Kişisel verilerin ele geçirilip yayımlandığı olaylarda zararın büyüklüğünü belirleyen şey, çoğu zaman hukuki argümanın gücü değil müdahalenin hızıdır. İçerik yayıldıkça kopyalanır, sunucu kayıtları ise zamanla silinir. Bu rehber TCK 243-245, 5651 sayılı Kanun ve KVKK ekseninde veri ihlali sonrası içerik kaldırma sürecinin usul ve süre planına odaklanır.
İlk Saatlerde Yapılması Gerekenler
- İçeriğin bulunduğu adresler, tam bağlantı hâlinde ve tarih damgasıyla kaydedilir.
- Ekran görüntüsü yerine, mümkün olduğunda noter tespiti veya e-tespit tercih edilir.
- Hesap giriş kayıtları ve gelen bildirim e-postaları silinmeden dışa aktarılır.
- İhlalin başladığı tahmin edilen tarih aralığı yazılı olarak belirlenir.
- İçeriği barındıran platformun bildirim kanalı üzerinden ilk talep iletilir.
Üç Ayrı Yol, Üç Ayrı Takvim
Aynı olay birden fazla hukuki yolu aynı anda açar ve bu yolların takvimleri birbirinden bağımsızdır. İçeriğin erişime engellenmesi için sulh ceza hâkimliğine yapılan başvuru hızlı sonuç üretmeye elverişlidir. Verinin hukuka aykırı işlenmesi bakımından veri sorumlusuna başvuru ve ardından Kurula şikâyet yolu işler. Bilişim sistemine girme ve verileri hukuka aykırı olarak ele geçirme fiilleri bakımından ise ceza soruşturması gündeme gelir. Bir yoldan sonuç beklerken diğerinin süresinin kaçırılması, en sık yapılan hatadır.
Dijital Delilin Değerini Koruma
Elektronik deliller kolay çoğaltılır ama kolay da tartışılır. Bu nedenle içeriğin elde edilme biçimi, kim tarafından ve hangi cihazla kaydedildiği not edilmelidir. Hukuka aykırı yolla elde edilmiş bir kayıt, iddiayı desteklemek yerine dosyayı zayıflatabilir. Trafik kayıtlarının belirli bir süre saklandığı dikkate alınarak, bu kayıtların istenmesine yönelik talep gecikmeden ileri sürülmelidir.
Veri Sorumlusuna Bildirim Yükümlülüğü
İhlale uğrayan taraf bir kurum ise, ilgili kişilere ve Kurula bildirim yükümlülüğü ayrıca değerlendirilmelidir. Bu bildirimin gecikmesi, asıl ihlalden bağımsız bir sorumluluk doğurabilir. Kurum içi olay müdahale kaydının tutulması, sonraki denetimlerde savunmanın temelini oluşturur.
Uzlaştırma ve Şikâyetten Vazgeçme Değerlendirmesi
Ceza boyutunda bazı fiiller uzlaştırma kapsamında olabilir; ancak içeriğin kaldırılması ve tazminat talebi ayrı süreçler olduğundan, ceza dosyasında varılan mutabakatın diğer taleplere etkisi yazılı biçimde netleştirilmelidir. Karşı tarafın içeriği kaldırma taahhüdü, yerine getirilmediğinde başvurulacak yolu da içerecek şekilde kaydedilmelidir.
Bu içerik genel bilgi vermek amacıyla hazırlanmıştır. İhlalin kapsamı ve platformun konumu izlenecek yolu değiştirebileceğinden, sürecin hukuki destekle yürütülmesi tavsiye edilir.