Veri ihlali iddiasının hukuki karşılığı çoğu zaman tek bir başlıkta kalmaz: TCK 243-245 kapsamında bilişim sistemine yönelik fiiller, KVKK bakımından veri güvenliği yükümlülüğü ve 5651 çerçevesinde içerik ile erişim sorumluluğu aynı olayda yan yana gelebilir. Bu çok katmanlı yapıda dosyayı ayakta tutan şey, dijital delilin ilk saatlerde nasıl kayda geçirildiğidir.
Delil zinciri neden ilk saatte kurulur
Dijital iz, doğası gereği değişkendir. Sunucu yeniden başlatıldığında, kayıt tutma süresi dolduğunda ya da sistem üzerinde onarım çalışması yapıldığında iz kalıcı olarak kaybolabilir. Bu nedenle ihlal şüphesi doğduğu anda önce koruma kararı alınır: ilgili sistemlerde silme ve üzerine yazma durdurulur, kim tarafından hangi işlemin yapıldığı tutanağa bağlanır. Delilin kimden kime, hangi tarihte geçtiğini gösteren kesintisiz kayıt, sonraki tüm teknik incelemenin dayanağıdır.
Kayıtların anlamlı olması için gereken üç bilgi
- Zaman kaynağı: sistem saatinin hangi referansla eşitlendiği belgelenmezse kayıt zamanları tartışmalı hâle gelir.
- Kimlik eşlemesi: adres bilgisinin belirli bir kullanıcıya bağlanmasını sağlayan yetkilendirme ve oturum kayıtları.
- Bütünlük: kaydın alındığı andan itibaren değişmediğini gösteren özet değeri ve saklama ortamı bilgisi.
Kopya alma ve inceleme aşaması
İnceleme, mümkün olduğunca özgün ortam üzerinde değil, birebir kopya üzerinde yürütülür. Kopyanın alındığı tarih, kullanılan yöntem ve özet değeri tutanakta yer almalıdır. Aksi hâlde savunma tarafından ileri sürülecek olan verinin sonradan değiştirildiği iddiası, teknik olarak yanıtlanamaz. Kurum içi inceleme raporları da aynı titizlikle hazırlanmalı; rapor, veriye kimin ne zaman eriştiğini gösterecek biçimde kurgulanmalıdır.
Hukuka aykırı biçimde elde edilen veri sorunu
Ceza yargılamasında delilin elde ediliş biçimi, ispat değerinden önce gelir. Çalışan cihazının veya kurumsal hesabın incelenmesinde aydınlatma ve yetkilendirme belgeleri yoksa, elde edilen içerik dosyada tartışmalı konuma düşebilir. Aynı şekilde üçüncü kişiden gelen ekran görüntülerinin kaynağı gösterilemediğinde tek başına dayanak oluşturmaz.
Paralel yürüyen süreçlerin eşgüdümü
- Cezai şikâyet ile idari bildirim yükümlülüğü ayrı takvimlerde izlenir.
- Aynı teknik rapor her iki sürece uygun biçimde hazırlanır; çelişkili anlatım riski önlenir.
- Erişimin engellenmesine yönelik talepler, içeriğin adresi ve tarihi belirtilerek somutlaştırılır.
- Zarar iddiası için maddi kayıt hazırlanır; soyut anlatım tazminat talebini zayıflatır.
Bu metin genel bilgilendirme amacı taşır. Bilişim uyuşmazlıklarında teknik ve hukuki adımlar iç içe geçtiğinden, sistemler üzerinde herhangi bir müdahalede bulunmadan önce hukuki değerlendirme alınması önerilir.