个人数据犯罪：土耳其刑法典第135条和第136条的最新法律审查
1. 引言：数字时代的个人数据安全
在数字世界中，个人数据安全对于个人基本权利和自由以及机构声誉都至关重要。互联网、社交媒体、电子商务平台和移动应用程序每天都在处理数百万条个人数据。这 导致了诸如未经授权收集、共享或滥用个人数据等犯罪行为的增加。
土耳其刑法典第135条和第136条规定，非法记录和披露个人数据属于犯罪行为。此外， 第6698号《个人数据保护法》 通过刑事和行政处罚措施保障个人数据安全。
2. 什么是个人数据？
个人数据是指与已识别或可识别的自然人相关的任何信息。姓名、姓氏、身份证号码、地址、电话号码、电子邮件地址、IP地址、健康数据、生物识别数据，甚至社交媒体帖子都被视为个人数据。
根据《个人数据保护法》（KVKK）第3条，个人数据保护由法律法规支持，以保障个人的基本权利和自由。
3. 个人数据犯罪的法律依据
土耳其刑法典第 135 条——个人数据记录：
非法记录个人数据的人 1 至 3 年有期徒刑 。
土耳其刑法典第 136 条——传播和获取个人数据：
非法向他人提供、传播或获取个人数据的人， 2 至 4 年有期徒刑 。
这些犯罪行为 是由法人实体实施的 ，则将根据土耳其刑法典第 140 条对这些法人实体采取安全措施。
4. 个人数据犯罪的构成要件
a. 加害者和受害者
任何人都有可能成为犯罪者。受害者是指其个人数据被非法记录或共享的自然人。.
b. 非法性
未经数据主体明确同意或无合法依据，处理或共享数据属于违法行为。.
c. 种姓元素
个人数据犯罪 是指只能故意实施的犯罪。 犯罪者必须具有非法记录或披露个人数据的意图。
5. 个人数据犯罪示例
-
未经许可在社交媒体账户上分享照片。.
-
未经授权与第三方共享银行或客户数据。.
-
未经授权传播健康数据。.
-
未经授权将电话号码或电子邮件列表用于商业用途。.
6.《个人数据保护法》（KVKK）与《土耳其刑法典》（TCK）的区别
虽然《个人数据保护法》（KVKK）规定了个人数据保护和处理方面的行政处罚，但《土耳其刑法典》（TCK）第135条和第136条包含刑事处罚条款。例如，如果一家公司未经客户许可将其电话号码用于广告目的 根据《个人数据保护法》面临罚款；但是，如果未经许可将数据出售给第三方， 根据《土耳其刑法典》被判处监禁 。
7. 最高法院的判决
-
最高法院第十二刑事庭在其编号为 2019/3568 E. 和 2020/1129 K. 的判决中
裁定，被告未经授权录制其前妻的私人信息的行为违反了土耳其刑法典第 135 条。 -
最高上诉法院第 11 刑事庭在第 2018/1274 E 号案件和第 2019/2834 K 号判决中
裁定，未经员工同意在工作场所共享员工个人数据属于违反土耳其刑法典第 136 条的犯罪行为。
8. 刑事制裁和加重处罚的理由
-
土耳其刑法第135条： 判处1-3年监禁。
-
土耳其刑法第136条： 判处2-4年监禁。
-
土耳其刑法典第 137 条规定： 滥用公职人员所授予的权力或在其职业过程中滥用权力的，处罚 应加重一半。
犯罪行为是为了法人实体的利益而实施时 （例如，公司非法收集数据）， 将采取安全措施
9. 防御策略
在防范个人数据犯罪时，需要考虑以下因素：
-
存在明确同意： 如果当事人同意共享其数据，则不构成犯罪。
-
法律依据： 在司法调查或法律义务等情况下，共享数据可能是合法的。
-
证据法： 根据《刑事诉讼法》，如果所获得的数据是非法收集的，法院不会采纳该证据。
10. 预防措施
-
数据最小化： 应避免处理不必要的个人数据。
-
隐私声明： 必须按照《个人数据保护法》（KVKK）的规定告知数据主体。
-
网络安全： 应实施加密、防火墙和定期数据审计。
-
员工培训： 必须建立企业数据安全文化。
11. 有效的悔改和缓刑
-
如果犯罪者销毁数据、赔偿受害者损失或表示悔意，刑罚可能会减轻。.
-
如果刑期减至 2 年或以下，可以适用推迟宣布判决（HAGB）的规定。
12. 国际层面
个人数据安全不仅是土耳其，也是全世界关注的焦点。 欧盟的《通用数据保护条例》（GDPR）确立了数据安全标准。土耳其《个人数据保护法》（KVKK）的制定符合GDPR的要求，并以土耳其刑法典中对犯罪的定义为依据。
13. 结论与评价
个人数据犯罪对于保护个人隐私权至关重要。《土耳其刑法典》第135条和第136条旨在通过对非法数据记录和披露行为施加威慑性制裁来确保数据安全。在实践中，最高法院的判决在界定此类犯罪的界限方面发挥着指导作用。
提高个人和机构的数据安全意识对于避免处罚至关重要。特别是，遵守《个人数据保护法》（KVKK）和《土耳其刑法典》（TCK）规定的公司能够降低法律风险。.
关于文章作者
