Yetkisiz erişim, hesabın ele geçirilmesi veya kişisel verilerin sızdırılması, hem cezai hem idari boyutu olan olaylardır. Bu rehber, TCK 243-245, 5651 ve KVKK çerçevesinde veri ihlali sonrası izlenecek yolu ve delil zincirini ele alır.
İlk Saatlerin Önemi
Dijital delil kolayca değişebilir veya silinebilir. Bu yüzden ihlal fark edildiğinde ilk refleks, kanıtları bozmadan sabitlemek olmalıdır. Ekran görüntüleri tarih ve saatle alınmalı, ilgili e-posta ve bildirimler saklanmalı, mümkünse cihaz üzerinde ek işlem yapmadan uzman desteği alınmalıdır. Aceleyle yapılan müdahaleler, sonradan ispatı zorlaştırabilir.
Delil Zincirinin Bütünlüğü
Bir dijital kaydın mahkemede değer taşıması, onun ne zaman, nasıl ve kimden elde edildiğinin kesintisiz izlenebilmesine bağlıdır. Zincirin herhangi bir halkasında boşluk oluşması, delilin güvenilirliğini tartışmalı hale getirir. Bu nedenle her adım, kim tarafından ve ne zaman yapıldığı belli olacak şekilde kayıt altına alınmalıdır.
Suç Duyurusunda Somutluk
- Olayın ne zaman fark edildiği ve nasıl geliştiği anlatılır.
- Erişimin yetkisiz olduğunu gösteren kayıtlar sunulur.
- Zarara ilişkin somut sonuçlar belirtilir.
- Varsa şüpheliye dair teknik izler paylaşılır.
İdari ve Cezai Yolun Ayrılması
Aynı olay hem savcılığa suç duyurusu hem de veri koruma kurumuna bildirim gerektirebilir. Cezai süreç failin cezalandırılmasına, idari süreç ise veri sorumlusunun yükümlülüklerine odaklanır. İki yolun amacı farklı olduğundan, ikisini paralel yürütmek çoğu zaman hakkın tam korunması için gereklidir.
Veri Sorumlusunun Bildirim Yükümlülüğü
KVKK kapsamında bir ihlal gerçekleştiğinde, veri sorumlusunun ilgili kuruma ve etkilenen kişilere makul sürede bildirim yapması beklenir. Bu bildirim yükümlülüğünün gecikmesi ayrıca sorumluluk doğurabilir; mağdur açısından ise bu bildirim, olayın zamanlamasını ispatta destekleyici olabilir.
Bu içerik genel bilgilendirme amaçlıdır. Her veri ihlalinin teknik yapısı, delil durumu ve süreleri farklıdır. Adım atmadan önce bir uzmandan destek almanız yerinde olur.