Ceza Hukuku

Kişisel verilerinizin yetkisiz kullanımı durumunda öncelikle verilerinizi işleyen kamu kurumuna yani veri sorumlusuna yazılı olarak başvurarak ihlalin giderilmesini, verilerin silinmesini veya düzeltilmesini talep etmeniz gerekmektedir. Kurumun başvurunuza en geç otuz gün içinde cevap vermesi kanuni bir mecburiyettir.

Kişisel verilerinizin açık rızanız veya yasal bir gerekçe olmaksızın kamuya açık bir şekilde yayınlanması mevzuata aykırıdır, ancak doğrudan Kurul makamına şikayette bulunmanız hukuken mümkün değildir. Kanun gereği, uyuşmazlığın çözümü için öncelikle veri sorumlusu konumunda olan ilgili belediyeye yazılı veya kayıtlı elektronik posta gibi usullerle resmi bir idari başvuruda bulunmanız zorunludur.

Şahsi fotoğraflarınızın ve özel yazışmalarınızın rızanız dışında elde edilmesi ve üçüncü kişilerle paylaşılması, ceza kanunlarımız kapsamında doğrudan bir suç unsuru oluşturur. Bu eylem, hukuki niteliği itibarıyla verileri hukuka aykırı verme veya ele geçirme suçu bağlamında değerlendirilmekte olup, failin özel hayatınız üzerinde kontrol hakkınızı açıkça ihlal ettiği anlamına gelmektedir.

Şifreleme programlarıyla kilitlenmiş dosyalara veya disk alanlarına kolluk kuvvetlerinin doğrudan ve şifreyi kırmadan erişebilmesi teknik olarak pek mümkün görünmemektedir. Günümüzde kullanılan gelişmiş şifreleme yazılımları, parolası bilinmeyen verileri adli analiz araçlarında bile yalnızca anlamsız veri kümeleri olarak gösterir.

Bilişim sistemlerinin bakımı veya kullanımı sırasında meydana gelen teknik bir hata sebebiyle sistemdeki verilerin çökmesine yol açmak, eylemin tamamen taksirle gerçekleştiğinin ispatlanması durumunda doğrudan bir cezai müeyyide gerektirmeyebilecek bir husustur. Ceza yasalarımıza göre bir fiilin suç oluşturabilmesi için failin genel kastla, yani bilerek ve isteyerek hareket etmesi genel kural olup, verilere zarar verme suçunun taksirle işlenmesi haline özgü yasal bir yaptırım ceza kanunumuzda açıkça öngörülmemiştir.

Bilişim sisteminizde kayıtlı halde bulunan ticari ve gizli verilerinizin rızanız dışında orijinal konumundan kopyalanarak rakip firmaya gönderilmesi fiili hukuken açık bir suç unsuru barındırmaktadır. Failin bir veri taşıma aracıyla veya ağ bağlantıları üzerinden sisteminize sızarak var olan verileri başka bir yere göndermesi, kanunlarımızda verileri kopyalamak ve taşımak suretiyle işlenen bir bilişim suçu olarak tanımlanmıştır.

Muhasebe sisteminizdeki kayıtlı IBAN bilgilerinin dışarıdan bir müdahale ile farklı numaralarla değiştirilmesi, kanun kapsamında bilişim sistemindeki verileri değiştirme suçuna vücut verebilecek niteliktedir. Bilişim sisteminde yer alan dosyaların ya da kayıtların yerine başka verilerin koyulması, veri sahibinin sisteme erişebilmesine rağmen orijinal veriye değil farklı bir bilgi içeriğine ulaşmasına neden olmaktadır.

Hastanede çalışan bir personelin, sizin tedavinizle hiçbir ilgisi olmadığı halde kendi kişisel amaçları için sağlık dosyanıza ve raporlarınıza erişmesi, hukuki incelemeye esas oluşturabilecek ciddi bir eylemdir. Sağlık çalışanlarının, hastanede görevli olsalar dahi sırf merak veya şikayet gibi amaçlarla kendi hastaları olmayan kişilerin doğum belgesi veya hastalık raporu gibi belgelerini almaları hukuka aykırıdır.

Verilerinizin bilgisayarınızdan tamamen silinmemiş olması eylemin bir ihlal teşkil etmesini engellemez; dosyalarınıza yetkisiz şekilde şifre konularak ulaşımınızın kesilmesi de ciddi bir ceza hukuku sorunudur. Hukuk sistemimizde bu tür durumlar, verilerin orijinal yapısına veya içeriğine dokunulmasa dahi sizin o dosyalara olağan yollardan ulaşmanız kapatıldığı için verileri erişilmez kılma fiili çerçevesinde ele alınmaktadır.

Bilişim sisteminde yer alan verilerin kopyalanarak taşınabilir belleğe alınması ceza hukuku bağlamında hırsızlık değil, sistemde var olan verileri başka bir yere gönderme suçu kapsamında değerlendirilmektedir. Veriler fiziki bir varlığa sahip olmadığından taşınır mal olarak kabul edilmez ve dolayısıyla klasik hırsızlık suçunun konusunu oluşturamazlar.