Polis, Telefona Bakabilir mi? Hukuk, Dijital Delil ve Mahremiyet Arasında İnce Çizgi
Bu konuya ilk kez gerçekten dikkat ettiğimde, “Polis telefonumu isterse açıp bakabilir mi?” sorusunun aslında düşündüğümüzden çok daha karmaşık olduğunu fark ettim. Çünkü akıllı telefon artık yalnızca arama yaptığımız bir cihaz değil; fotoğraflarımızı, banka işlemlerimizi, konum geçmişimizi, özel yazışmalarımızı, sağlıkla ilgili bilgilerimizi, iş belgelerimizi ve sosyal ilişkilerimizi aynı anda taşıyan küçük bir dijital arşiv. Dolayısıyla polisin telefona bakması, çoğu zaman cebimizdeki herhangi bir eşyaya bakılmasından hukuken ve bilimsel açıdan farklı bir mesele.
Bu yazıyı hazırlarken temel soruyu “Polis telefona dokunabilir mi?” şeklinde değil, “Hangi şartlarda telefondaki veriye erişilebilir ve bu erişimin sınırı nedir?” şeklinde ele almak daha doğru geldi. Hukuki metinleri, Yargıtay kararlarına ilişkin akademik değerlendirmeleri ve dijital adli bilişim literatürünü birlikte incelemek gerekiyor. Çünkü burada hem ceza soruşturmasının etkinliği hem de özel hayatın korunması aynı anda söz konusu.
Önce kısa cevap: Her durumda hayır
Türkiye açısından en önemli başlangıç noktası Anayasa'nın 20. ve 22. maddeleridir. Anayasa'nın 20. maddesi özel hayatın gizliliğini, 22. maddesi ise haberleşme özgürlüğünü ve haberleşmenin gizliliğini güvence altına alır. Özel hayata ve haberleşmeye yönelik müdahalelerin kanuni bir temele dayanması ve belirli usullere uyulması gerekir. Anayasa Mahkemesi+1
Bu nedenle “Polis kimlik kontrolü yaptı, telefonu da inceleyebilir” şeklindeki basit bir mantık hukuken yeterli değildir.
Ceza Muhakemesi Kanunu'nun 116. maddesi, arama bakımından suç delillerinin elde edilebileceğine ilişkin makul şüphe koşulunu düzenler. 119. madde ise aramanın kural olarak hâkim kararıyla, gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısının; belirli koşullarda ise kolluk amirinin yazılı emriyle gerçekleştirilebileceğini düzenler. Ancak telefonun fiziksel olarak aranması ile telefonun içindeki dijital verilerin ayrıntılı biçimde incelenmesi aynı şey değildir. Mevzuat
İşte asıl kritik nokta burada ortaya çıkıyor.
Telefonu bulmak başka, içindeki verileri incelemek başka
Bir polisin kişinin üzerinde bulunan telefonu görmesi veya belirli koşullarda telefona el koyması ile WhatsApp mesajlarını, galeriyi, e-postaları, bulut hesaplarını veya tarayıcı geçmişini açıp incelemesi arasında önemli bir fark vardır.
Akademik hukuk literatüründe cep telefonlarının bilgisayar niteliği taşıyan özellikleri nedeniyle dijital verilerin incelenmesinde CMK'nın 134. maddesinin gündeme geldiği özellikle vurgulanmaktadır. Örneğin Yargıtay'ın bir kararına ilişkin akademik çalışmada, şüphelinin telefonunun Cumhuriyet savcısının emri veya mahkeme kararı olmaksızın incelenmesi ve telefondaki bir fotoğrafın delil olarak kullanılması hukuka aykırı değerlendirilmiştir. DergiPark
CMK 134, somut delillere dayanan kuvvetli şüphe sebeplerinin bulunması ve başka şekilde delil elde etme imkânının olmaması gibi daha ağır şartlar öngörür. Hâkim veya gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısı tarafından bilgisayar ve bilgisayar programlarında/kütüklerinde arama, kopyalama ve kayıtların çözülmesi konusunda karar verilebilir. Mevzuat
Bu yaklaşımın temelinde çok basit ama önemli bir düşünce var: Bir akıllı telefonun içeriği, kişinin hayatının olağanüstü büyük bir bölümünü temsil edebilir.
