Sızdırılan bir belge, izinsiz yayımlanan bir yazışma veya ele geçirilen hesaptan paylaşılan içerik; bu dosyalarda saat işlemeye içerik yayına girdiği anda başlar. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanunun erişim engelleme mekanizması ve KVKK yükümlülükleri aynı olayda kesişir. Bu üç yolun sırası doğru kurulmazsa, içerik kaldırılır ama fail belirsiz kalır.
İlk 24 Saat: Kaldırmadan Önce Kaydet
İçeriğin kaldırılmasını sağlamak, delilin yok olması anlamına da gelebilir. Bu nedenle başvurudan önce sayfanın tam ekran görüntüsü, URL adresi, yayın tarihi ve varsa paylaşan hesap bilgileri kayıt altına alınmalıdır. Ciddi dosyalarda mahkemeden delil tespiti istenmesi ya da noter aracılığıyla tespit yaptırılması, ekran görüntüsünün ispat gücünü belirgin biçimde artırır.
Üç Ayrı Yolu Doğru Sıraya Koymak
- Erişimin engellenmesi: kişilik hakkı ihlali nedeniyle sulh ceza hâkimliğine başvurulur; en hızlı sonuç veren yoldur.
- Cezai süreç: verilerin hukuka aykırı ele geçirilmesi ve yayılması yönünden savcılığa şikâyette bulunulur.
- Veri sorumlusuna başvuru: ihlal bir kurumun sistemlerinden kaynaklanıyorsa önce veri sorumlusuna, sonra Kurula başvurulur.
Tebligat ve Bildirim Gecikmesinin Etkisi
Kararın alınması yetmez; erişim sağlayıcılara iletilmesi ve platforma bildirilmesi gerekir. Bildirim gecikirse içerik yayında kalmaya devam eder ve bu arada başka sitelere kopyalanır. Bu yüzden karar sonrası bildirim sürecinin takibi, kararın alınması kadar önemlidir. Yurt dışı merkezli platformlarda temsilci üzerinden yapılan bildirimin tarihi ayrıca not edilmelidir.
İçeriğin Çoğalmasına Karşı Plan
- Aynı içeriğin farklı adreslerdeki kopyaları için periyodik arama yapılması
- Arama motoru sonuçlarından çıkarılmaya ilişkin ayrı talep hazırlanması
- Yeni yayınlar için başvurunun genişletilmesi ve dosya numarasına atıf yapılması
- Kayıtların tarih damgalı biçimde tek klasörde tutulması
Kurum Tarafında Yükümlülük
İhlal bir şirketin sistemlerinden kaynaklanıyorsa, olayın tespiti sonrası bildirim yükümlülüğü ile teknik ve idari tedbirlerin yeterliliği ayrı ayrı sorgulanır. Log kayıtları, yetkilendirme matrisi, sızma testi raporları ve olay müdahale prosedürü, savunmanın da iddianın da temel dayanağıdır.
Bu içerik genel bilgi vermek amacıyla yazılmıştır. Veri ihlali dosyalarında teknik delilin kaybolması çok hızlı olduğundan, olayı fark ettiğiniz anda hem hukuki hem teknik destek almanız yerinde olur.