Bir sistemin izinsiz erişime uğraması veya kişisel verilerin sızdırılması hâlinde atılacak adımlar, aynı anda iki farklı hattı ilgilendirir: TCK kapsamındaki ceza soruşturması ile KVKK kapsamındaki idari süreç. Bu iki hattın süresi ve delil ihtiyacı aynı değildir; ikisini tek bir dilekçeyle yürütmeye çalışmak çoğu zaman ikisinin de zayıflamasına yol açar.
Ceza Hattında Zamanın İşleyişi
Bilişim sistemine hukuka aykırı erişim, sistemi engelleme, verileri bozma veya yok etme ile bu sistemler aracılığıyla haksız yarar sağlama fiilleri TCK 243-245 kapsamında değerlendirilir. Şikayete bağlı suçlarda genel kural, fiilin ve failin öğrenilmesinden itibaren altı aylık şikayet süresidir; resen soruşturulan fiillerde ise başvuru için böyle bir süre aranmaz. Buna karşılık pratikte asıl belirleyici olan yasal süre değil, teknik izlerin ömrüdür.
Delilin Silinmeden Sabitlenmesi
5651 sayılı Kanun çerçevesinde tutulan trafik kayıtları belirli süreler sonunda ortadan kalkar. Bu nedenle suç duyurusunun gecikmesi, olay anındaki bağlantı kayıtlarına hiç ulaşılamaması anlamına gelebilir. Dilekçede yalnızca şikayet edilmemeli, hangi hizmet sağlayıcıdan hangi tarih aralığına ait kaydın istenmesi gerektiği somut olarak belirtilmelidir.
- E-postalarda ham başlık bilgisi, yalnızca ekran görüntüsü değil
- Giriş ve işlem kayıtlarının dışa aktarılmış hâli, zaman damgasıyla birlikte
- Etkilenen cihazın imajının alınması ve cihaz üzerinde işlem yapılmaması
- İçeriğin yayımlandığı adres, tarih ve görünümünü belgeleyen tespit
- Şüpheli hesap, IP veya ödeme kayıtlarına ilişkin yazışmalar
İdari Hat ile Eşzamanlı Yürütme
- Veri sorumlusu sıfatı varsa ihlalin Kurula bildirilmesi yükümlülüğü gecikmeksizin yerine getirilir.
- İlgili kişilere yapılacak bildirimin kapsamı ve yöntemi kayıt altına alınır.
- İçeriğin yayılmasını durdurmak için 5651 kapsamındaki hızlı işleyen usul ayrıca değerlendirilir.
- Ceza soruşturmasındaki bilirkişi incelemesinin idari süreçte kullanılabilirliği önceden planlanır.
Bilgilendirme
Siber olaylarda ilk kırk sekiz saatte yapılan teknik hatalar, sonraki hukuki sürecin tamamını sınırlayabilir. Yukarıdakiler genel yönlendirme amacıyla yazılmıştır; olayın teknik yapısı sorumluluğu ve başvuru yolunu değiştirebileceğinden, süreci bir hukukçu ve teknik uzmanla birlikte yürütmeniz önerilir.