza Genel Kurulu ve Daire kararları, bu kapsamı genişleterek, her türlü kişisel verinin hukuka aykırı olarak başkasına verilmesi, yayılması ve ele geçirilmesi fiillerinin TCK Madde 136'daki suçu oluşturacağını kabul etmektedir. Önemli olan, eylemin hukuka aykırı bir şekilde gerçekleştirilmesidir. (Yargıtay 12. Ceza Dairesi 2014/3760 K.; Yargıtay Ceza Genel Kurulu 17.06.2014 tarihli, 2012/1510 E., 2014/331 K.; Yargıtay 12. Ceza Dairesi 2020/1085 E., 2022/5406 K.)