Son yıllarda kamuoyunda sıkça gündeme gelen “panel” sistemleri, kişisel verilere hukuka aykırı şekilde erişim iddiaları nedeniyle hem ceza soruşturmalarının hem de yargı kararlarının önemli konularından biri haline gelmiştir. Sosyal medya platformlarında, mesajlaşma uygulamalarında veya çeşitli internet ortamlarında paylaşılan bazı sistemler aracılığıyla kişilerin T.C. kimlik numarası, adres bilgisi, telefon numarası, aile bilgileri, araç kayıtları ve benzeri kişisel verilere ulaşılabildiği iddia edilmektedir. Bu durum birçok kişinin “sadece sorgulama yaptım”, “merak ettiğim için baktım” veya “verileri kullanmadım” şeklindeki savunmalarına rağmen ciddi hukuki sonuçlarla karşılaşmasına neden olabilmektedir.
Kişisel verilerin korunması, yalnızca idari bir düzenleme değil aynı zamanda ceza hukuku kapsamında korunan temel haklardan biridir. Bir kişinin kimlik bilgileri, iletişim bilgileri, adres kayıtları veya özel hayatına ilişkin verileri onun rızası olmaksızın elde edildiğinde hukuki sorumluluk gündeme gelebilir. Özellikle veri tabanlarına yetkisiz erişim sağlanması veya hukuka aykırı şekilde elde edilen sistemler üzerinden sorgulama yapılması, yalnızca veri güvenliğini değil kişilerin özel yaşamını da doğrudan etkileyen bir durum olarak kabul edilmektedir.
Uygulamada en çok karşılaşılan yanlışlardan biri, yalnızca sorgulama yapılmasının suç oluşturmayacağı düşüncesidir. Oysa kişisel verilerin hukuka aykırı şekilde elde edilmesi, kaydedilmesi, kullanılması veya başkalarına aktarılması farklı suç tipleri kapsamında değerlendirilebilir. Bu nedenle panel sistemleri üzerinden yapılan işlemlerde yalnızca verilerin kullanılıp kullanılmadığı değil, verilere hangi yöntemle ulaşıldığı da büyük önem taşımaktadır.
Özellikle son yıllarda gerçekleştirilen operasyonlar incelendiğinde, soruşturmaların yalnızca veri paylaşan kişilere değil, sistemi kullanan ve sorgulama yapan kişilere de yöneltilebildiği görülmektedir. Bu nedenle panel sistemleri üzerinden kişisel verilere erişim sağlanması, düşünüldüğünden çok daha ciddi hukuki sonuçlar doğurabilmektedir.
Panelden Kişisel Veri Sorgulamanın Suç Sayıldığı Durumlar
Panel sistemleri üzerinden yapılan her işlem aynı şekilde değerlendirilmez. Ancak kişisel verilere hukuka aykırı şekilde erişim sağlanması halinde ceza sorumluluğu gündeme gelebilir. Burada temel değerlendirme noktası, kişinin eriştiği verilerin hukuka uygun bir yetkiye dayanıp dayanmadığıdır. Eğer kişi herhangi bir resmi görevi, yasal yetkisi veya hukuki hakkı bulunmaksızın başkasına ait verilere ulaşabiliyorsa bu durum suç teşkil edebilir.
Örneğin bir kişinin yalnızca merak ettiği için başka bir kişinin adres bilgilerini, aile kayıtlarını veya telefon numarasını sorgulaması hukuken masum bir davranış olarak değerlendirilmez. Çünkü kişisel veriler sahibinin kontrolü altında bulunması gereken bilgiler arasında yer almaktadır. Bu verilere yetkisiz şekilde ulaşılması, verilerin kullanılıp kullanılmadığından bağımsız olarak hukuki inceleme konusu olabilir.
Soruşturmalarda özellikle erişim yöntemi önem taşımaktadır. Verilerin resmi kaynaklardan değil de hukuka aykırı şekilde oluşturulan veri havuzlarından veya yetkisiz sistemlerden elde edilmesi halinde suç değerlendirmesi daha da ağırlaşabilir. Çünkü burada yalnızca veri görüntüleme değil, veri güvenliğinin ihlali de söz konusudur.
Mahkemeler değerlendirme yaparken kişinin amacıyla birlikte erişim şekline de dikkat etmektedir. “Sadece baktım”, “arkadaşımın bilgilerini kontrol ettim” veya “merak ettim” şeklindeki açıklamalar çoğu zaman tek başına sorumluluğu ortadan kaldırmamaktadır. Çünkü kişisel verilerin korunması, bireylerin özel yaşamının korunmasına yönelik temel hukuki güvencelerden biri olarak kabul edilmektedir.
Sorgulanan Kişisel Verinin Türüne Göre Ceza Sorumluluğu
Kişisel verilerin tamamı aynı nitelikte değildir. Bu nedenle hukuki değerlendirme yapılırken hangi verilerin sorgulandığı da önem taşır. Bazı veriler temel kimlik bilgileri niteliğinde iken bazı veriler kişinin özel yaşamına ilişkin daha hassas bilgiler içerebilir. Bu durum ceza sorumluluğunun değerlendirilmesinde etkili olabilmektedir.
