KVKK m. 8 ve 9'da düzenlenen kişisel verilerin aktarılması, 'veri güvenliğine ilişkin yükümlülükler' başlıklı m. 12 kapsamında mıdır? Metin yazarına göre bu durumun 'kanunilik' ilkesi açısından önemi nedir?

Metin yazarına göre, kişisel verilerin aktarılması m. 12 kapsamında değildir. Yazar, m. 12'nin 'hukuka aykırı işlemeyi önleme', 'hukuka aykırı erişimi önleme' ve 'muhafazayı sağlama' yükümlülüklerini düzenlediğini, ancak 'aktarma' fiilini açıkça saymadığını savunmaktadır. Bu durumun kanunilik ilkesi açısından önemi şudur: KVKK m. 18'de, sadece m. 12'deki yükümlülükleri ihlal edenlere idari para cezası öngörülmüştür. Eğer aktarma m. 12'nin kapsamında değilse ve m. 18'de de m. 8 ve 9'un ihlali ayrıca bir kabahat olarak tanımlanmamışsa, hukuka aykırı veri aktarımı fiili için idari para cezası verilemez. Çünkü bir fiilin kabahat sayılması ve cezalandırılması için kanunda açıkça tanımlanmış olması gerekir.