Dolandırıcılık

Şüphelilerin suç delili olabilecek dosyaları şifreleyerek verilerin erişimini engellemeleri halinde, ilgili makamlarca gönderilecek adli bilişim laboratuvarları tarafından bu şifrelerin kırılması mümkündür. Uzmanlar, şifreli metnin düz metne çevrilmesi işlemi olan kriptolojik analizleri yaparken sözlük formatına uygun metinleri deneyen, karakter kombinasyonlarını zorlayan veya bu ikisinin birleşimi olan hibrit sistemler gibi gelişmiş tekniklere başvururlar.

Tacir veya şirket yöneticisi sıfatını taşıyan kişilerin, ticari faaliyetleri kapsamında toplumda kurdukları güven ilişkisini kullanarak mağdurları aldatması ve bu yolla haksız menfaat temin etmesi, dolandırıcılık suçunun nitelikli hali olarak tanımlanmaktadır. Failin şirketi temsil ve ilzama yetkili bir müdür veya yönetici olması, eylemin de doğrudan söz konusu şirketin ticari faaliyetleri çerçevesinde gerçekleştirilmiş olması, suça uygulanacak yaptırımın şiddetini artıran çok önemli bir unsurdur.

Kredi kartı bilgilerinizin internet ortamında rızanız dışında kopyalanarak yetkisiz kişilerce kullanılması halinde, bankaya hızla yapacağınız harcama itirazı başvurusu ile zararınızı giderebilmeniz hukuken mümkündür. Fiziksel olarak kartın pos cihazına ibraz edilmediği ve güvenlik şifresi kullanılmadan sadece kart numarası ile son kullanma tarihi üzerinden yapılan şüpheli sanal pos işlemlerinde, işlemin hukuka uygunluğunu ispat yükü genellikle satışı gerçekleştiren üye işyerine ve altyapı sağlayan bankaya düşmektedir.

Finansal bir uygulamanın dolandırıcılığı önlemek gibi güvenlik temelli bir amaçla yapay zeka kullanması kural olarak kabul edilebilir olsa da, bu durumun günlük yaşantınızı ve tüm cihaz hareketlerinizi kapsayacak şekilde sürekli bir gözetime dönüşmesi hukuka uygun değildir. Şirketlerin dolandırıcılık tespiti için ileri sürdükleri menfaatler, ancak amaca ulaşmak için kesinlikle zorunlu olduğu ve ölçülülük ilkesi sınırları içinde kalındığı sürece hukuken geçerlidir.

Kişisel bilgilerinizi saklayan şirketin, sistemlerinin ele geçirilerek verilerinizin çalındığını tespit etmesine rağmen bu durumu aylarca sizden ve yetkili devlet kurumlarından gizlemesi kesinlikle yasal bir hak değildir. Kanuni düzenlemelere göre, işlenen kişisel verilerin hukuka aykırı yollarla üçüncü kişilerin eline geçmesi halinde, veri sorumlusu olan işletmenin bu durumu en kısa sürede hem size hem de Kişisel Verileri Koruma Kurulu'na bildirmesi gerekmektedir.

İnternet bankacılığı veya mobil şube işlemleri sırasında siber saldırılar veya casus yazılımlar nedeniyle hesabınızdan iradeniz dışında para transferi yapılması halinde, bankanın gerekli güvenlik önlemlerini alıp almadığı son derece kritik bir konudur. Yüksek yargı kararlarında istikrarlı olarak vurgulandığı üzere, bankalar dijital platformlarda müşterilerinin birikimlerini ve şifre gibi gizli verilerini korumak için en üst düzeyde teknik altyapıyı sağlamakla yükümlüdür.

Bu yaşadığınız durum hukuki çerçevede bir kişisel veri ihlali olarak değerlendirilmektedir ve haklarınızın korunması için yasal süreçlerin başlatılmasına esas oluşturabilir. İletilen, depolanan veya işlenen kişisel verilerin kazara veya hukuk dışı yollarla yok edilmesi, kaybı, değiştirilmesi veya izinsiz şekilde yetkisiz kişilerin erişimine açılması bir güvenlik ihlali anlamına gelmektedir.

Evet, kişisel verilerinizi elinde bulunduran şirketin siber saldırı veya sistem açığı gibi nedenlerle verilerinizi çaldırması durumunda bu ihlali size en kısa sürede bildirmesi yasal bir zorunluluktur. Kanunlarımıza göre veri sorumluları, işledikleri kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrendiklerinde bu durumu en geç 72 saat içinde Kurul'a ve ilgili kişilere yani size bildirmekle yükümlüdür.

İşlenen kişisel verilerinizin yetkisiz üçüncü kişiler tarafından kanuna aykırı yollarla ele geçirilmesi durumu ciddi bir ihlaldir ve şirketin bu olayı gizlemesi hukuka aykırıdır. Kanun uyarınca veri sorumlusu olan bu şirket, yaşanan siber saldırı veya sızıntı durumunu öğrendiği andan itibaren en kısa süre içinde, kural olarak yetmiş iki saat içerisinde, durumu hem Kurula hem de sizlere bildirmekle yükümlüdür.

Mahkemenin, şirketinizin elde ettiği yasa dışı geliri şirket kapandığı için şahsi malvarlığınızdan müsadere etmesi mülkiyet hakkının ihlali olarak değerlendirilebilir. İlgili uyuşmazlıkta yerel mahkemeler, suçun şirket yararına işlendiğini ve gelirin şirketin hesaplarına aktarıldığını tespit etmesine rağmen tüzel kişiliğin sona ermesini gerekçe göstererek kıyas yoluyla şahsi sorumluluk yoluna gitmiştir.