Kişisel veri, kişiyi belirlenebilir kılan, ona özgü bilgilerdir. Kişilerin sağlığı, hayat tarzı, maddi durumu, kimliği bakımından anlam ifade eden kişisel veriler, kişinin özel hayatının da önemli bir parçasıdır. Ülkemizde, 5237 sayılı Türk Ceza Kanunu’nun 135. maddesi kişisel verilerin hukuka aykırı olarak kaydedilmesini suç olarak düzenleyip yaptırıma bağlamıştır. Ancak yakın zamana kadar kişisel verilerin kaydedilip işlenmesine dair özel bir kanun bulunmamaktaydı. Bu eksiklik, 07.04.2016 tarihli 6698 sayılı Kişisel Verilerin Korunması Kanunu ile giderilmiştir. Bu kanunla inceleme konumuz olan suç tipini düzenleyen TCK’nın 135. maddesinde de değişiklik yapılmış, suçun konusunun özel nitelikli (hassas) veriler olması halinde verilecek ceza yarı oranında artırılmıştır. Çalışmamızda kişisel verilerin hukuka aykırı bir şekilde kaydedilmesi suçunun hukuki boyutu üzerinde durulacak, bu bağlamda Türk Ceza Kanunu’nun 135. maddesi suç inceleme metoduna uygun olarak incelenecek, yeri geldikçe Avrupa İnsan Hakları Mahkemesi içtihatlarından da istifade edilecektir. İlave olarak 2016 yılında 6698 sayılı Kanun ile kişisel verilerin kaydedilmesi suçunu düzenleyen TCK’nın 135. maddesinde yapılan değişikliğin sebeplerine de değinilecektir.
Personal data is the person-specific information that makes an individual identifiable. Being significant in terms of an individual's health, lifestyle, financial situation and identity, personal data is also a crucial part of an individual's private life. In our country, article 135 of the Turkish Penal Code No. 5237 considers the act of illegal recording of personal data as crime and imposes sanctions on it. On the other hand, there did not exist a specific regulation for recording and processing of personal data until recently. This gap was filled by the "Law on the Protection of Personal Data", numbered 6698, and dated 07.04.2016. With this law, an amendment was also made to the Article 135 of the Turkish Penal Code (TCK) regulating the type of crime subject to our study; and the penalty to be inflicted was increased by half, in case the subject of the crime was found to be quality (sensitive) data. The legal aspect of the crime of illegal recording of personal data will be handled throughout our study; Article 135 of Turkish Penal Code will be examined in accordance with the crime investigation method, and legal precedents of European Court of Human Rights will also be utilized as required. Moreover, the reasons for the amendment made in the year 2016, to Article 135 of the TCK that regulates the crime of recording personal data under the enforcement of Law No. 6698 will be examined.