Bir hesabın ele geçirilmesi ya da kişisel bilgilerin sızdırılması halinde ilk saatlerde atılan adımlar, sonraki hukuki sürecin tamamını belirler. Veri ihlali dosyalarında en sık görülen kayıp, delil kaybolduktan sonra ve yanlış mercie yapılan başvurudur.
İlk Saatlerde Yapılacaklar
Öncelik, olayın durdurulması ve halinin belgelenmesidir. Erişim bilgileri değiştirilmeli, oturum kayıtları incelenmeli, ihlalin başladığı tahmini zaman aralığı not edilmelidir. Bu sırada içeriğin yayından kaldırılması, bazen sonradan ispat sorunu doğurabildiğinden, kaldırma talebinden önce içeriğin usulüne uygun biçimde tespiti düşünülmelidir.
Platforma Bildirim ile Resmî Başvurunun Farkı
Platform içi bildirim hızlı sonuç verebilir; ancak hukuken bir başvuru yerine geçmez ve süreleri korumaz. Bu nedenle iki hat paralel yürütülmelidir: bir yanda hizmet sağlayıcıya yapılan bildirim ve alınan yanıtın kaydı, diğer yanda mevzuatın öngördüğü resmî başvurular. Platform yanıtı, ilgili kişinin talebini ilettiğini gösteren bir delil olarak dosyaya eklenir.
Erişim Engelleme ve Ceza Şikâyeti Ayrı Yollar
- Kişilik hakkını ihlal eden yayın bakımından 5651 sayılı Kanun kapsamındaki içeriğin çıkarılması ve erişimin engellenmesi talepleri, kendi usulüne göre sulh ceza hâkimliğine yöneltilir.
- Bilişim sistemine girme, sistemi engelleme ve verileri hukuka aykırı ele geçirme fiilleri Türk Ceza Kanunu'nun 243 ilâ 245. maddelerinde düzenlenmiştir; bu yönden başvuru Cumhuriyet başsavcılığına yapılır.
- Veri sorumlusunun yükümlülüklerine aykırılık iddiası 6698 sayılı Kanun çerçevesinde idari yola aittir.
- Maddi ve manevi zarar talebi ise ayrıca hukuk yargısında ileri sürülür.
Delil Tespitinde Teknik Doğruluk
- Ekran görüntüsü yerine, bağlantı adresini ve tarihi içeren bütünlüklü kayıt tercih edilir.
- E-posta başlık bilgileri ve sistem günlükleri değiştirilmeden saklanır.
- İhlale konu cihaz üzerinde işlem yapılmadan önce, incelemeyi zorlaştırmayacak biçimde koruma sağlanır.
- Şikâyet dilekçesinde talep edilen teknik incelemeler açıkça sayılır.
Uyarı
Delil toplarken başkalarının kişisel verilerine hukuka aykırı erişim, dosyanın yönünü tersine çevirebilecek ayrı bir sorumluluk doğurabilir. Bu içerik genel bilgilendirme amaçlıdır; olayın teknik yapısı ve etkilenen veri kategorisi izlenecek yolu değiştireceğinden erken aşamada hukuki görüş alınması yerinde olur.