Bir avukatlık bürosunun, borç tahsili amacıyla borçluya yönelik telefonla arama görevini bir çağrı merkezi şirketine (taşeron) devretmesi durumunda, çağrı merkezi çalışanının işlediği bir TCK m. 123 veya TCK m. 136 suçundan dolayı avukatın cezai sorumluluğu doğar mı? 'Veri Sorumlusu' ve 'Veri İşleyen' ayrımı bu durumu nasıl etkiler?

Cezai sorumluluk açısından, 'ceza sorumluluğunun şahsiliği' ilkesi gereği, suçu doğrudan işleyen çağrı merkezi çalışanı faildir. Avukatın cezai sorumluluğunun doğabilmesi için bu suça iştirakinin (azmettirme, yardım etme) ispatı gerekir. Sadece hizmeti devretmiş olması, cezai sorumluluk için yeterli değildir. Ancak, KVKK açısından durum farklıdır. Avukat, borçlu verilerinin sahibi olarak 'veri sorumlusu', çağrı merkezi ise bu verileri avukat adına işleyen 'veri işleyen' konumundadır. KVKK m. 12/2'ye göre, veri sorumlusu, veri işleyenlerin de kanun hükümlerine uygun davranmasını sağlamak amacıyla gerekli denetimleri yapmakla yükümlüdür. Çağrı merkezinin işlediği bir veri ihlalinden (örneğin TCK m. 136'yı oluşturan bir eylem) dolayı, avukat da 'veri sorumlusu' sıfatıyla Kişisel Verileri Koruma Kurulu'na karşı müteselsilen sorumlu olur ve idari para cezası ile karşılaşabilir.