KVKK'nın 8. Yargı Paketi ile değiştirilen 18. maddesine göre, Kurul'un kamu kurumları ve kamu kurumu niteliğindeki meslek kuruluşları hakkında idari para cezası verme yetkisi var mıdır? Bu kurumların veri ihlali yapması halinde uygulanacak yaptırım nedir?

Hayır, yoktur. Hem eski hem de yeni KVKK m. 18'e göre, Kurul'un idari para cezası verme yetkisi sadece 'veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri' hakkında uygulanabilir. Kamu kurumları ve kamu kurumu niteliğindeki meslek kuruluşları (baro, oda vb.) bu kapsamın dışındadır. Kanun, bu kurumlar için farklı bir yaptırım mekanizması öngörmüştür. KVKK m. 18/4'e (eski m. 18/3) göre, kanuna aykırı eylemlerin bu kurumlarda işlenmesi halinde, Kurul'un yapacağı 'bildirim' üzerine, ilgili kurumda görev yapan memurlar ve diğer kamu görevlileri hakkında kendi 'disiplin hükümlerine' göre işlem yapılır ve sonucu Kurul'a bildirilir. Yani yaptırım, idari para cezası değil, disiplin cezasıdır.