Bir veri ihlalinde teknik müdahale ile hukuki delil üretimi çoğu zaman birbirine ters çalışır: sistemi hızla ayağa kaldırma refleksi, olayı ispatlayacak izleri de siler. Bilişim suçlarına ilişkin TCK hükümleri, 5651 sayılı Kanun ve KVKK yükümlülükleri aynı olay üzerinde eş zamanlı işlediği için, ilk saatlerde alınan kararlar hem cezai hem idari süreçte kullanılacak delilin kaderini belirler.
İlk Müdahalede Sırayı Bozmayın
Delil zinciri, olayın fark edildiği an başlar. Sunucu ve uç cihazlarda değişiklik yapılmadan önce bellek ve disk imajlarının alınması, log kaynaklarının zaman damgalarıyla dondurulması gerekir. Kim, hangi saatte, hangi yetkiyle hangi sisteme müdahale etti sorusunun cevabı yazılı tutulmazsa, sonradan üretilen çıktının ispat değeri tartışmalı hale gelir.
Toplanacak Kayıtların Haritası
- Sunucu, güvenlik duvarı ve uygulama logları ile bunların saklama süreleri.
- Yetkilendirme kayıtları: hangi hesap hangi veriye ne zaman erişti.
- Sızma yoluna dair ağ trafiği örnekleri ve zararlı yazılım örnekleri.
- Verinin nerede yayımlandığına ilişkin ekran görüntüleri ve erişim tarihleri.
- Hizmet sağlayıcı ve alt işleyenlerle yapılan yazışmalar.
Delili Sakatlayan Tipik Hatalar
Hukuka aykırı yolla elde edilen kaydın yargılamada kullanılamaması, bilişim dosyalarında en sık karşılaşılan kayıptır. Başkasına ait cihaza izinsiz erişerek elde edilen içerik, çalışanın özel yazışmalarının rızası dışında toplanması ya da imaj alınmadan üzerine yazılan diskler bu gruba girer. Aynı şekilde, ihlalin kapsamını daraltmak için yapılan aceleci silme işlemleri, sonradan kusur tartışmasında aleyhe yorumlanabilir.
Bildirim ve Şikâyet Süreçlerinin Eşgüdümü
Kişisel veri ihlallerinde ilgili kuruma bildirim yükümlülüğü kısa ve kesin bir zaman dilimi içinde doğar; aynı olay hakkında cezai şikâyet yolu da açıktır. Bu iki yolun metinleri birbirini yalanlamamalıdır. Bildirimde beyan edilen etkilenen kişi sayısı ile şikâyet dilekçesindeki anlatımın çelişmesi, savunmanın en zayıf noktası haline gelir.
Sulh Görüşmesi ile Dava Arasındaki Denge
Zarar gören taraf açısından uzlaşma, ihlalin kamuya mal olmasını sınırlarken ispat gücünün de zamanla azaldığı bir süreçtir. Görüşmeler uzarken loglar saklama süresini doldurabilir. Bu nedenle sulh masasına oturulacaksa, delil tespitinin önceden tamamlanmış olması ve görüşmelere kesin bir bitiş tarihi konulması gerekir.
Bu metin genel bilgilendirme amacı taşır; ihlalin teknik yapısı, veri kategorileri ve etkilenen kişi sayısı yükümlülükleri değiştirir. Olayın ilk günlerinde hukuki ve teknik desteğin birlikte alınması, sonradan onarılamayacak delil kayıplarını önler.