Örneğin isim, soyisim, adres veya telefon numarası gibi veriler kişisel veri kapsamında değerlendirilirken; sağlık bilgileri, biyometrik veriler, özel hayat bilgileri veya belirli hassas veri kategorileri çok daha sıkı koruma altında tutulmaktadır. Bu tür verilere hukuka aykırı şekilde erişilmesi daha ağır sonuçlar doğurabilir.
Panel sistemlerinde yalnızca bir kişinin adresinin görüntülenmesi ile aile kayıtlarının, nüfus bilgilerinin, iletişim geçmişinin veya diğer kapsamlı verilerinin görüntülenmesi aynı şekilde değerlendirilmeyebilir. Çünkü erişilen veri miktarı ve verinin niteliği, hukuki sorumluluğun kapsamını etkileyebilir. Özellikle geniş kapsamlı veri sorgularında kişisel verilerin sistematik şekilde ele geçirildiği yönünde değerlendirmeler yapılabilmektedir.
Soruşturma dosyalarında bilirkişi incelemeleri sırasında hangi verilerin görüntülendiği ayrıntılı olarak araştırılmaktadır. Bu nedenle yalnızca sistem kullanımı değil, hangi kişilere ait hangi verilerin sorgulandığı da önemli deliller arasında yer almaktadır. Ceza sorumluluğunun belirlenmesinde veri türü çoğu zaman dosyanın en kritik unsurlarından biri haline gelmektedir.
Panelden Elde Edilen Verilerin Paylaşılması Halinde Cezanın Artması
Panel sistemleri üzerinden elde edilen kişisel verilerin üçüncü kişilerle paylaşılması, hukuki riskleri önemli ölçüde artıran bir durumdur. Çünkü bu aşamada yalnızca verilere erişim söz konusu olmaktan çıkar ve verilerin yayılması veya aktarılması gündeme gelir. Özellikle sosyal medya platformlarında, mesajlaşma gruplarında veya internet sitelerinde kişisel verilerin paylaşılması ciddi sonuçlar doğurabilmektedir.
Uygulamada sık karşılaşılan örneklerden biri, bir kişinin adres bilgisinin, telefon numarasının veya aile kayıtlarının ekran görüntüsü alınarak başka kişilere gönderilmesidir. Bazı kişiler bunu şaka, merak veya tartışma amacıyla yaptığını ileri sürse de hukuki değerlendirme açısından sonuç değişmeyebilir. Çünkü kişisel verilerin sahibinin rızası dışında paylaşılması başlı başına ayrı bir ihlal oluşturabilir.
Verilerin ticari amaçla kullanılması veya satılması durumunda ise soruşturmalar çok daha kapsamlı hale gelebilmektedir. Özellikle toplu veri paylaşımı, veri satışı veya organize şekilde yürütülen faaliyetler ceza soruşturmalarının odağında yer almaktadır. Bu tür durumlarda yalnızca bireysel kullanım değil, daha geniş çaplı veri ihlalleri söz konusu olabilmektedir.
Mahkemeler değerlendirme yaparken paylaşımın kapsamını, kaç kişiye ulaştığını ve paylaşımın doğurduğu sonuçları dikkate alabilmektedir. Özellikle mağdurun zarar görmesine neden olan veya kişisel verilerin geniş kitlelere yayılmasına yol açan durumlar daha ağır şekilde değerlendirilebilmektedir.
Panel Kullanımı Soruşturmasında Dijital Delillerin İncelenmesi
Panel sistemlerine ilişkin soruşturmalarda dijital deliller büyük önem taşımaktadır. Çünkü bu tür dosyalarda olayın aydınlatılması çoğu zaman elektronik kayıtların incelenmesiyle mümkün olmaktadır. Kolluk birimleri ve savcılıklar, sisteme erişim sağlayan kişilerin kimliğini ve faaliyetlerini ortaya çıkarmak amacıyla kapsamlı teknik incelemeler yapabilmektedir.
Soruşturma kapsamında IP kayıtları, internet erişim logları, cihaz incelemeleri, mesajlaşma uygulamaları, sosyal medya yazışmaları ve dijital depolama alanları değerlendirilebilmektedir. Özellikle sorgulama yapılan tarih ve saatler, erişilen veri türleri ve kullanıcı hareketleri teknik incelemeler yoluyla ortaya çıkarılabilir. Bu nedenle dijital izler, soruşturmaların temel dayanaklarından biri haline gelmektedir.
Bazı kişiler kullandıkları sistemlerin anonim olduğunu veya tespit edilmelerinin mümkün olmadığını düşünebilmektedir. Ancak dijital soruşturmalarda yalnızca IP kayıtları değil, cihaz eşleştirmeleri, hesap hareketleri ve çeşitli elektronik veriler birlikte incelenebilmektedir. Bu nedenle erişim faaliyetlerinin teknik olarak izlenebilmesi birçok dosyada mümkün olabilmektedir.
Ceza yargılamasında dijital delillerin hukuka uygun şekilde elde edilmesi ve değerlendirilmesi büyük önem taşır. Bilirkişi raporları, teknik inceleme sonuçları ve elektronik kayıtlar birlikte değerlendirilerek kişinin sisteme erişip erişmediği, hangi işlemleri yaptığı ve verileri nasıl kullandığı ortaya konulmaya çalışılır. Bu nedenle panel kullanımıyla ilgili soruşturmalarda dijital deliller çoğu zaman davanın sonucunu belirleyen en önemli unsurlar arasında yer almaktadır.