Kişisel verilerin korunması (ceza hukuku boyutu), gerçek kişilere ait kimlik, adres, iletişim, biyometrik ve sağlık gibi tüm şahsi verilerin; bireyin rızası ve yasal dayanak olmaksızın işlenmesine, kaydedilmesine, çalınmasına, sızdırılmasına ve imha edilmemesine karşı ceza hukuku yaptırımlarıyla koruma altına alınması rejimidir (TCK m. 135–140).
Anayasa m. 20/3 teminatı doğrultusunda TCK m. 135–140 arasında üçlü bir koruma kalkanı kurulmuştur:
Hukuka aykırı kaydetme (m. 135),
Hukuka aykırı verme, ele geçirme veya yayma (m. 136),
Yasal süre dolmasına rağmen yok etmeme (m. 138).
Tüzel Kişilerin Sorumluluğu (m. 140): Bu suçların bir şirketin yararına işlenmesi durumunda, şirket hakkında TCK m. 60 uyarınca faaliyet izninin iptali ve kazanç müsaderesi güvenlik tedbirleri uygulanır.
Hukuki Dayanak: Anayasa m. 20/3; TCK m. 135–140; 6698 sayılı KVKK.
Örnek: Bir sigorta şirketinin, sistemindeki 500 bin müşterinin kimlik ve sağlık verilerini içeren veri tabanını yasal hiçbir izin olmaksızın pazarlama şirketlerine satması durumunda yöneticilerin TCK m. 136'dan cezalandırılması ve şirket hakkında TCK m. 140 tedbirlerinin uygulanması.
İlgili Kavramlar: Dijital Kimlik Mahremiyeti, KVKK Güvenceleri, Tüzel Kişilere Özgü Tedbirler (m. 140), Veri Güvenliği.