Bir veri ihlali olayında davanın kaderini çoğu zaman dijital delilin nasıl toplandığı ve bütünlüğünün korunup korunmadığı belirler. Silinebilir, değiştirilebilir ve kolayca itiraz edilebilir nitelikteki elektronik verilerde delil zinciri kavramı bu yüzden hayatidir. Bu rehber, TCK 243-245, 5651 ve KVKK çerçevesinde delil bütünlüğünü ele alır.
Delil Zinciri Neden Bozulur
Elektronik bir delilin ispat değeri, elde edildiği andan mahkemeye sunulduğu ana kadar hiç el değmemiş gibi izlenebilir olmasına bağlıdır. Ekran görüntüsünün tek başına alınması, log kayıtlarının doğrulama olmadan sunulması veya cihaza yetkisiz erişim, delilin hukuka aykırı sayılmasına yol açabilir. İlk müdahale anındaki hatalar sonradan telafi edilemez.
Sistem Erişimi ve İhlalin Sınıflandırılması
Bilişim sistemine girme, sistemi engelleme veya verileri hukuka aykırı ele geçirme fiilleri birbirinden farklı hukuki nitelendirmelere tabidir. Olayın hangi fiil kategorisine girdiği baştan doğru belirlenmelidir:
- Yetkisiz erişimin gerçekleştiği zaman dilimi ve IP izlerinin tespiti
- Verinin yalnızca görüntülenmesi ile kopyalanması arasındaki ayrım
- Trafik ve erişim kayıtlarının ilgili düzenlemeler kapsamında talep edilmesi
Muhafaza ve Doğrulama
Dijital delilin güvenilirliği, alınan kopyanın orijinaliyle aynı olduğunun teknik olarak doğrulanmasıyla sağlanır. Hash değeri alınması, yedeğin zaman damgasıyla saklanması ve erişim kayıtlarının tutulması bu aşamanın çekirdeğidir. Mümkünse bu işlemler bağımsız bir teknik uzman gözetiminde yapılmalıdır.
Ceza ve Veri Koruma Boyutunun Birlikte Yürümesi
Aynı olay hem ceza soruşturmasına hem de kişisel verilerin korunması boyutuna konu olabilir. Suç duyurusu ile idari başvuru farklı merci ve sürelere tabidir; bu iki hattın eşzamanlı planlanması, delillerin her iki süreçte de kullanılabilir kalmasını sağlar.
Dijital delil son derece kırılgandır ve her olayın teknik özellikleri farklıdır. Bu içerik yol gösterici olup, gerçek bir ihlalde vakit kaybetmeden hukuki ve teknik destek alınması önem taşır.