Kişisel verilere yetkisiz erişim, sistemlerin ele geçirilmesi veya verilerin sızdırılması, hem TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri hem de KVKK kapsamında sonuç doğurur. Veri ihlali yaşandığında hukuki ve teknik adımların birlikte ve hızla yürütülmesi gerekir.
İlk Saatlerin Önemi
Dijital deliller kolayca değişebilir veya silinebilir. Bu nedenle ihlal fark edilir edilmez sistem günlükleri, erişim kayıtları ve ilgili ekran görüntüleri bozulmadan saklanmalıdır. Delilin elde ediliş biçimi tartışmalı hale gelirse, ispat değeri zayıflar.
Suç Duyurusunun Hazırlanması
- Olayın zaman çizgisinin ve etkilenen sistemlerin açıkça anlatılması
- TCK 243-245 kapsamındaki fiillerin somut olayla eşleştirilmesi
- Varsa 5651 sayılı Kanun bağlamındaki erişim ve içerik boyutunun belirtilmesi
- Delillerin dilekçeye düzenli biçimde eklenmesi
KVKK Boyutunun Ayrı Yürütülmesi
Veri ihlali aynı zamanda idari bir süreç doğurabilir. Veri sorumlusunun bildirim yükümlülükleri ve ilgili kişilerin başvuru hakları ceza sürecinden ayrı işler. Bu iki süreç birbirini beslese de takvimleri farklı olduğundan, ayrı ayrı planlanmalıdır.
Mağdur ve Sorumlu Ayrımı
Süreçte kişinin veri ihlaline uğrayan mı yoksa veri sorumlusu sıfatıyla sorumlu tutulan taraf mı olduğu, izlenecek stratejiyi kökten değiştirir. Mağdur açısından zararın belgelenmesi öne çıkarken, sorumlu açısından alınan teknik ve idari tedbirlerin ispatı belirleyici olur.
Bu açıklamalar geneldir. Bilişim uyuşmazlıklarında delillerin teknik niteliği ve hızlı hareket ihtiyacı öne çıktığından, ihlali fark ettiğinizde bir avukata danışarak adımları koordine etmeniz önemlidir.