Kanun’da kişisel verilerin hukuka ve mevzuata uygun işlenmemesi halinde öngörülen yaptırımlar suçlar ve kabahatler olarak düzenlenmektedir. Suçlar hakkında, 5237 Sayılı Türk Ceza Kanunu hükümlerinin uygulanacağı öngörülmüştür. Kabahatler ise 6698 Sayılı KVKK’da düzenlenmektedir.

Kişisel verilere ilişkin suçlar, 5237 Sayılı Türk Ceza Kanunu kapsamında düzenlenmektedir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve TCK kapsamında  öngörülen hapis cezası yaptırımları şöyledir:

SUÇ

ÖNGÖRÜLEN YAPTIRIM

Kişisel Verilerin hukuka aykırı olarak kaydedilmesi

1-3 yıl hapis cezası (özel nitelikli kişisel veri olması halinde 4,5 yıla kadar)

Kişisel verilerin hukuka aykırı olarak verilmesi, yayılması, ele geçirilmesi

2-4 yıl hapis cezası

Yok edilmesi gereken verilerin yok edilmemesi

1-2 yıl hapis cezası

6698 Sayılı KVKK’da öngörülen kabahatler ve yaptırımları aşağıdaki şekildedir;

KABAHAT

ÖNGÖRÜLEN YAPTIRIM

İlgili kişiyi aydınlatma yükümlülüğünün yerine getirilmemesi 5.000 ₺ – 100.000 ₺ idari para cezası
Sicile kayıt ve bildirimin yapılmaması 20.000 ₺ – 1.000.000 ₺ idari para cezası
Veri güvenliği yükümlülüklerine aykırılık 15.000 ₺ – 1.000.000 ₺ idari para cezası
Kurul kararlarına aykırılık 25.000 ₺ – 1.000.000 ₺ idari para cezası