Teknolojinin gelişmesi ve verinin ekonomik bir değere dönüşmesiyle birlikte kişisel verilerin korunması, modern hukuk sistemlerinin en önemli başlıklarından biri haline gelmiştir. Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin temel hak ve özgürlüklerini güvence altına alırken veri işleyen gerçek ve tüzel kişilere son derece katı yükümlülükler yüklemiştir. Günümüzde şirketler müşteri bilgileri, finansal kayıtlar, çalışan verileri ve tedarikçi detayları gibi devasa boyutlarda veri setlerini dijital ortamlarda işlemektedir. Bu verilerin hukuka aykırı şekilde ele geçirilmesi, yetkisiz üçüncü kişilere aktarılması veya siber saldırılar sonucu sızdırılması durumunda ortaya çıkan kişisel veri ihlalleri, şirketler için hem ciddi idari para cezalarını hem de ağır ceza hukuku yaptırımlarını beraberinde getirmektedir.
Bir veri ihlali meydana geldiğinde veri sorumlusu konumundaki şirketlerin uyması gereken yasal prosedürler son derece katıdır. Kanunun 12. maddesi uyarınca veri sorumlusu, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede, kural olarak yetmiş iki saat içinde Kişisel Verileri Koruma Kurumu’na ve gecikmeksizin ilgili kişilere bildirmekle yükümlüdür. Bildirimin süresinde veya usulüne uygun yapılmaması, Kurul tarafından şirket aleyhine milyonlarca lirayı bulan idari para cezalarının uygulanmasına yol açmaktadır. Veri güvenliği açıklarının tespiti, siber olay müdahale süreçlerinin yönetimi ve yasal bildirimlerin eksiksiz hazırlanması aşamasında en iyi bilişim avukatı desteği almak şirketlerin hukuki ve idari risklerini en aza indirmektedir.
Kişisel veri ihlallerinin yalnızca idari para cezalarıyla sınırlı kalmadığı, aynı zamanda Türk Ceza Kanunu kapsamında doğrudan hapis cezalarını gerektiren suç tiplerini oluşturduğu unutulmamalıdır. TCK 135 ve devamı maddelerinde düzenlenen kişisel verilerin hukuka aykırı olarak kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ile verileri yok etmeme suçları doğrudan gerçek kişileri muhatap alır. Şirketlerin tüzel kişilikleri adına ceza davası açılamasa da, şirketin yönetim kurulu üyeleri, veri güvenliğinden sorumlu yetkilileri veya ihlali bizzat gerçekleştiren personelleri hakkında ağır hapis cezaları istemiyle ceza davaları açılabilmektedir. Özellikle veri tabanlarının çalınması veya ticari sır niteliğindeki bilgilerin rakip firmalara aktarılması vakalarında ceza yargılamasının doğru yönetilmesi hayati bir zorunluluktur.
Ceza soruşturması aşamasında kolluk kuvvetleri tarafından yapılan dijital incelemeler, şirket sunucularına ve veri tabanlarına el koyma işlemleri ticari hayatı felce uğratabilir. Bu süreçlerde usulsüz yapılan elkoyma ve arama kararlarına itiraz edilmesi, şirket yöneticilerinin savunmalarının ceza muhakemesi ilkelerine uygun şekilde kurgulanması için en iyi ağır ceza avukatı rehberliğinde bir yol haritası çizilmelidir. Hukuka aykırı delillerin ayıklanması ve isnat edilen suçların şirket yöneticileriyle olan illiyet bağının hukuki temelde çürütülmesi ceza mahkemelerindeki beraat kararlarının temelini oluşturur.
Bunun yanı sıra bazı veri ihlalleri; tehdit, şantaj, kişileri hedef gösterme ve hatta organize suç örgütlerinin yürüttüğü planlı eylemlerle birleşerek bireylerin yaşam hakkını tehdit eden ağır sonuçlara evrilebilmektedir. Kişisel konum verilerinin, adres bilgilerinin veya özel hayat verilerinin sızdırılması neticesinde gerçekleşen kasten öldürme veya yaralama vakalarında, dijital veri ihlali ile meydana gelen ağır suç arasındaki illiyet bağının çözülmesi gerekir. Bu tip çok boyutlu yargılamalarda teknik verilerin adli tıp ve olay yeri bulgularıyla harmanlanması sürecinde en iyi cinayet avukatı bakış açısıyla yapılacak savunma kurgusu adaletin doğru tecellisi açısından belirleyicidir.