Bilimsel açıdan telefon neden “sıradan eşya” değildir?
Dijital adli bilişim araştırmaları, akıllı telefonlardan elde edilebilecek veri türlerinin olağanüstü geniş olduğunu gösteriyor. Mesajlar, fotoğraflar, videolar, belgeler, kişiler, uygulama kayıtları ve çeşitli sensör verileri dijital soruşturmanın konusu olabilir. Hakemli literatürde akıllı telefon sensörlerinden elde edilen verilerin dahi adli delil niteliğinde kullanılabileceği, ancak bunun beraberinde teknik ve hukuki sorunlar getirdiği incelenmiştir. ScienceDirect
Daha yeni çalışmalar ise şifreleme ve cihaz güvenliğinin dijital adli incelemeyi zorlaştırdığını ortaya koyuyor. Araştırmacılar, modern telefonlarda kullanılan güvenlik mekanizmalarının adli veri çıkarma süreçlerini geleneksel yöntemlere kıyasla daha karmaşık hâle getirdiğini belirtiyor. ScienceDirect
Bu yüzden bilimsel bakış açısından “telefona bakmak” oldukça belirsiz bir ifadedir.
Örneğin:
- Kilit ekranında görünen bildirime bakmak,
- Telefonun sahibinden ekranı açmasını istemek,
- Galeriyi incelemek,
- WhatsApp konuşmalarını okumak,
- Silinmiş dosyaları kurtarmak,
- Telefonun adli imajını almak,
- Bulut hesabındaki verileri araştırmak
aynı teknik işlem değildir.
Her biri farklı miktarda veri üretir ve farklı mahremiyet riskleri doğurur.
Dijital adli bilişimde yöntem neden bu kadar önemli?
Burada “araştırma yöntemi” kavramı özellikle önemli. Adli bilişim uzmanları yalnızca ekrana bakıp gördüklerini not etmez. Verinin nasıl elde edildiği, değişip değişmediği, hangi araçla çıkarıldığı ve işlemin tekrarlanabilir olup olmadığı delilin güvenilirliği açısından önem taşır.
Hakemli bir çalışmada mobil adli bilişim kapsamında yapılan laboratuvar deneylerinde farklı veri çıkarma yöntemleri karşılaştırılmış; kısa zaman aralıklarında bile bazı dosyalarda değişiklikler ve farklı hash değerleri oluşabildiği gösterilmiştir. Bu sonuç, dijital delilin yalnızca “telefonun içinde bulunduğu” için otomatik olarak kusursuz kabul edilemeyeceğini ortaya koyuyor. PubMed
Bu nedenle iyi bir adli bilişim incelemesinde temel sorulardan biri şudur:
“Bu veri gerçekten cihazda ne şekilde bulunuyordu ve inceleme sırasında değiştirilmediğini nasıl gösterebiliriz?”
2015 tarihli akademik bir çalışmada da elektronik delillerin kullanılabilirliği açısından yalnızca teknik yöntemlerin değil, CMK'ya uygun usulün de önem taşıdığı belirtiliyor. Hukuka aykırı biçimde elde edilen dijital verilerin ceza yargılamasında delil niteliği kazanamayacağı vurgulanıyor. DergiPark
Peki telefon incelemesinde “her şeye bakılabilir” yaklaşımı neden problemli?
Çünkü telefonda soruşturmayla hiçbir ilgisi olmayan çok büyük miktarda veri bulunabilir.
