Bilişim sistemine girme, engelleme ve veri değiştirme

Erişim izni ile şifre bilgisi

Bir sistemin şifresini bilmek ona hukuken erişme hakkı olduğu anlamına gelmez. İş ilişkisi sona ermiş veya verilen izin belirli işlemlerle sınırlı olabilir. Erişimin hukuka uygunluğu, yetkinin kapsamı ve ilgili tarihteki durumla değerlendirilir. Teknik olarak giriş yapılabilmesi tek başına izin değildir.

Farklı eylemler

Sisteme girme, çalışmasını engelleme, bozma ve verileri yok etme veya değiştirme aynı teknik davranış değildir. Olayda hangi sistemin, hangi kayıtların ve hangi işlevin etkilendiği gösterilmelidir. Bir hata veya veri kaybının kasten yapılmış müdahaleden kaynaklanıp kaynaklanmadığı araştırılır.

Kurumsal deliller

Yetki listesi, işten ayrılış bilgisi, erişim logu, yedek kayıtları ve olay raporu birlikte değerlendirilir. Kayıtlar güvenilir biçimde korunmalı; şüpheli sisteme izinsiz müdahaleyle araştırma yapılmamalıdır. Yetkili teknik personel olayın etkisini ve zamanını kayıt altına alabilir.

Adli süreç

Başvuruda erişim ve müdahale eylemleri tarih sırasıyla açıklanır. Şüpheliye yöneltilen iddia varsa hangi teknik kaydın hangi fiili gösterdiği incelenir. Suç vasfı ve sorumluluk olayın bütününe bağlıdır; her sistem arızası veya eski parola kullanımı için aynı sonuç söylenemez.

TCK 243 ve 244 bakımından davranışın ayrılması

Bir sisteme hukuka aykırı girme veya orada kalma ile sistemin çalışmasını engelleme, bozma ya da veriye müdahale farklı fiillerdir. İlgili TCK düzenlemeleri somut davranışın niteliğine göre birlikte değerlendirilir. Sisteme girebilen eski kullanıcı her durumda hâlâ yetkili sayılmaz.

İzin kapsamı, erişim zamanı, yapılan değişiklik ve ortaya çıkan sonuç kayıtlarla açıklanır. Hesaba giriş kaydı bulunması bütün veri değişikliğini aynı kişinin yaptığını tek başına göstermeyebilir. Log, yetki ve cihaz kayıtları karşılaştırılır. Olayın ceza yönü ile hizmet veya iş sözleşmesinden doğan uyuşmazlık ayrı ele alınır.