Bir veri ihlali fark edildiğinde ilk saatlerde verilen kararlar, sonraki aylarda yürütülecek hukuki sürecin sınırlarını belirler. TCK 243-245, 5651 ve KVKK düzenlemelerinin kesiştiği bu alanda en sık yapılan hata, tek bir başvurunun tüm sonuçları doğuracağı beklentisidir. Oysa aynı olay üç ayrı merci önünde farklı sonuçlar üretir.
Hangi Sonuç İçin Hangi Kapı?
- Cumhuriyet başsavcılığı: sisteme girme, verileri hukuka aykırı olarak ele geçirme veya yayma fiilleri suç oluşturuyorsa soruşturma açılması ve dijital materyale el konulması.
- Kişisel Verileri Koruma Kurumu: veri sorumlusunun yükümlülüklerini ihlali, ihlal bildirimi ve idari yaptırım boyutu.
- Sulh ceza hâkimliği: içeriğin yayımdan kaldırılması ve erişimin engellenmesi gibi kişilik haklarını koruyan acil tedbirler.
Erişim engelleme kararı almadan yalnızca suç duyurusuyla yetinmek, yayılmanın sürmesine yol açar; buna karşılık yalnızca içerik kaldırma talebiyle yetinmek, failin tespitini geciktirir.
Delil Zincirinin İlk Halkası: Değişmezlik
Dijital delilin en kırılgan yanı, incelenirken değişebilmesidir. Bu nedenle sıralama önemlidir:
- Etkilenen sistem mümkün olduğunca mevcut hâliyle korunur; temizleme ve yeniden kurulum ertelenir.
- Sunucu ve uygulama kayıtları, saat dilimi bilgisiyle birlikte dışa aktarılır.
- Ekran görüntüsü yerine, kaydın kendisi ve özet değeri birlikte saklanır.
- Erişim yetkisi olan personel listesi ve yetki değişiklik kayıtları ayrıca alınır.
- Üçüncü taraf hizmet sağlayıcılardaki kayıtların saklama süresi öğrenilip yazılı talep hemen iletilir.
Zamanın Aleyhe İşlediği Nokta
Trafik ve erişim kayıtlarının saklanma süreleri sınırlıdır. Bu süre dolduğunda failin tespiti çoğu zaman imkânsız hâle gelir. Bu nedenle savcılığa yapılan başvuruda, hangi hizmet sağlayıcıdan hangi kaydın istenmesi gerektiği açıkça belirtilmelidir. Genel ifadelerle yazılan dilekçeler, kayıtların süresi dolduktan sonra gelen müzekkerelerle sonuçsuz kalır.
Veri Sorumlusu Tarafında Yükümlülük
İhlale uğrayan taraf bir kurumsa, mağduriyetin yanında kendi yükümlülükleri de gündeme gelir: ihlalin ilgili kişilere ve Kuruma bildirilmesi, alınan teknik ve idari tedbirlerin belgelenmesi, etki değerlendirmesinin kayda geçirilmesi. Bu adımların tarih sırasıyla belgelenmesi, sonraki denetimde savunmanın omurgasını oluşturur.
Adımların Eşzamanlı Yürütülmesi
Ceza soruşturması, idari başvuru ve tazminat talebi birbirini beklemek zorunda değildir. Ancak ceza dosyasındaki bilirkişi raporu, hukuk davasında ispat yükünü hafifletebileceğinden talep sıralaması stratejik olarak kurgulanmalıdır.
Burada anlatılanlar genel çerçevedir. Sistem mimarisi, ihlalin kapsamı ve etkilenen veri kategorisi izlenecek yolu değiştirir; teknik inceleme ile hukuki başvurunun eşgüdümlü yürütülmesi için profesyonel destek alınması önerilir.