Örneğin bir kişinin telefonunda suç iddiasıyla ilgili tek bir mesaj aranırken aynı cihazda:
- aile içi yazışmalar,
- sağlık bilgileri,
- özel fotoğraflar,
- arkadaşlarla yapılan konuşmalar,
- banka uygulamaları,
- iş sırları,
- başka kişilere ait bilgiler
bulunabilir.
Dolayısıyla soruşturmanın amacı ile incelenen veri arasında orantılılık kurulması gerekir.
2022 yılında Forensic Science International: Digital Investigation dergisinde yayımlanan hakemli bir çalışma, dijital adli incelemelerde mahremiyetin korunmasına ilişkin ilkeleri ele alıyor ve etkili soruşturma ile gereksiz veri müdahalesinin sınırlandırılması arasında denge kurulması gerektiğini savunuyor. Araştırmacılar bu amaçla mahremiyeti koruyan veri işleme ilkeleri öneriyor. ScienceDirect
Bu yaklaşım bana oldukça mantıklı geliyor: Soruşturma makamının elindeki teknolojik imkânların genişlemesi, hukuki sınırların da otomatik olarak genişlemesi anlamına gelmemeli.
Erkeklerin ve kadınların konuya bakışı gerçekten farklı mı?
Burada dikkatli olmak gerekiyor. “Erkekler analitiktir, kadınlar duygusaldır” gibi biyolojik veya psikolojik genellemeleri bilimsel gerçek olarak sunmak doğru olmaz. Bireysel farklılıklar, eğitim, meslek, yaş, kültür ve kişisel deneyimler cinsiyet kategorilerinden çok daha belirleyici olabilir.
Ancak tartışmayı forum formatında çeşitlendirmek açısından iki farklı yaklaşımı örneklemek mümkün.
Veri odaklı düşünen bir erkek okuyucu şöyle yaklaşabilir:
“Eğer ortada ciddi bir suç şüphesi varsa ve telefon suçla ilgili delilleri içeriyorsa, neden teknolojiden yararlanılmasın? Delil varsa incelenmeli.”
Bu konuya ilk kez gerçekten dikkat ettiğimde, “Polis telefonumu isterse açıp bakabilir mi?” sorusunun aslında düşündüğümüzden çok daha karmaşık olduğunu fark ettim. Çünkü akıllı telefon artık yalnızca arama yaptığımız bir cihaz değil; fotoğraflarımızı, banka işlemlerimizi, konum geçmişimizi, özel yazışmalarımızı, sağlıkla ilgili bilgilerimizi, iş belgelerimizi ve sosyal ilişkilerimizi aynı anda taşıyan küçük bir dijital arşiv. Dolayısıyla polisin telefona bakması, çoğu zaman cebimizdeki herhangi bir eşyaya bakılmasından hukuken ve bilimsel açıdan farklı bir mesele.
Bu yazıyı hazırlarken temel soruyu “Polis telefona dokunabilir mi?” şeklinde değil, “Hangi şartlarda telefondaki veriye erişilebilir ve bu erişimin sınırı nedir?” şeklinde ele almak daha doğru geldi. Hukuki metinleri, Yargıtay kararlarına ilişkin akademik değerlendirmeleri ve dijital adli bilişim literatürünü birlikte incelemek gerekiyor. Çünkü burada hem ceza soruşturmasının etkinliği hem de özel hayatın korunması aynı anda söz konusu.
Önce kısa cevap: Her durumda hayır
Türkiye açısından en önemli başlangıç noktası Anayasa'nın 20. ve 22. maddeleridir. Anayasa'nın 20. maddesi özel hayatın gizliliğini, 22. maddesi ise haberleşme özgürlüğünü ve haberleşmenin gizliliğini güvence altına alır. Özel hayata ve haberleşmeye yönelik müdahalelerin kanuni bir temele dayanması ve belirli usullere uyulması gerekir. Anayasa Mahkemesi+1
Bu nedenle “Polis kimlik kontrolü yaptı, telefonu da inceleyebilir” şeklindeki basit bir mantık hukuken yeterli değildir.
