Bir veri ihlaliyle karşılaştığınızda, en önemli şey hızlı ve doğru hareket etmek. Çünkü zaman, delilleri koruma ve yasal süreçleri başlatma açısından kritik öneme sahiptir. Bu rehber, veri ihlali durumunda atmanız gereken adımları ve dikkate almanız gereken zamanlamayı anlatmaktadır.
Veri İhlalinde Zamanlama Neden Önemli?
Türk Ceza Kanunu'na (TCK) göre, bilişim suçları soruşturmasının başarısı, ihlal anındaki teknik kayıtların mevcut olup olmamasına bağlıdır. Suç duyurusu geç yapıldığında, deliller ortadan kalkabilir. Bu nedenle, hukuki süreler ne olursa olsun, teknik kayıtların hala ulaşılabilir olması önemlidir. Bu yüzden, hem hukuki süreçlerin hem de teknik kayıtların erişilebilir olduğu son tarihleri dikkate alarak hareket etmelisiniz.
İhlal Anında Yapılması Gerekenler (İlk 72 Saat)
- Sistemleri Devre Dışı Etmeyin: Öncelikle etkilenen sistemleri hemen devre dışı bırakmayın.
- Yedekleme Alın: İmaj ve log yedeklerini alın.
- Erişim Kayıtlarını Saklayın: IP adresleri ve zaman damgalarıyla birlikte, erişim kayıtlarını değiştirilmeden saklayın.
- Doğrulanabilir Belgeler Kullanın: Ekran görüntüleri yerine, sistemden alınan ve doğrulanabilir çıktıları tercih edin.
- KVKK Bildirim Yükümlülüğünü Gözden Geçirin: Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bildirim yükümlülüğünüzü değerlendirin.
- Kayıt Talebinde Bulunun: Suç duyurusu dilekçesinde, saklanması istenen kayıtları açıkça belirtin.
Dilekçede Somutluk Neden Önemli?
Sadece ‘hesabım ele geçirildi’ demek yeterli değildir. Savcılığın hangi hizmet sağlayıcıdan hangi kaydı isteyeceğini bilmesi için, olayın tarihi, saati, etkilenen hesap ve sistem bilgileri, şüpheli erişimin geldiği kaynak ve talep edilen kayıtların türü gibi detayları dilekçenizde açıkça belirtin. Bu somutluk, kayıtların saklama süresi dolmadan soruşturmanın başlamasını sağlar.
KVKK ve Ceza Soruşturması Arasındaki İlişki
Veri ihlali hem KVKK kapsamında idari bir soruşturmayı tetikleyebilir hem de ceza soruşturması başlatabilir. Bu iki süreç birbirinden bağımsız yürür. Veri sorumlusu olarak yaptığınız bildirimlerin içeriği ile ceza dosyasındaki beyanların çelişmemesine dikkat edin. Çelişkili ifadeler, ihlalin mağdurunun konumunu zayıflatabilir.
İhlal Sonrası Yapabilecekleriniz
- Yayılma Durdurulmalı mı? İçeriğin yayılma olasılığı varsa, erişimin engellenmesi için yasal yollara başvurabilirsiniz.
- Zarar Talepleri: Maddi ve manevi zararlarınız için ayrı bir takvimde taleplerinizi değerlendirebilirsiniz.
- Bankaya Bildirim: Kart ve hesap hareketlerine ilişkin bankaya yapılan bildirimlerin tarihlenmesi önemlidir.
- Teknik Rapor Talebi: Soruşturma dosyasına sonradan sunulacak teknik raporun kapsamını belirleyin.
Unutmayın, bilişim dosyalarında geç kalınan her gün, geri getirilmesi mümkün olmayan bir kayıtlara karşılık gelebilir. Bu nedenle, ilk saatlerde hem hukuki hem de teknik destek almanız en doğrusudur.
