Bir sistemin ele geçirilmesi veya kişisel verilerin yetkisiz biçimde yayılması hâlinde mağdurun önünde birbirinden farklı üç yol açılır: ceza şikâyeti, kuruma başvuru ve tazminat talebi. Bu üç yol aynı olguya dayansa da farklı belgelerle beslenir. Türk Ceza Kanununun bilişim sistemlerine ilişkin 243 ila 245. maddeleri, 5651 sayılı Kanun ve kişisel verilerin korunmasına ilişkin mevzuat birlikte okunduğunda, tazminat talebinin en zayıf halkası çoğunlukla zararın somutlaştırılmasıdır.
İhlalin Teknik Fotoğrafını Zamanında Çekmek
Dijital delil hızla kaybolur. İhlal fark edilir edilmez ekran görüntüleri değil, mümkün olduğunca kaynak veriler saklanmalıdır: bağlantı adresleri, gönderen bilgileri, e-posta başlıkları, işlem kayıtları ve varsa sistem günlükleri. Bu kayıtların hangi tarihte ve nasıl elde edildiğinin de not edilmesi gerekir. Delilin elde ediliş biçimi tartışmalı hâle gelirse, içeriği ne kadar güçlü olursa olsun değerlendirme dışı kalma riski doğar.
Ceza Şikâyeti ile Tazminat Talebinin Ayrımı
Ceza soruşturması failin tespiti ve cezalandırılmasına odaklanır; tazminat ise uğranılan zararın giderilmesini hedefler. Soruşturma dosyasından elde edilecek tespitlerin tazminat sürecini besleyebilmesi için dosya numaralarının takip edilmesi ve inceleme raporlarının talep edilmesi gerekir. İki sürecin birbirinden bağımsız yürüdüğü unutulduğunda, ceza dosyasının sonucunu beklerken tazminat talebi için öngörülen süreler harcanabilir.
Zararı Ölçülebilir Hâle Getirmek
- Hangi veri kategorisi açığa çıktı: iletişim bilgisi, finansal veri, sağlık verisi?
- Verinin yayılması sonucu doğrudan bir mali kayıp yaşandı mı, belgesi var mı?
- İtibar veya özel hayat boyutunda somut yansıma tespit edildi mi?
- Zararı azaltmak için yapılan harcamalar faturalandırıldı mı?
- Verinin hangi tarihte, hangi mecrada, ne kadar süre erişilebilir kaldığı kaydedildi mi?
Başvuru Sırasını Doğru Kurmak
Veri sorumlusuna yapılacak yazılı başvuru, çoğu süreçte diğer adımların önüne geçer ve cevabın niteliği sonraki aşamayı belirler. Aynı anda içeriğin erişime kapatılması gerekiyorsa, 5651 sayılı Kanun kapsamındaki yollar ayrıca değerlendirilir. Bu adımların hangi sırayla atıldığı, hem sürelerin işleyişi hem de karşı tarafın ihmalinin ortaya konması bakımından önem taşır.
Uzlaşma Önerisi Karşısında Karar
Veri sorumlusu tarafından yapılan çözüm önerileri genellikle içeriğin kaldırılması, güvenlik önlemlerinin artırılması ve sınırlı bir ödeme kombinasyonundan oluşur. Öneri değerlendirilirken sorulacak sorular şunlardır: içeriğin kaldırılması teknik olarak doğrulanabiliyor mu, kopyaların yayıldığı diğer mecralar kapsama dâhil mi ve metin gelecekte ortaya çıkabilecek zararlar bakımından feragat anlamına mı geliyor. Verinin yeniden yayılma ihtimali yüksekse, kalıcı çözüm sunmayan bir anlaşma korunaklı olmayabilir.
Bu yazı genel bilgilendirme amacıyla kaleme alınmıştır. İhlalin türü, etkilenen veri kategorisi ve karşı tarafın niteliği izlenecek yolu değiştirdiğinden, somut olayda hukuki destek alınması önerilir.