Ceza Muhakemesi Kanunu'nun 116. maddesi, arama bakımından suç delillerinin elde edilebileceğine ilişkin makul şüphe koşulunu düzenler. 119. madde ise aramanın kural olarak hâkim kararıyla, gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısının; belirli koşullarda ise kolluk amirinin yazılı emriyle gerçekleştirilebileceğini düzenler. Ancak telefonun fiziksel olarak aranması ile telefonun içindeki dijital verilerin ayrıntılı biçimde incelenmesi aynı şey değildir. Mevzuat
İşte asıl kritik nokta burada ortaya çıkıyor.
Telefonu bulmak başka, içindeki verileri incelemek başka
Bir polisin kişinin üzerinde bulunan telefonu görmesi veya belirli koşullarda telefona el koyması ile WhatsApp mesajlarını, galeriyi, e-postaları, bulut hesaplarını veya tarayıcı geçmişini açıp incelemesi arasında önemli bir fark vardır.
Akademik hukuk literatüründe cep telefonlarının bilgisayar niteliği taşıyan özellikleri nedeniyle dijital verilerin incelenmesinde CMK'nın 134. maddesinin gündeme geldiği özellikle vurgulanmaktadır. Örneğin Yargıtay'ın bir kararına ilişkin akademik çalışmada, şüphelinin telefonunun Cumhuriyet savcısının emri veya mahkeme kararı olmaksızın incelenmesi ve telefondaki bir fotoğrafın delil olarak kullanılması hukuka aykırı değerlendirilmiştir. DergiPark
CMK 134, somut delillere dayanan kuvvetli şüphe sebeplerinin bulunması ve başka şekilde delil elde etme imkânının olmaması gibi daha ağır şartlar öngörür. Hâkim veya gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısı tarafından bilgisayar ve bilgisayar programlarında/kütüklerinde arama, kopyalama ve kayıtların çözülmesi konusunda karar verilebilir. Mevzuat
Bu yaklaşımın temelinde çok basit ama önemli bir düşünce var: Bir akıllı telefonun içeriği, kişinin hayatının olağanüstü büyük bir bölümünü temsil edebilir.
Bilimsel açıdan telefon neden “sıradan eşya” değildir?
Dijital adli bilişim araştırmaları, akıllı telefonlardan elde edilebilecek veri türlerinin olağanüstü geniş olduğunu gösteriyor. Mesajlar, fotoğraflar, videolar, belgeler, kişiler, uygulama kayıtları ve çeşitli sensör verileri dijital soruşturmanın konusu olabilir. Hakemli literatürde akıllı telefon sensörlerinden elde edilen verilerin dahi adli delil niteliğinde kullanılabileceği, ancak bunun beraberinde teknik ve hukuki sorunlar getirdiği incelenmiştir. ScienceDirect
Daha yeni çalışmalar ise şifreleme ve cihaz güvenliğinin dijital adli incelemeyi zorlaştırdığını ortaya koyuyor. Araştırmacılar, modern telefonlarda kullanılan güvenlik mekanizmalarının adli veri çıkarma süreçlerini geleneksel yöntemlere kıyasla daha karmaşık hâle getirdiğini belirtiyor. ScienceDirect
Bu yüzden bilimsel bakış açısından “telefona bakmak” oldukça belirsiz bir ifadedir.
Örneğin:
- Kilit ekranında görünen bildirime bakmak,
- Telefonun sahibinden ekranı açmasını istemek,
- Galeriyi incelemek,
- WhatsApp konuşmalarını okumak,
- Silinmiş dosyaları kurtarmak,
- Telefonun adli imajını almak,
- Bulut hesabındaki verileri araştırmak
aynı teknik işlem değildir.
