Hesapların ele geçirilmesi, verilerin izinsiz kopyalanması veya sistemlere yetkisiz erişim, hem ceza hem kişisel veri boyutu olan olaylardır. Bu tür olaylarda en kritik unsur dijital delilin kaybolmadan güvence altına alınmasıdır. Aşağıda TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK çerçevesinde suç duyurusu süreci ele alınmaktadır.
Olayın Ceza Boyutu
TCK, bilişim alanındaki fiilleri ayrı ayrı düzenler: bir bilişim sistemine hukuka aykırı erişim, sistemi engelleme veya bozma, verileri değiştirme ya da yok etme. Fiilin bu tanımlardan hangisine karşılık geldiği, suç duyurusunun hukuki çerçevesini belirler ve baştan doğru nitelendirilmelidir.
Delili Kaybetmeden Korumak
Dijital deliller kolayca silinebildiği için ilk saatler belirleyicidir. Şu adımlar öne çıkar:
- Ekran görüntüleri ve sistem kayıtlarının tarih bilgisiyle saklanması,
- İlgili e-posta başlıkları ve bağlantı kayıtlarının değiştirilmeden korunması,
- Erişim ve işlem loglarının bütünlüğünün bozulmaması,
- Cihazlar üzerinde amatörce müdahaleden kaçınılması.
Delilin elde ediliş biçimi tartışmalıysa, ispat değeri baştan zayıflayabileceğinden bu noktaya özellikle dikkat edilmelidir.
Suç Duyurusu ve Şikâyet
Suç duyurusu, Cumhuriyet başsavcılığına yazılı ya da tutanağa geçirilerek yapılabilir. Bazı fiiller şikâyete bağlıyken, kamu düzenini ilgilendiren ağır hâllerde soruşturma resen yürütülür. Bu ayrım, sürelerin işleyişi bakımından önemlidir.
Kişisel Veri Boyutu
Aynı olay bir veri ihlali oluşturuyorsa, KVKK kapsamında Kurul'a yapılacak başvuru ve ihlal bildirimi süreci ceza sürecinden bağımsız işler. İki yolun paralel yürütülmesi, hem sorumluların tespiti hem de olası tazminat talepleri açısından anlam taşır.
Özet
Bilişim olaylarında dosyanın kaderini çoğu zaman ilk müdahale belirler. Bu metin genel bilgilendirmedir; olayın teknik ayrıntıları ve delil durumu her vakada farklı olduğundan, harekete geçmeden önce hem hukuki hem teknik destek alınması yerinde olur.