Bir kişisel veri sızıntısının internete düşmesi, mağdur için hem itibar hem güvenlik boyutu olan iki katmanlı bir sorundur. Bu rehber, sızan içeriğin yayından kaldırılması sürecini KVKK, 5651 sayılı Kanun ve TCK'nin bilişim suçlarına ilişkin 243-245. maddeleri ekseninde ele alır.
İhlalin Niteliğini Doğru Tespit Etmek
İlk aşamada sızıntının kaynağı belirlenmelidir: veri bir sistemin hukuka aykırı ele geçirilmesiyle mi (TCK 243-244), yoksa yetkili bir çalışanın verileri hukuka aykırı yaymasıyla mı ortaya çıktı? Bu ayrım, hem yapılacak suç duyurusunun içeriğini hem de veri sorumlusuna yöneltilecek talebi belirler.
İçeriğin Kaldırılması İçin Paralel Kanallar
İçerik kaldırma tek bir mercie bağlı değildir; aynı anda birkaç kanal işletilebilir:
- Yayının bulunduğu platformun veri sorumlusuna doğrudan başvuru
- Kişilik haklarının ihlali gerekçesiyle sulh ceza hâkimliğinden erişim engeli talebi
- Arama motorlarında sonuç bağlantısının kaldırılması için ayrı bir başvuru
Delilin Kaybolmadan Kayıt Altına Alınması
İnternet içeriği hızla değişebildiğinden, sızan verinin bulunduğu adres, ekran görüntüleri ve erişim tarihleri gecikmeden belgelenmelidir. Mümkünse içeriğin bir noter aracılığıyla veya güvenilir bir tespit yöntemiyle sabitlenmesi, sonraki tazminat davasında ispat açısından değer taşır.
Kaldırma Sonrası İzleme
Bir bağlantının kapatılması, aynı içeriğin başka adreslerde yeniden yayımlanmasını engellemez. Bu nedenle kaldırma kararından sonra düzenli aramalarla yayının tekrarlayıp tekrarlamadığı takip edilmeli; yeni yayınlar için karar örneğine dayanılarak hızlı başvuru yapılmalıdır.
Tazminat Boyutu
İçeriğin kaldırılması, meydana gelen zararı ortadan kaldırmaz. Ayrıca manevi ve varsa maddi zarar için ilgili kişilere karşı ayrı bir talep gündeme gelebilir; bu talebin kaldırma sürecinden bağımsız bir zaman planı vardır.
Yukarıdaki açıklamalar genel nitelikte bilgilendirmedir. Veri ihlallerinde süreler ve yetkili merci, ihlalin türüne göre değişebildiğinden somut olayınız için bir hukukçuya danışmanız yerinde olur.