Siber Güvenlik Alanında Hukuki Çerçeve
Dijital ortamda gerçekleşen siber saldırılar, veri sızıntıları ve fidye yazılımları; ilgili kişiler ve kurumlar açısından çeşitli hukuki sonuçlar doğurabilmektedir. Olayın niteliğine göre KVKK, Türk Ceza Kanunu ve sektörel mevzuat kapsamında farklı yükümlülükler ve haklar gündeme gelebilir.
Bu sayfa bilgilendirme amaçlıdır. Buradaki içerikler hukuki tavsiye niteliği taşımaz; somut olaylar için iletişime geçilerek değerlendirme yapılabilir.
Çalışma Konuları
- Siber Saldırı Sonrası Hukuki Süreçler: Olay sonrası izlenebilecek hukuki yollar ve delil koruma süreçleri
- Fidye Yazılımı Süreçleri: KVKK bildirim yükümlülükleri, sigorta talepleri ve cezai başvuru süreçleri
- Veri Sızıntısı Bildirimleri: Sızıntı sonrasında KVKK Kurulu'na ve ilgili kişilere yapılacak bildirimler
- Adli Bilişim Süreçleri: Dijital delillerin hukuki geçerliliği ve bilirkişi raporlarının değerlendirilmesi
- Siber Sigorta Uyuşmazlıkları: Siber güvenlik sigortası kapsamındaki tazminat taleplerinin takibi
- Bilişim Suçları: TCK 243-246 kapsamındaki suçlara ilişkin süreçler
Bilişim Suçlarına İlişkin Düzenlemeler
Türk Ceza Kanunu'nun 243 ila 246. maddeleri bilişim alanındaki suçları düzenlemektedir. Bu suçlar arasında bilişim sistemine girme, sistemi engelleme/bozma, verileri yok etme veya değiştirme ve banka/kredi kartı dolandırıcılığı yer almaktadır.
KVKK Kapsamında Veri İhlali Bildirimi
6698 sayılı Kanun'un 12. maddesi, kişisel verilerin işlenmesinde alınması gereken tedbirleri düzenler. Veri ihlali halinde KVKK Kurulu kararları uyarınca en kısa sürede, 72 saat içinde Kurul'a bildirim yapılması beklenmektedir. İlgili kişilere yapılacak bildirim de makul süre içinde gerçekleştirilmelidir.
İlgili Mevzuat
- 5237 sayılı Türk Ceza Kanunu (bilişim suçları)
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu
- Kişisel Verileri Koruma Kurulu kararları ve yönetmelikler