Rakip firmanın verilerini ele geçirmek suç mudur?

Konuya özel açıklama

Rakip firmanın verilerini hukuka aykırı biçimde almak suç oluşturabilir. Hangi hükmün uygulanacağı; verinin türüne, nasıl elde edildiğine, kişinin erişim yetkisine ve veriyi daha sonra nasıl kullandığına göre değişir. Her şirket bilgisi kişisel veri veya ticari sır değildir; aynı olayda gündeme gelen suç ve tazminat hükümleri ayrı ayrı değerlendirilir.

Hangi davranışlar önem taşır?

• Bir şirketin bilgisayarına, e-posta hesabına veya başka bir bilişim sistemine hukuka aykırı olarak girmek ya da orada kalmak TCK m.243 kapsamında değerlendirilebilir. Verinin kopyalanması veya şirketin zarar etmesi, bu suçun her durumda zorunlu unsuru değildir.
• Sistemdeki verileri bozmak, silmek, erişilmez kılmak veya başka bir yere göndermek TCK m.244 yönünden ayrıca incelenir. Çalışanın bir dosyayı görebiliyor olması, dosyayı rakip işletmeye aktarmaya yetkili olduğunu tek başına göstermez.
• Müşterilerin veya çalışanların kimliği belirli ya da belirlenebilir gerçek kişilere ilişkin bilgilerini hukuka aykırı ele geçirmek, vermek veya yaymak TCK m.136 kapsamına girebilir. Şirketin yalnız tüzel kişiliğine ait bilgi ise sırf şirket bilgisi olduğu için kişisel veri sayılmaz.
• Ticari sır, bankacılık sırrı veya müşteri sırrı niteliğindeki bilgileri yetkisiz kişiye vermek ya da ifşa etmek TCK m.239 bakımından önemlidir. Bu hükümde, verinin yalnız elde bulundurulması ile yetkisiz açıklanması birbirinden ayrılmalıdır. [1, 2]

Haksız rekabet ve KVKK boyutu

Çalışanı üretim veya iş sırlarını açıklamaya yöneltmek, izinsiz elde edilen iş ürünlerinden yararlanmak ve sırları hukuka aykırı kullanmak veya açıklamak Türk Ticaret Kanunu m.54–55 kapsamında haksız rekabet oluşturabilir. Koşulları varsa fiilin durdurulması ve tazminat istenebilir; m.62'deki kasıt ve şikâyet şartlarına bağlı ceza sorumluluğu da gündeme gelebilir. Her uyuşmazlık otomatik olarak bütün bu yaptırımları doğurmaz. [3]

Kişisel veri içeren bir müşteri listesini almak veya kullanmak için KVKK'daki uygun işleme şartının bulunması gerekir. Bilginin internette görülebilmesi, her amaçla sınırsız kullanılabileceği anlamına gelmez. Verisi sızdırılan işletme de erişimi durdurma, kayıtları koruma ve varsa veri ihlali bildirim yükümlülüklerini ayrıca değerlendirmelidir. [2, 4]

İlk aşamada ne yapılmalı?

Dosyaların kaynağını, erişim yetkilerini, olay tarihini, yazışmaları ve mevcut erişim kayıtlarını koruyun. Şüpheli veriyi başkalarına göndermeyin; delil toplamak amacıyla karşı tarafın hesabına izinsiz girmeyin. Kimin hangi veriye ne şekilde ulaştığı açıklığa kavuşmadan suçun adı, şikâyet süresi veya cezanın miktarı hakkında kesin sonuca varılmamalıdır.

Bu metin genel bilgilendirme içindir. Somut olayın ceza, haksız rekabet, sözleşme ve kişisel veri yönleri birlikte incelenmelidir.