E-Devlet şifresinin veya hesabının başkasının eline geçmesi, kişisel verilere erişilmesi ve kişi adına çeşitli başvuru veya işlemler yapılması riskini doğurur. Bu nedenle şüpheli bir durum fark edildiğinde teknik ve hukuki adımlar gecikmeden atılmalıdır.
Şifreyi derhal değiştirin ve iki aşamalı girişi etkinleştirin
Şifre değişikliği yalnızca www.turkiye.gov.tr adresi veya resmi e-Devlet uygulaması üzerinden yapılmalıdır. Yeni şifre güçlü ve tahmin edilmesi zor olmalıdır. Ardından “Güvenlik ve Ayarlar” menüsünden “İki Aşamalı Giriş” özelliği etkinleştirilmelidir. Resmi e-Devlet güvenlik açıklamalarında, şifrenin paylaşılmaması, sahte sitelerde kullanılmaması ve hesabın güvenliğinin artırılması için iki aşamalı girişin tercih edilmesi önerilmektedir (e-Devlet Kapısı, “Güvenliğiniz İçin...”).
Delilleri koruyun
Hesapta yapılan giriş ve işlemlere ilişkin kayıtları, şüpheli mesajları, e-postaları, telefon numaralarını, bağlantıları ve ekran görüntülerini tarih ve saat bilgileriyle birlikte saklayın. Bu kayıtlar, yetkisiz erişimin ve sonrasında gerçekleştirilen işlemlerin tespiti bakımından önem taşır. Şüpheli işlem belirli bir kamu kurumu, banka veya hizmet sağlayıcısıyla ilgiliyse ilgili kuruma gecikmeden bildirim yapılmalıdır.
Suç duyurusunda bulunun
Yetkisiz erişim, verilerin değiştirilmesi veya kişisel verilerin ele geçirilmesi söz konusuysa Cumhuriyet Başsavcılığına veya kolluk birimlerine başvurulabilir. Somut olayın özelliklerine göre 5237 sayılı Türk Ceza Kanunu’nun bilişim sistemine girme, sistemi veya verileri bozma ve kişisel verileri hukuka aykırı olarak ele geçirme fiillerine ilişkin hükümleri gündeme gelebilir (5237 sayılı Türk Ceza Kanunu m. 243, m. 244 ve m. 136). Kesin suç vasfı, olayın delilleri ve gerçekleştirilen işlemler üzerinden belirlenir.
KVKK kapsamındaki haklarınızı kullanın
Kişisel verilerin hukuka aykırı biçimde işlendiğini veya bunlara erişildiğini düşünüyorsanız, ilgili veri sorumlusuna 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 11 kapsamında başvurarak verilerin işlenip işlenmediğini, hangi amaçla kullanıldığını ve kimlere aktarıldığını öğrenebilirsiniz. Gerekli şartların bulunması halinde düzeltme, silme veya yok etme ve zararın giderilmesini talep etme hakları da bulunmaktadır.
Veri sorumlusu, kişisel verilere hukuka aykırı erişimi önlemek ve verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür. Bu yükümlülük 6698 sayılı Kanun’un m. 12 hükmünde düzenlenmiştir.
Şifrenizi hiçbir kişiyle paylaşmayın, sahte e-Devlet sitelerine itibar etmeyin. Uğranılan bir zarar varsa ekran görüntüleri, işlem kayıtları ve yazışmalar silinmeden saklanmalı; gerekli kurum başvuruları ve adli süreç bakımından hukuki destek alınmalıdır.