Bir veri ihlalinin en görünür sonucu, kişiye ait bilgilerin internette yayılmasıdır. Bu noktada iki ayrı hedef aynı anda takip edilir: içeriğin yayından kaldırılması ve sorumluluğun tespiti. TCK 243-245, 5651 sayılı Kanun ve KVKK farklı kapılar açar; hangi kapının önce çalınacağı, sonucun ne kadar hızlı alınacağını belirler. En sık yapılan hata, uzun bir yazışma trafiğine girilip içeriğin çoğalmasına izin verilmesidir.
Delili Kaybolmadan Sabitlemek
İçerik kaldırıldığında delil de kaybolur. Bu nedenle ilk saatlerde bağlantı adresleri, ekran görüntüleri, yayın tarihleri ve varsa yayıncı bilgileri kayıt altına alınmalıdır. Kurumsal tarafta ise sistem günlükleri, erişim kayıtları ve olayın fark edilme anına ilişkin iç yazışmalar korunmalıdır. Delilin nasıl elde edildiği de not edilmelidir; hukuka aykırı yolla elde edilmiş bir kaydın ispat değeri tartışmalı hale gelir.
Hangi Kapı Önce Çalınır
- Erişimin engellenmesi ve içeriğin çıkarılması için 5651 kapsamındaki yol, hız avantajı sağlar.
- Kişisel verinin hukuka aykırı işlenmesi söz konusuysa KVKK kapsamında veri sorumlusuna başvuru ve ardından Kurula şikâyet gündeme gelir.
- Sisteme girme, verileri hukuka aykırı olarak ele geçirme veya yayma söz konusuysa ceza şikâyeti ayrıca değerlendirilir.
- Zararın giderilmesi için tazminat talebi, bu yollardan bağımsız olarak kurulur.
Ceza Şikâyeti ile Tazminat Yolunun Kesişimi
Ceza soruşturmasında toplanan teknik veriler, tazminat dosyası için değerli bir kaynaktır. Ancak soruşturmanın sonucu beklenirken tazminat talebinin süresi işlemeye devam edebilir. Bu nedenle iki dosya arasında tek bir takvim kurulmalı, soruşturma evrakına erişim talepleri zamanında yapılmalıdır. Kurumsal tarafta ise idari yaptırım riski ile özel hukuk sorumluluğu birlikte planlanır; birinde verilen savunma, diğerinde aleyhe yorumlanabilecek beyan içermemelidir.
Karşı Taraf Anlaşma Teklif Ettiğinde
Yayıncı ya da platform çoğu zaman içeriği kaldırma karşılığında talepten vazgeçilmesini önerir. Bu teklifi değerlendirirken içeriğin başka adreslerde çoğalıp çoğalmadığı, arama sonuçlarında kalıcı iz bırakıp bırakmadığı ve verinin üçüncü kişilere aktarılıp aktarılmadığı sorulmalıdır. İçeriğin tek bir adresten kaldırılması, ihlalin sona erdiği anlamına gelmez. Anlaşma metni, tekrar yayın halinde uygulanacak sonucu da içermelidir.
Bu yazı bilgilendirme amacı taşır. Veri ihlallerinde teknik ayrıntı hukuki nitelendirmeyi doğrudan değiştirdiğinden, kayıtlarınızı elden çıkarmadan önce bir hukukçudan destek almanız uygun olur.