657 SAYILI KANUNA TABİ ÇALIŞANIN KVKK VE VERİ İHLALİ GERÇEKLEŞTİRMESİ DURUMUNDA VERİLEBİLECEK CEZALAR

657 sayılı Devlet Memurları Kanunu çerçevesinde çalışan kamu görevlilerinin KVKK (Kişisel Verilerin Korunması Kanunu) ihlali durumunda uygulanabilecek cezalar, hem devlet memurlarıyla ilgili özel hükümler hem de KVKK hükümleri göz önünde bulundurularak değerlendirilir. Kamu görevlilerinin, kişisel verilerin korunması gibi konularda gerçekleştirebileceği ihlaller, ciddi hukuki sonuçlar doğurabilir ve farklı yasal düzenlemelere tabidir. Bu yazıda, 657 sayılı Kanuna tabi çalışan bir kamu görevlisinin KVKK ihlali gerçekleştirmesi durumunda verilebilecek cezalar detaylı bir şekilde ele alınacaktır.

1. Kamu Görevlilerinin KVKK İhlali Durumunda Uygulanabilecek Yaptırımlar

1.1. Disiplin Cezaları (657 Sayılı Kanun)

657 sayılı Devlet Memurları Kanunu, kamu görevlilerinin iş yerindeki davranışlarını denetler ve bu davranışlara göre cezai yaptırımlar uygular. KVKK ihlali gerçekleştiren bir devlet memuruna uygulanabilecek disiplin cezaları, genellikle şu şekilde sıralanabilir:

Uyarı Cezası: Kamu görevlisinin, KVKK’yı ihlal ettiği tespit edilen durumlarda, ilk aşamada yazılı bir uyarı cezası verilebilir. Bu ceza, genellikle küçük ihlaller ve çalışanı uyarmak amacıyla uygulanır.
Kınama Cezası: Eğer ihlal, daha ciddi bir boyutta ise, çalışana kınama cezası uygulanabilir. Bu ceza, kamu görevlisinin davranışını düzeltmek için verilen bir uyarıdır ve memurun performans değerlendirmesinde olumsuz etkiler yaratabilir.
Kademe İlerlemesinin Durdurulması: Kamu görevlisinin, KVKK ihlali nedeniyle kademe ilerlemesinin durdurulması cezası verilebilir. Bu durumda, devlet memurunun maaş artışı bir süre engellenebilir.
Görevden Uzaklaştırma: Eğer ihlal çok ciddi boyutlardaysa ve çalışan, kamu güvenliğini tehlikeye atmışsa, görevden uzaklaştırma kararı alınabilir. Bu ceza, kamu görevlisinin çalıştığı görevden geçici olarak uzaklaştırılmasını içerir.
İşten Çıkarma (Devlet Memurluğundan Çıkarma): En ciddi disiplin cezası olan işten çıkarma cezası, kamu görevlisinin görevinden tamamen alınması anlamına gelir. KVKK ihlali, özellikle kişisel verilerin kötüye kullanılması, ifşa edilmesi veya izinsiz paylaşılması gibi durumlar, devlet memurunun görevden çıkarılmasına neden olabilir.

1.2. Ceza Hukuku Çerçevesinde Uygulanabilecek Cezalar

KVKK ihlali gerçekleştiren kamu görevlisi, ceza hukuku çerçevesinde de sorumlu tutulabilir. Kişisel verilerin korunması ve işlenmesi konusundaki ihlaller, cezai anlamda ceza mahkemesi tarafından değerlendirilebilir. Bu bağlamda uygulanabilecek cezalar şunlar olabilir:

Hapis Cezası: Kamu görevlisi, KVKK’ya aykırı şekilde kişisel verileri izinsiz işlediğinde veya ifşa ettiğinde, bu durumda hapis cezası ile cezalandırılabilir. Kişisel verilerin kötüye kullanılması, hırsızlık, dolandırıcılık gibi suçlarla bağlantılı olabilir ve kamu görevlisinin cezaevine girmesi ile sonuçlanabilir.
Adli Para Cezası: Hapis cezasının yerine, bazı durumlarda adli para cezası da uygulanabilir. Bu, daha hafif ihlallerde veya ilk defa suç işleyen bir memur için verilen bir cezadır. Ancak bu, genellikle daha az ciddi durumlar için geçerlidir.

