TCK 137 ve 138 maddeleri, Türk Ceza Kanunu'nun "Özel Hayata ve Hayatın Gizli Alanına Karşı Suçlar" başlıklı dokuzuncu bölümünde yer alan kişisel verilerin korunmasına yönelik suç hükümleridir. TCK 137 maddesi, bu suçların nitelikli hallerini düzenler ve şu durumları kapsar: - Suçun kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle işlenmesi; - Belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenmesi. TCK 138 maddesi ise, kanunların belirlediği sürelerin geçmiş olmasına karşın kişisel verileri yok etmekle yükümlü olanların bu görevlerini yerine getirmemeleri durumunda uygulanacak cezaları belirler: - Görevini yerine getirmeyen kişilere 6 aydan 1 yıla kadar hapis cezası verilir; - Suçun konusu, Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veri ise, ceza bir kat artırılır.