Bir veri ihlali fark edildiğinde ilk saatler, sonraki tüm hukuki adımların kalitesini belirler. TCK 243-245, 5651 sayılı Kanun ve KVKK hükümleri farklı amaçlara hizmet ettiği için, platform üzerinden yapılan başvuru ile adli mercilere yapılan başvuru birbirinin yerine geçmez. Bu rehber, tebligat ve bildirim gecikmelerinin delil kaybına dönüşmesini engellemeye odaklanan bir kontrol listesi sunar.
İlk Saatlerde Yapılması Gerekenler
Erişim kayıtları, oturum bilgileri ve sistem günlükleri sınırlı süre saklanır. Bu nedenle ihlalin öğrenildiği an ile başvurunun yapıldığı an arasındaki her gün, doğrulanabilir veri kaybı anlamına gelebilir. Hesabın ele geçirildiği durumlarda parola değiştirmek gibi refleksif işlemler bazen delil izlerini de silebilir; bu yüzden önce ekran görüntüsü ve kayıt alınması, sonra güvenlik önlemlerinin uygulanması daha sağlıklıdır.
Platform Başvurusu ile Adli Başvuru Aynı Şey Değildir
Platform içi bildirim mekanizmaları, içeriğin kaldırılması veya hesabın kurtarılması bakımından hızlı sonuç verebilir; ancak ceza soruşturmasında failin tespiti için gereken kayıtlar çoğunlukla yalnızca yetkili merci talebiyle temin edilir. 5651 kapsamındaki erişimin engellenmesi ve içeriğin çıkarılması yolu ile kişisel verinin hukuka aykırı işlenmesine ilişkin idari başvuru yolu da ayrı takvimlerde ilerler. Bir yolun sonucunu bekleyip diğerini geciktirmek, en sık görülen stratejik hatadır.
Dijital Delilin Zayıf Noktaları
- Tarih ve saat bilgisi görünmeyen, kırpılmış ekran görüntüleri
- URL veya profil bağlantısı kayıt altına alınmadan silinen içerikler
- Kaynağı belirsiz, üçüncü kişiden alınmış görüntü ve dosyalar
- Hukuka aykırı yöntemle elde edildiği tartışmalı olan yazışmalar
- Yedeği alınmadan cihaz değişimiyle kaybedilen uygulama verileri
Bildirim Gecikmesini Kapatan Kontrol Listesi
- İhlalin fark edildiği tarih ve saat, nasıl fark edildiğiyle birlikte yazılı hale getirilir.
- İlgili tüm kayıtlar, aynı gün içinde değiştirilemeyecek bir ortama kopyalanır.
- Platform başvurusunun referans numarası ve dönüş yazıları dosyaya işlenir.
- Kurum veya makam yazışmaları için tebligata elverişli, düzenli izlenen bir adres bildirilir.
- Yanıt gelmemesi ihtimaline karşı takip ve itiraz tarihleri baştan takvime konur.
Kapanış Değerlendirmesi
Veri ihlali dosyalarında teknik gerçeklik ile hukuki nitelendirme birbirini besler. Buradaki anlatım genel çerçeve sunar; olayın türü, etkilenen veri kategorisi ve tarafların sıfatı izlenecek yolu değiştirebileceğinden, adım atmadan önce hukuki değerlendirme alınması önerilir.