YERİNDE İNCELEMELERDE DİJİTAL VERİLERİN İNCELENMESİNE İLİŞKİN KILAVUZ YAYIMLANDI 20 Ekim 2020

Rekabet Kurum’u (“Kurum”) tarafından 08.10.2020 tarihinde kabul edilen “Yerinde İncelemelerde Dijital Verilerin İncelenmesine İlişkin Kılavuz” (“Kılavuz”) yayımlandı. Kılavuz’da, 4054 sayılı Rekabetin Korunması Hakkındaki Kanun’un (“Kanun”) Rekabet Kurulu’na yerinde inceleme yetkisi veren 15. maddesi kapsamındaki dijital verilerin incelenmesi süreçlerinde uygulanacak usul ve esaslara yer verilmektedir.

Kılavuz neleri açıklıyor?

Görevli Meslek Personeli (Rekabet Başuzmanı, Rekabet Uzmanı, Rekabet Uzman Yardımcısı) teşebbüse ait, masaüstü/dizüstü bilgisayar, taşınabilir cihaz gibi bilişim sistemleri ile CD, DVD, USB, harici hard disk, yedekleme kayıtları, bulut servisleri gibi depolama araçlarında inceleme yapmaya yetkilidir. Görevli Meslek Personeli, teşebbüse ait sistemlerdeki anahtar kelime arama araçlarından ya da dijital verilerde nitelikli arama yapılmasına imkan tanıyan adli bilişim yazılım ve donanımlarından faydalanabilir.

Cep telefonu, tablet gibi taşınabilir iletişim cihazlarının teşebbüse ait dijital veri içerip içermediğinin tespiti amacıyla yapılacak hızlı gözden geçirme sonucunda bu cihazların incelemeye tabi tutulup tutulmayacağına karar verilebilecektir. Bu cihazların veri içerdiği tespit edilirse cihazlar, adli bilişim araçları vasıtasıyla incelenecektir. Fakat cihazlar tümüyle şahsi kullanıma ilişkinse inceleme konusu yapılmayacaktır.

Kılavuz’a göre Görevli Meslek Personeli’nin incelemesi süresince verilere ve verilerin tutulduğu ortama müdahale edilmesini engellemek teşebbüsün sorumluluğunda olacaktır. Teşebbüs; kullanılan bilişim teknolojileriyle ilgili yazılım ve donanımlar hakkında bilgi vermek, sistem yöneticisi yetkilerini sağlamak, teşebbüs çalışanlarının e-posta hesaplarına uzaktan erişim hakkı tanımak, bilgisayar ve sunucuları ağ ortamından izole etmek, kullanıcıların kurumsal hesaplarına erişimlerini sınırlandırmak, yedeklenmiş kurumsal verileri geri yüklemek gibi bilişim sistemlerine yönelik olarak talep edilen konularda Görevli Meslek Personeline tam ve aktif destek vermek zorunluluğundadır.

İnceleme sırasında gerekli görülmesi halinde ilgili dijital veriler, adli bilişim yöntemleri ile veri depolayıcılarına kopyalanacak ve kopyalanan veriler Meslek Personelince indekslenip incelenecektir.

İnceleme sonucunda gerekli görülen dijital veriler iki ayrı veri depolayıcısına kopyalanıp bir kopyası teşebbüse verilecektir. İnceleme bittikten sonra, bu dijital verileri içeren veri depolayıcıları hariç olmak üzere, inceleme süresince kullanılan veri depolayıcılarının içerdikleri veriler geri getirilemez şekilde silinecektir.

Kılavuz’da incelemenin teşebbüse ait yerleşkede yapılmasının esas olduğu belirtilmekle beraber gerekli görülmesi halinde Kurum bünyesindeki adli bilişim laboratuvarında da incelemeye devam edilmesine karar verilebileceği belirtilmektedir. Fakat cep telefonlarından elde edilen dijital verilerin incelenmesinin her durumda teşebbüs yerleşkesinde tamamlanması gerektiği şeklinde bu duruma istisna getirilmiştir. Kurum merkezinde incelenen dijital veriler üç ayrı veri depolayıcısına aktarılacaktır. Kopyalardan biri teşebbüse bırakılacak, diğer ikisi mühürlenerek fiziki güvenlik altına alınacaktır. Kılavuz’a göre mühürlü zarfın açılması anında ve adli bilişim laboratuvarında devam edecek inceleme esnasında bir temsilci hazır bulundurmak üzere Kurum tarafından ilgili teşebbüs davet edilecektir.

Ayrıca yapılan incelemeler sonucunda delil niteliğinde görülerek dosya kapsamına alınan dijital veriler içerisinde ticari sır niteliğinde veri bulunduğu hususunun ilgili teşebbüs tarafından ileri sürülmesi durumunda 2010/3 sayılı “Dosyaya Giriş Hakkının Düzenlenmesine ve Ticari Sırların Korunmasına İlişkin Tebliğ” kapsamında işlem yapılacaktır.

Kılavuz, Avukat- müvekkil gizliliği ilkesini de ele almıştır. Buna göre, müvekkili ile arasında işçi-işveren ilişkisi bulunmayan bağımsız avukat ile müvekkil arasında, müvekkilin savunma hakkının kullanılması amacıyla yapılan yazışmalar, mesleki ilişkiye ait kabul edilecek ve avukat-müvekkil gizliliği ilkesi kapsamında korumadan yararlanacaktır.

Son olarak Rekabet Kurumu yayımladığı bu Kılavuz ile dijital verilerin incelenmesine dair süreç ve esasları açıkça belirtmiş olup teşebbüslerin kılavuz kapsamındaki sorumluluk ve prosedürlere hakim olmaları gerekmektedir.