Kişisel verilerin izinsiz yayılması halinde en kritik saat, ihlalin fark edildiği ilk saattir. İçerik kısa sürede kopyalanabildiği gibi kaldırıldığında da geriye kanıt bırakmayabilir. Bu nedenle 5651 sayılı Kanun kapsamındaki erişim engelleme talebi ile TCK 243-245 kapsamındaki suç duyurusu hazırlığı, delil kaydı alınmadan başlatılmamalıdır.
İlk Saatlerde Yapılacak Kayıt İşlemleri
- İçeriğin tam adresinin, tarih ve saat bilgisiyle birlikte kaydedilmesi
- Ekran görüntüsünün yanı sıra sayfanın kaynak kodunun ve varsa arşiv kopyasının alınması
- Yayının erişilebilir olduğunu gösteren bağımsız bir tespit yaptırılması
- Dosya veya görsel indirilebiliyorsa özet değerinin hesaplanarak not edilmesi
- İhlalin fark edilme anına ilişkin iç yazışmaların saklanması
Bu adımlar tamamlanmadan yapılan bildirim, içerik kaldırıldıktan sonra iddiayı dayanaksız bırakabilir.
İki Ayrı Yolun Eş Zamanlı Yürütülmesi
İçeriğin kaldırılması ile sorumluların belirlenmesi farklı süreçlerdir. Erişimin engellenmesi talebi hızlı sonuç almayı hedeflerken, ceza soruşturması failin tespitine yöneliktir. Bu iki yolun birbirini beklemesi gerekmez; ancak birinde kullanılan anlatımın diğeriyle çelişmemesi gerekir. Sistemlere yetkisiz erişim, verilerin ele geçirilmesi veya yayılması iddiaları TCK kapsamında ayrı ayrı değerlendirildiğinden, olay anlatımı bu ayrımı gözeterek yazılmalıdır.
Kurumsal Tarafta Veri İhlali Yönetimi
- İhlalin kapsamı, etkilenen veri kategorileri ve kişi sayısı belirlenir.
- Log kayıtları değiştirilmeden ayrı bir ortamda muhafaza altına alınır.
- KVKK kapsamındaki bildirim yükümlülüğünün doğup doğmadığı değerlendirilir.
- Alınan teknik ve idari tedbirler tarihleriyle birlikte raporlanır.
- İlgili kişilere yapılacak bilgilendirmenin içeriği hazırlanır.
İhlal sonrası alınan aksiyonların belgelenmesi, sonraki inceleme sürecinde kurumun savunmasının temelini oluşturur.
Yanlış Mercie Başvuru Riski
Talebin niteliğine göre başvurulacak yer değişir: içerik sağlayıcıya yapılan doğrudan başvuru, sulh ceza hakimliğinden istenecek tedbir ve Cumhuriyet başsavcılığına yapılacak suç duyurusu farklı sonuçlar doğurur. Hangi yolun önce işletileceği, içeriğin niteliği ve yayının hızına göre belirlenmelidir.
Delilin Hukuka Uygunluğu
Elde edilen kaydın nasıl edinildiği de ayrıca önem taşır. Başkasına ait bir hesaba izinsiz erişilerek elde edilen veri, iddiayı desteklemek yerine yeni bir sorumluluk doğurabilir. Bu nedenle delil toplama yöntemi baştan hukuka uygunluk yönünden kontrol edilmelidir.
Bu açıklamalar genel bilgilendirme içindir; yayının niteliği ve platformun konumu izlenecek yolu değiştirebileceğinden, ihlali fark ettiğiniz anda hem teknik hem hukuki destek almanız önerilir.