1.3. İdari Para Cezaları

KVKK çerçevesinde, kişisel verilerin korunmasına ilişkin ciddi ihlallerde, Kişisel Verileri Koruma Kurumu (KVKK Kurumu), kamu görevlisinin bağlı olduğu kurum hakkında idari para cezası uygulayabilir. Ancak, bu genellikle kurumun sorumluluğunda bir ihlal olduğunda söz konusu olur. Kamu görevlisinin ihlali, kurumun genel yükümlülükleriyle ilişkilidir ve buna göre de idari para cezası verilebilir.

Kurumlar İçin İdari Para Cezası: Eğer kamu görevlisi, kurumsal verilerin korunmasıyla ilgili bir ihlal gerçekleştirdiyse, kuruma idari para cezası uygulanabilir. Ancak, ceza genellikle kuruma yönelik olur ve devlet memurunun kişisel sorumluluğu açısından başka yaptırımlar uygulanabilir.

1.4. Kamu Görevlisinin Sorumluluğu ve Tazminat Talepleri

KVKK ihlali gerçekleştiren kamu görevlisi, aynı zamanda tazminat sorumluluğu taşıyabilir. Kişisel verilerin ihlali sonucu zarar gören kişi veya kurum, kamu görevlisinden tazminat talep edebilir. Bu, kişisel verilerin kötüye kullanılması durumunda hukuki sorumluluk doğurur ve devlet memurunun tazminat ödemesi gerekebilir.

2. Kamu Görevlilerinin KVKK İhlali Durumunda İşverenin Yükümlülükleri

657 sayılı Kanun çerçevesindeki kamu görevlisi, KVKK’yı ihlal ettiğinde, işveren, yani kamu kurumu da sorumlu tutulabilir. Kamu kurumu, çalışanlarının kişisel verilerin güvenliği konusunda gerekli önlemleri almak zorundadır.

İç Denetimler ve Eğitimler: Kamu kurumları, çalışanlarının kişisel verileri korumalarını sağlamak için düzenli eğitimler düzenlemek zorundadır. Bu eğitimlerin eksikliği, kurumun sorumluluğunu artırabilir.
Veri Güvenliği Prosedürleri: Kamu kurumları, veri güvenliğini sağlamak için gerekli prosedürleri oluşturmalı ve bunları çalışanlarına aktarmalıdır. Aksi takdirde, kurumların disiplin ve idari cezalar ile karşılaşması mümkündür.

3. KVKK İhlali ve Çalışanların Korunması

Kamu görevlilerinin KVKK ihlali durumunda, bu kişilerin hakları da korunmaktadır. Ancak, bir kamu görevlisinin KVKK ihlali sonucunda başvurabileceği bazı hukuki haklar şunlardır:

Savunma Hakkı: Kamu görevlisi, uygulanan disiplin cezası veya cezai yaptırımlar karşısında savunma yapma hakkına sahiptir. KVKK ihlali nedeniyle disiplin cezası verildiğinde, memurun kendisini savunma hakkı vardır.
Yargı Yolu: Kamu görevlisi, cezai işlemler veya disiplin cezalarına karşı idari yargıya başvurabilir. Ancak, devlet memurları için bu başvurular idari yargı yoluyla yapılır.

Sonuç

657 sayılı Devlet Memurları Kanunu‘na tabi bir çalışan, KVKK ihlali gerçekleştirdiğinde, söz konusu ihlal disiplin cezaları ile sonuçlanabilir. Bu cezalar uyarıdan işten çıkarmaya kadar geniş bir yelpazeye yayılabilir. Ayrıca, ceza hukuku çerçevesinde hapis cezası veya adli para cezası gibi cezalar da uygulanabilir. Kamu görevlisinin KVKK ihlali sonucunda, kurumun da sorumluluğu söz konusu olabilir ve idari para cezası gibi yaptırımlar uygulanabilir. Kamu görevlisinin hakları ise savunma hakkı ve idari yargıya başvurma hakkı ile korunmaktadır. Bu nedenle, kamu görevlilerinin kişisel verilerin korunması konusunda titiz bir şekilde davranmaları büyük önem taşır.