Kişisel verilerin kaydedilmesi ve yayılması suçu, Türk Ceza Kanunu'nun 135. ve 136. maddelerinde düzenlenmiştir. Kişisel verilerin kaydedilmesi suçu şu şekilde tanımlanır: - Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir. - Kaydedilen kişisel veri, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine, ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin ise ceza yarı oranında artırılır. Kişisel verilerin yayılması suçu ise şu şekilde tanımlanır: - Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. Bu suçlar, şikayete bağlı değildir ve savcılık makamı, suçun işlendiğini kendiliğinden soruşturabilir.