Kamu ve özel kurumların sistemlerinde tutulan kayıtlara görevi dışında erişilmesi, hem disiplin hem de ceza sorumluluğu doğurur. Bu tür ihlaller çoğu zaman merak ya da kişisel ilişkiler nedeniyle gerçekleşmekte ve erişim kayıtları üzerinden tespit edilmektedir.
🔑 Yetki ile Erişim Arasındaki Fark
Bir personelin sisteme giriş yetkisinin bulunması, her kaydı görüntüleyebileceği anlamına gelmez. Erişimin görevle bağlantılı ve amaçla sınırlı olması aranır. Görev gereği olmaksızın bir kişinin kaydının sorgulanması, kişisel verilere ilişkin ceza hükümleri ile bilişim sistemine hukuka aykırı erişim kapsamında değerlendirilebilir.
Not: Sisteme giriş yetkisi, her kayda erişim yetkisi anlamına gelmez.
🏛️ Kurumun Yükümlülüğü
Veri sorumlusu konumundaki kurum; yetkileri dar tutmak, erişim kayıtlarını tutmak ve düzenli olarak denetlemekle yükümlüdür. Bu tedbirlerin alınmamış olması, kurumun kendi sorumluluğunu gündeme getirir. Konu kamu kurumlarındaki veri işleme başlığıyla doğrudan bağlantılıdır.
🧭 Mağdurun Yolu
Kaydına yetkisiz erişildiğini düşünen kişi, kurumdan erişim kayıtlarına ilişkin bilgi talep edebilir; sonuç alınamazsa Kurula şikâyet yoluna gider. Fiil suç oluşturuyorsa ceza şikâyeti ayrıca yapılır ve uğranılan zararlar için tazminat talep edilebilir.
📌 İlgili Konular
Veri sorumlusunun yükümlülükleri ve envanter-imha politikası ilişkilidir.
❓ Sıkça Sorulan Sorular
Yetkim var, her kaydı görüntüleyebilir miyim?
Hayır; erişimin görevle bağlantılı ve amaçla sınırlı olması aranır.
Kaydıma bakıldığını nasıl öğrenirim?
Kurumdan erişim kayıtlarına ilişkin bilgi talebinde bulunulabilir.
Kurum da sorumlu olur mu?
Yetkilendirme ve denetim eksikliği kurumun sorumluluğunu doğurabilir.
Hem ceza hem tazminat mümkün mü?
Süreçler ayrı ayrı yürütülebilir; biri diğerini engellemez.
E-Devlet ve Kurumsal Kayıtlara Yetkisiz Erişim hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.
