Kişisel verilerin izinsiz ele geçirilmesi veya yayılması, hem cezai hem idari sonuçlar doğurur. Veri ihlali durumunda mağdurun önceliği çoğu zaman zararlı içeriğin hızla erişime kapatılmasıdır. TCK'nin 243-245. maddeleri bilişim suçlarını, 5651 sayılı Kanun içerik ve erişim düzenlemesini, KVKK ise kişisel veri boyutunu ele alır. Bu rehber iki eksenli süreci açıklar.
Delilin İlk Anda Sabitlenmesi
Dijital deliller kolayca değiştirilebildiğinden, ihlalin fark edildiği an kritik önemdedir. Ekran görüntüleri, bağlantı adresleri (URL) ve erişim tarihleri kayıt altına alınmalıdır. Mümkünse içeriğin bulunduğu sayfanın kaynak bilgileriyle birlikte saklanması, sonraki aşamada içeriğin gerçekliğini ispatlamayı kolaylaştırır.
İçeriğin Erişime Kapatılması
5651 sayılı Kanun, kişilik haklarını ihlal eden içerikler için erişimin engellenmesi ve içeriğin çıkarılması yollarını öngörür. Talep, ilgili sulh ceza hâkimliğine yapılabilir. Özel hayatın gizliliği söz konusu olduğunda, hızlandırılmış koruma imkânları gündeme gelir. Talebin yalnızca sorunlu bağlantılarla sınırlı tutulması, orantılılık açısından önemlidir.
Paralel Yürüyen İki Süreç
- Cezai süreç: bilişim sistemine girme veya verileri hukuka aykırı ele geçirme yönünden suç duyurusu
- İdari süreç: veri sorumlusunun yükümlülük ihlali yönünden Kurul'a başvuru
- Erişim engelleme: içeriğin çıkarılması ve erişimin engellenmesi talebi
- Hukuki süreç: manevi ve maddi zararların tazmini
Suç Duyurusu ve Şikâyet
Bilişim suçlarında failin tespiti için IP ve trafik kayıtlarının incelenmesi gerekebilir. Bu nedenle şikâyet dilekçesinin somut bağlantı ve tarih bilgilerini içermesi, soruşturmanın yönünü belirler. Bazı fiillerin şikâyete bağlı olduğu ve şikâyet süresinin öğrenmeyle işlemeye başladığı göz önünde tutulmalıdır.
Uygulama Notu
İçeriğin kaldırılması ile failin cezalandırılması ayrı süreçlerdir; biri diğerinin yerine geçmez. Bu yolların eş zamanlı yürütülmesi, hem zararı sınırlar hem de ispat zeminini güçlendirir.
Bu içerik genel bilgilendirme niteliğindedir. İhlalin türü ve içeriğin barındırıldığı platform sonucu etkileyebileceğinden, somut olayda güncel mevzuata göre değerlendirme almak yerinde olur.