Rekabet Kurumu, Yerinde İncelemelerde Dijital Verilerin İncelenmesine İlişkin Kılavuz Yayımladı

Rekabet Kurumu (“Kurum”) tarafından yayımlanan Yerinde İncelemelerde Dijital Verilerin İncelenmesine İlişkin Kılavuz (“Yerinde İnceleme Kılavuzu”) uyarınca yerinde incelemeler sırasında teşebbüslerin elektronik ortam ve bilişim sistemlerindeki veri ve belgelerinin incelenmesi ve muhafazasına ilişkin genel esaslar belirlendi.

Bu kapsamda yerinde incelemelerde dijital verilerin incelenmesi sürecine ilişkin Yerinde İnceleme Kılavuzu ile belirlenen usul ve esaslar aşağıda özetlenmektedir:

• Kurum uzmanları, teşebbüse ait her türlü dijital veriyi bulunduran sunucu, masaüstü/dizüstü bilgisayar, taşınabilir cihaz gibi bilişim sistemleri ile CD, DVD, USB, harici hard disk, yedekleme kayıtları, bulut servisleri gibi depolama araçları gibi ortamlarda inceleme yapmaya
• Cep telefonu, tablet gibi taşınabilir iletişim cihazları öncelikle teşebbüse ait dijital veri içerip içermediğine ilişkin olarak gözden geçirilir. Tümüyle şahsi kullanıma özgü olduğu tespit edilen taşınabilir iletişim cihazları inceleme konusu yapılmaz. Teşebbüse ait veri içerdiği tespit edilen taşınabilir iletişim cihazları ise adli bilişim araçları vasıtasıyla teşebbüs yerleşkesinde incelenir.
• İnceleme esnasında görevli Kurum uzmanlarınca gerekli görülmesi durumunda; incelenecek dijital veriler, adli bilişim yöntemleri ile kısmen veya bütün olarak ayrı veri depolayıcılarına kopyalanır. Adli bilişim yöntemleri ile kopyası alınan verilerin orijinal halleriyle birebir aynı oldukları, ‘hash’ değerleri hesaplanarak teyit edilir ve Kurum tarafından tahsis edilen ve adli bilişim yazılımı yüklü bulunan bilgisayara kopyalanır. Kopyalanan veriler, Kurum uzmanlarınca indekslenip incelenir.
• İnceleme sonunda gerekli görülen dijital veriler iki ayrı veri depolayıcısına kopyalanır ve kopyalardan biri teşebbüse teslim edilir.
• İnceleme sonunda tutanak hazırlanarak, ekinde söz konusu dijital verilerin ‘hash’ değerleri yer almak suretiyle, görevli Kurum uzmanları ve teşebbüs yetkilisi tarafından imzalanır.
• İncelemenin teşebbüse ait yerleşkede tamamlanması esastır. Ancak, gerekli görülmesi durumunda incelemeye Kurum bünyesindeki adli bilişim laboratuvarında devam edilebilir.
• İnceleme sonucunda alınan dijital veriler içerisinde ticari sır niteliğinde veri bulunması halinde, 2010/3 sayılı “Dosyaya Giriş Hakkının Düzenlenmesine ve Ticari Sırların Korunmasına İlişkin Tebliğ” kapsamında işlem yapılır.

Ayrıntılı bilgi için Yerinde İnceleme Kılavuzu’nun metnine buradan ulaşabilirsiniz.