TCK'nın 135. maddesi, kişisel verilerin kaydedilmesi suçunu düzenler. Bu maddeye göre: Hukuka aykırı olarak kişisel verileri kaydeden kişiye 1 yıldan 3 yıla kadar hapis cezası verilir. Kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda verilecek ceza yarı oranında artırılır. TCK'nın 136. maddesi, kişisel verilerin hukuka aykırı olarak verilmesi, yayılması veya ele geçirilmesi suçunu düzenler. Bu maddeye göre: Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, 2 yıldan 4 yıla kadar hapis cezası ile cezalandırılır. Suçun kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak ya da belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenmesi halinde, cezalar yarı oranında artırılır.