Her biri farklı miktarda veri üretir ve farklı mahremiyet riskleri doğurur.
Dijital adli bilişimde yöntem neden bu kadar önemli?
Burada “araştırma yöntemi” kavramı özellikle önemli. Adli bilişim uzmanları yalnızca ekrana bakıp gördüklerini not etmez. Verinin nasıl elde edildiği, değişip değişmediği, hangi araçla çıkarıldığı ve işlemin tekrarlanabilir olup olmadığı delilin güvenilirliği açısından önem taşır.
Hakemli bir çalışmada mobil adli bilişim kapsamında yapılan laboratuvar deneylerinde farklı veri çıkarma yöntemleri karşılaştırılmış; kısa zaman aralıklarında bile bazı dosyalarda değişiklikler ve farklı hash değerleri oluşabildiği gösterilmiştir. Bu sonuç, dijital delilin yalnızca “telefonun içinde bulunduğu” için otomatik olarak kusursuz kabul edilemeyeceğini ortaya koyuyor. PubMed
Bu nedenle iyi bir adli bilişim incelemesinde temel sorulardan biri şudur:
“Bu veri gerçekten cihazda ne şekilde bulunuyordu ve inceleme sırasında değiştirilmediğini nasıl gösterebiliriz?”
2015 tarihli akademik bir çalışmada da elektronik delillerin kullanılabilirliği açısından yalnızca teknik yöntemlerin değil, CMK'ya uygun usulün de önem taşıdığı belirtiliyor. Hukuka aykırı biçimde elde edilen dijital verilerin ceza yargılamasında delil niteliği kazanamayacağı vurgulanıyor. DergiPark
Peki telefon incelemesinde “her şeye bakılabilir” yaklaşımı neden problemli?
Çünkü telefonda soruşturmayla hiçbir ilgisi olmayan çok büyük miktarda veri bulunabilir.
Örneğin bir kişinin telefonunda suç iddiasıyla ilgili tek bir mesaj aranırken aynı cihazda:
- aile içi yazışmalar,
- sağlık bilgileri,
- özel fotoğraflar,
- arkadaşlarla yapılan konuşmalar,
- banka uygulamaları,
- iş sırları,
- başka kişilere ait bilgiler
bulunabilir.
Dolayısıyla soruşturmanın amacı ile incelenen veri arasında orantılılık kurulması gerekir.
2022 yılında Forensic Science International: Digital Investigation dergisinde yayımlanan hakemli bir çalışma, dijital adli incelemelerde mahremiyetin korunmasına ilişkin ilkeleri ele alıyor ve etkili soruşturma ile gereksiz veri müdahalesinin sınırlandırılması arasında denge kurulması gerektiğini savunuyor. Araştırmacılar bu amaçla mahremiyeti koruyan veri işleme ilkeleri öneriyor. ScienceDirect
Bu yaklaşım bana oldukça mantıklı geliyor: Soruşturma makamının elindeki teknolojik imkânların genişlemesi, hukuki sınırların da otomatik olarak genişlemesi anlamına gelmemeli.
Erkeklerin ve kadınların konuya bakışı gerçekten farklı mı?
Burada dikkatli olmak gerekiyor. “Erkekler analitiktir, kadınlar duygusaldır” gibi biyolojik veya psikolojik genellemeleri bilimsel gerçek olarak sunmak doğru olmaz. Bireysel farklılıklar, eğitim, meslek, yaş, kültür ve kişisel deneyimler cinsiyet kategorilerinden çok daha belirleyici olabilir.
Ancak tartışmayı forum formatında çeşitlendirmek açısından iki farklı yaklaşımı örneklemek mümkün.
Veri odaklı düşünen bir erkek okuyucu şöyle yaklaşabilir:
“Eğer ortada ciddi bir suç şüphesi varsa ve telefon suçla ilgili delilleri içeriyorsa, neden teknolojiden yararlanılmasın? Delil varsa incelenmeli.”