Bir sistemin ele geçirilmesi ya da kişisel bilgilerin izinsiz yayılması, hem ceza hem idari boyutu olan bir veri ihlalidir. TCK 243-245, 5651 ve KVKK çerçevesinde bu rehber, veri ihlalinde suç duyurusu ve süre-usul planını, en sık rastlanan dijital delilin zamanında ve bütünlüğü bozulmadan toplanamaması sorununu merkeze alarak ele alır.
İhlalin Niteliğini Ayırmak
Olay, sisteme hukuka aykırı erişim, verilerin ele geçirilmesi ya da yayılması gibi farklı görünümlerde olabilir. Ceza boyutu TCK'nın bilişim suçlarına ilişkin hükümlerini, kişisel veri boyutu ise KVKK'yı ilgilendirir. Bu nedenle önce olayın hangi düzenlemelere dokunduğu belirlenmelidir.
Dijital Delilin Kırılganlığı
En kritik zayıflık, dijital izlerin hızla değişmesi veya silinmesidir. Delil, bütünlüğü korunacak biçimde ve zaman damgasıyla kaydedilmelidir:
- Ekran görüntüleri, sistem ve erişim kayıtları
- İhlal bildiriminin yapıldığı yazışmalar
- Yayılan içeriğin ve yayıldığı adreslerin tarihli tespiti
Suç Duyurusunu Yapılandırmak
Suç duyurusu, olayı zaman çizelgesi halinde anlatmalı ve her iddiayı ekteki bir delile bağlamalıdır. Belirsiz ve dağınık bir başvuru, soruşturmanın etkinliğini düşürür; bu nedenle olay örgüsü baştan derli toplu kurulmalıdır.
Takvim ve Paralel Süreç
- Olayın dokunduğu düzenlemeler ve muhtemel suç tipleri belirlenir.
- Dijital deliller bütünlüğü korunarak ve tarihlenerek toplanır.
- Suç duyurusu olay çizelgesiyle birlikte hazırlanır.
- KVKK boyutundaki idari başvuru ayrı takvimle yürütülür.
Veri ihlallerinde geciken her saat, delilin kaybolma riskini artırır. Bu içerik genel bilgilendirme amaçlıdır; kendi olayınız için kayıtlarınızla birlikte hukuki destek almanız önerilir.