Siber Güvenlik Alanında Hukuki Çerçeve
Dijital ortamda gerçekleşen siber saldırılar, veri sızıntıları ve fidye yazılımları; ilgili kişiler ve kurumlar açısından çeşitli hukuki sonuçlar doğurabilmektedir. Olayın niteliğine göre KVKK, Türk Ceza Kanunu ve sektörel mevzuat kapsamında farklı yükümlülükler ve haklar gündeme gelebilir. Konya'daki ofisimizde bilişim suçları başta olmak üzere ceza hukuku dosyalarında, soruşturma ve kovuşturma aşamalarında şüpheli/sanık müdafiliği ile mağdur/katılan vekilliği hizmeti verilmektedir.
Bu sayfa bilgilendirme amaçlıdır. Buradaki içerikler hukuki tavsiye niteliği taşımaz; somut olaylar için iletişime geçilerek değerlendirme yapılabilir.
Çalışma Konuları
- Siber Saldırı Sonrası Hukuki Süreçler: Olay sonrası izlenebilecek hukuki yollar ve delil koruma süreçleri
- Fidye Yazılımı Süreçleri: KVKK bildirim yükümlülükleri, sigorta talepleri ve cezai başvuru süreçleri
- Veri Sızıntısı Bildirimleri: Sızıntı sonrasında KVKK Kurulu'na ve ilgili kişilere yapılacak bildirimler
- Adli Bilişim Süreçleri: Dijital delillerin hukuki geçerliliği ve bilirkişi raporlarının değerlendirilmesi
- Siber Sigorta Uyuşmazlıkları: Siber güvenlik sigortası kapsamındaki tazminat taleplerinin takibi
- Bilişim Suçları: TCK 243-246 kapsamındaki suçlara ilişkin süreçler
Bilişim Suçlarına İlişkin Düzenlemeler
Türk Ceza Kanunu'nun 243 ila 246. maddeleri bilişim alanındaki suçları düzenlemektedir. Bu suçlar arasında bilişim sistemine girme, sistemi engelleme/bozma, verileri yok etme veya değiştirme ve banka/kredi kartı dolandırıcılığı yer almaktadır.
KVKK Kapsamında Veri İhlali Bildirimi
6698 sayılı Kanun'un 12. maddesi, kişisel verilerin işlenmesinde alınması gereken tedbirleri düzenler. Veri ihlali halinde KVKK Kurulu kararları uyarınca en kısa sürede, 72 saat içinde Kurul'a bildirim yapılması beklenmektedir. İlgili kişilere yapılacak bildirim de makul süre içinde gerçekleştirilmelidir.
İlgili Mevzuat
- 5237 sayılı Türk Ceza Kanunu (bilişim suçları)
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu
- Kişisel Verileri Koruma Kurulu kararları ve yönetmelikler
Sıkça Sorulan Sorular
Bilişim sistemine girme suçu nedir?
Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ya da orada kalmaya devam eden kişi TCK m.243 uyarınca cezalandırılır. Başkasının e-posta veya sosyal medya hesabına izinsiz girilmesi de bu kapsamda değerlendirilebilir.
Banka kartım veya kredi kartım izinsiz kullanıldı, ne yapmalıyım?
Önce bankaya bildirim yapılarak kart kullanıma kapatılmalı ve itiraz kaydı oluşturulmalıdır. Banka veya kredi kartlarının kötüye kullanılması TCK m.245'te ayrı bir suç olarak düzenlenmiştir; işlem dökümleri ve banka yazışmalarıyla birlikte suç duyurusunda bulunulabilir. Bankanın sorumluluğu ise ayrıca değerlendirilir.
Dijital deliller mahkemede nasıl değerlendirilir?
Bilgisayar, telefon ve sunuculardan elde edilen delillerin bütünlüğünün korunması esastır; incelemelerin özgün veriden alınan bir kopya (imaj) üzerinde yapılması ve kopyanın değiştirilmediğinin teknik olarak gösterilmesi beklenir. Delilin elde edilmesindeki usule aykırılıklar ve bilirkişi raporundaki teknik hatalar savunma ve itirazlarda ileri sürülebilir.
Şirket verilerini bir çalışan sızdırdıysa hangi yollar var?
Kişisel verilerin hukuka aykırı olarak başkasına verilmesi veya yayılması TCK m.136 kapsamında suç oluşturabilir. Ticari sırların açıklanması ayrıca değerlendirilir. Şirket, veri sorumlusu olarak KVKK m.12 kapsamındaki bildirim ve güvenlik yükümlülükleri yönünden de durumu ele almalıdır.
Diğer sorular için Sıkça Sorulan Sorular sayfasına bakılabilir.