Bir kurumun sistemine izinsiz girilerek kişisel verilerin ele geçirilmesi, hem KVKK kapsamında idari bir ihlal hem de TCK 243-245 anlamında ayrı bir suç boyutu taşır. Bu rehber, veri ihlali fark edildikten sonra ceza sürecinin nasıl kurgulanacağına odaklanır.
İhlalin Birbirinden Bağımsız İki Yönü
Veri ihlalinde çoğu zaman iki ayrı süreç paralel yürür: veri sorumlusunun Kurul'a yaptığı bildirim ile Cumhuriyet Başsavcılığına yapılan suç duyurusu. Bunlar birbirinin yerini tutmaz. İdari süreç veri sorumlusunun teknik ve organizasyonel tedbirlerini denetler; ceza süreci ise sisteme sızan faili hedef alır. İkisi karıştırıldığında, mağdur yalnızca birine başvurup diğerini ihmal edebilir.
TCK Karşılığının Doğru Belirlenmesi
Suç duyurusu dilekçesinde eylemin hangi maddeye karşılık geldiği net kurulmalıdır. Sisteme yetkisiz erişim, verilerin nakli, değiştirilmesi veya yok edilmesi ile ödeme araçlarının kötüye kullanımı farklı fıkralara denk düşer. Somut olayda hangi fiilin gerçekleştiği log kayıtlarıyla desteklenmeden yapılan nitelemeler, soruşturmanın yanlış yönlenmesine yol açar.
Dijital Delilin Bozulmadan Korunması
- Erişim ve işlem günlükleri (log) değiştirilmeden yedeklenmeli, hash değeri alınmalıdır.
- 5651 kapsamında tutulan trafik/IP kayıtları erişim kaynağının tespiti için istenmelidir.
- Sızma anına ilişkin ekran görüntüleri, e-posta ve bildirimler tarih damgasıyla saklanmalıdır.
- Sistem üzerinde temizlik veya güncelleme yapılmadan adli imaj alınması tercih edilir.
Zamanlama ve Bildirim Uyumu
Veri sorumlusu için ihlalin öğrenilmesinden sonra Kurul'a en kısa sürede bildirim yükümlülüğü doğar. Ceza tarafında ise soruşturmanın erken başlaması, uçucu nitelikteki log kayıtları silinmeden failin izinin sürülmesi bakımından belirleyicidir. Bu nedenle idari bildirim ile suç duyurusunun eş zamanlı planlanması, delilin tazeliğini korur.
Veri ihlali dosyaları teknik ve hukuki boyutun iç içe geçtiği süreçlerdir; sisteme, sektöre ve sızma yöntemine göre izlenecek yol değişir. Bu yazı genel bilgilendirme amacı taşır, somut olayınızda bilişim hukuku alanında profesyonel destek almanız yerinde olur.