135.-(1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren yayan yada ele geçiren kişi bir yıldan dört yıla kadar hapis cezası ile cezalandırılır.
(2) Kişilerin siyasi felsefi veya dini görüşlerine ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamların, sağlık durumlarına ve sendikal bağlantılarına ilişkin bilgileri kişisel veri olarak kaydeden kimse yukarıdaki fıkra hükmüne göre cezalandırılır.

Madde 136.-(1)Kişisel verileri, hukuka aykırı olarak bir başkasın veren, yayan veya ele geçiren kişi, bir yıldan dört yıla kadar hapis cezası ile cezalandırılır.

Madde 137.-(1) Yukarıdaki maddelerde tanımlanan suçların;
a)   Kamu görevlisi tarafından  ve görevinin  verdiÄŸi yetkiyi kötüye kullanmak suretiyle,
b)   Belli bir meslek veya sanatın saÄŸladığı kolaylıktan yararlanmak suretiyle, iÅŸlenmesi halinde verilecek ceza yarı oranında arttırılır.

Madde 135,136 ve 137 özellikle saÄŸlık personeli açısından  dikkat edilmesi önemsenmesi gereken maddeler. Tanı ve tedavi amaçlı saÄŸlık kurumlarına baÅŸvuran kiÅŸiler, bu kurumlarda görevli hekim, hemÅŸire ve diÄŸer saÄŸlık profesyonellerine, tanılama prosedürü gereÄŸi, özgeçmiÅŸleri, ayrıntılı kimlik bilgileri ve kiÅŸilik özelliklerine iliÅŸkin bilgileri aktarmak durumundadırlar. KiÅŸilerin siyasi ve dini görüşlerinden, cinsel tercihlerine deÄŸin edinilen tüm kiÅŸisel verilerin hukuk dışı olarak kaydedilmesi, altı aydan üç yıla kadar, baÅŸkalarına verilmesi veya yayılması durumunda ise suçu iÅŸleyen kiÅŸiye bir yıldan dört yıla kadar hapis cezası öngörülüyor. Söz konusu suçun, kamu görevlisi tarafından görevi kötüye kullanmak suretiyle veya mesleÄŸin saÄŸladığı kolaylıktan yararlanmak sureti ile iÅŸlenmesi halinde ise ceza yarı oranında arttırılıyor.
Bu durumda saÄŸlık personelinin, hastalara ait verileri hukuka aykırı ÅŸekilde paylaÅŸmama konusunda gösterecekleri özen ve dikkati, bilgileri koruma yönünde de aynı ÅŸekilde göstermeleri gerekecektir. Genellikle kiÅŸisel bilgiler hasta dosyalarında, dosyalar  ise hastalar taburcu oluncaya kadar servislerde tutulur. Yeterli güvenlik önlemlerinin olmadığı ortamlarda hasta dosyalarının dışarıya çıkarılması kolayca gerçekleÅŸtirilebilir. Bu durumdan  genellikle servis güvenliÄŸi ve demirbaÅŸlarının korumakla yükümlü olan kiÅŸiler yani hemÅŸireler sorumlu tutulur.  Günümüzde bir çok hastane otomasyon sistemine geçerek,  hasta kayıtlarını elektronik ortama taşımaktadır. Bu durumda bilgisayar kayıtlarının korunması yönünde de gerekli önlemlerin alınması gerekmektedir.