Ceza ve Yaptırımlar

KVK'nın ''Suçlar'' başlıklı 17. maddesi uyarınca TCK'nın 135 ila 140.'ıncı maddelerine atıfta bulunulmuştur. Bu maddelere göre suç teşkil eden ve cezaları aşağıdaki şekilde öngörülmüştür:

Kişisel verilerin kaydedilmesi - 1 yıldan 3 yıla
Özel nitelikli kişisel verilerin kaydedilmesi - 1.5 yıldan 4.5 yıla
Verileri hukuka aykırı olarak verme veya ele geçirme - 2 yıldan 4 yıla
Verileri yok etmeme - 1 yıldan 2 yıla kadar hapis cezası verilir.

KVK'nın '' Kabahatler'' başlıklı 18. maddesi uyarınca aşağıdaki yaptırımlar öngörülmüştür:

Aydınlatma yükümlülüğüne aykırılık halinde 5.000 ila 100.000 TL
Veri güvenliğine ilişkin yükümlülüklere aykırılık halinde 15.000 ila 1.000.000 TL
Kurul tarafından verilen kararları yerine getirmeme halinde 25.000 ila 1.000.000 TL
Sicile kayıt ve bildirim yükümlülüğüne aykırı hareket etme halinde 20.000 ila 1.000.000 TL idari para cezası.
KVK'nın 18. madde gerekçesinde, yukarıda belirtilmiş olan idari yaptırımların veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişilerine uygulanacağı belirtilmiştir.