Damla
New member
Polis Hangi Bilgilere Erişebilir? Güvenlik ile Özel Hayat Arasındaki İnce Çizgi
Polis hangi bilgilere erişebilir? Asıl mesele sandığımızdan daha geniş
Bu konu hakkında forumlarda en çok karşılaştığım sorulardan biri şu: “Polis benim hakkımda neleri görebilir?” İlk bakışta basit bir soru gibi duruyor ama biraz araştırınca işin sadece “polis bilgisayara girip her şeyi görebilir mi?” meselesinden ibaret olmadığı ortaya çıkıyor. Kimlik bilgilerinden adli kayıtlara, parmak izinden bazı iletişim verilerine, olay sırasında elde edilen dijital delillerden sosyal medyada herkesin görebildiği bilgilere kadar çok farklı veri türleri söz konusu.
Üstelik burada önemli bir ayrım var: Bir kurumun teknik olarak bir veriye ulaşabilmesi, her polis memurunun istediği anda o veriyi sorgulayabileceği anlamına gelmiyor. Bence konunun en fazla karıştırılan noktası bu.
Polisin yetkileri tarih boyunca zaten “düzeni sağlama” ihtiyacından doğmuş. Ancak günümüzde bu yetkiler, anayasal haklar, yargısal denetim, kişisel verilerin korunması ve ölçülülük gibi ilkelerle birlikte düşünülmek zorunda. Türkiye'de modern polis teşkilatının kurumsal başlangıcı 10 Nisan 1845'te yayımlanan Polis Nizamnamesi'ne kadar götürülüyor. Emniyet Genel Müdürlüğünün tarihçesinde de bu tarih, “Polis” adıyla teşkilatın kurulması olarak belirtiliyor.
Yani mesele aslında teknolojiyle başlamadı. Teknoloji sadece polisin sahip olduğu bilgi kapasitesini olağanüstü şekilde büyüttü.
Polisin erişebileceği bilgiler deyince ilk akla gelenler
Günlük polislik faaliyetleri açısından düşünürsek, kimlik tespitiyle bağlantılı temel bilgiler en başta geliyor. Ad-soyad, doğum bilgileri, kimlik numarası ve adres gibi kimliklendirmeye yarayan veriler, kamu kurumlarının ilgili sistemlerinde bulunan ve görev kapsamında kullanılabilen bilgiler arasında düşünülebilir.
Ancak burada “polis bütün devlet veri tabanlarını açıp istediği kişiye bakabilir” şeklinde bir algı oluşturmak doğru değil. Yetki, görev ve erişim amacı önem taşıyor.
Örneğin bir kişinin kimliğinin tespit edilmesi ile o kişinin yıllar önceki özel hayatına ilişkin ayrıntıların araştırılması aynı şey değil. Birincisi rutin bir kolluk işleminin parçası olabilirken, ikincisi ayrıca hukuki dayanak ve somut amaç gerektirebilir.
Bence vatandaş açısından en sağlıklı yaklaşım şu: Polisin elinde çok fazla veri bulunabileceğini varsaymak yerine, hangi verinin hangi hukuki yetkiyle kullanılabildiğine bakmak.
Anayasa'nın 20. maddesi özel hayatın gizliliğini ve kişisel verilerin korunmasını güvence altına alıyor. Aynı maddede kişisel verilerin ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceği belirtiliyor. Haberleşmenin gizliliği ise ayrıca 22. maddede korunuyor.
Bu nedenle “polis” kelimesini tek başına sınırsız erişim yetkisi varmış gibi değerlendirmek hukuken yanıltıcı.
Parmak izi, fotoğraf ve biyometrik bilgiler konusu
Burada daha somut bir örnek var: parmak izi.
Emniyet Genel Müdürlüğü, Polis Vazife ve Salahiyet Kanunu'nun 5. maddesine dayanarak hangi kişilerin parmak izinin alınabileceğini açıklıyor. Buna gönüllü olarak parmak izi verenler, bazı ruhsat ve belge başvurusunda bulunanlar, belirli kolluk veya özel güvenlik görevlerine girenler, vatandaşlık veya sığınma süreçlerindeki bazı kişiler ve gözaltına alınan kişiler gibi kategoriler dahil.
Daha da ilginç olan nokta şu: EGM'nin açıklamasına göre parmak izi arşivinin temel amacı kimlik tespiti. Kurum, arşivin sabıka kaydı veya güvenlik soruşturması amacıyla kullanılmadığını ve parmak izi kayıtlarında suç türünün yazılmadığını açıkça belirtiyor.
Bu ayrıntı önemli çünkü toplumda “Bir kez parmak izi verdiysem artık hakkımdaki her şey o parmak izine bağlıdır” gibi bir düşünce oluşabiliyor.
Oysa biyometrik veri kendi başına kişinin bütün yaşam öyküsünü anlatmaz. Bir kimlik doğrulama aracıdır. Suç soruşturmasında olay yerinden elde edilen bir izin kime ait olduğunun belirlenmesinde ise ayrı bir işlev kazanır.
Adli sicil ile polis kayıtlarını birbirine karıştırmamak gerekiyor
Forumlarda sık yapılan başka bir hata da “polis kaydı” ile “sabıka kaydı”nın aynı şey olduğunun düşünülmesi.
Oysa bunlar farklı kavramlar. Adli sicil, belirli hukuki şartlara bağlı olarak mahkûmiyet ve kanunda öngörülen diğer kayıtlarla ilgili resmi bir sistemdir. Bir kişinin hakkında ihbar bulunması, bir olayda tanık olması, kimliğinin bir kontrolde sorgulanması veya bir soruşturmada adının geçmesi otomatik olarak “sabıka sahibi” olduğu anlamına gelmez.
Bu ayrımın sosyal sonuçları da çok büyük.
Bir kişinin “polis sisteminde adı çıkıyor” şeklindeki belirsiz bir ifade, toplumda o kişi hakkında olduğundan çok daha ağır bir algı yaratabilir. Oysa hukukta şüpheli olmak ile suçlu olmak arasında çok temel bir fark vardır.
Burada masumiyet karinesi sadece hukuk kitaplarında duran teorik bir ilke değil. İşe girişten sosyal ilişkilere kadar kişinin hayatını etkileyebilecek bir mesele.
Telefon numarası, arama kayıtları ve mesaj içerikleri aynı şey değil
Bence konunun en hassas kısmı telefon ve internet verileri.
Bir kişinin telefon numarasının tespit edilmesiyle WhatsApp veya Signal gibi bir uygulamadaki mesajların içeriğinin okunması arasında hukuken ve teknik olarak çok büyük fark var.
Daha açık söylemek gerekirse:
Telefon numarası başka veri, iletişim trafiğine ilişkin veri başka, mesajın içeriği ise daha farklı ve çok daha hassas bir veri kategorisidir.
Anayasa'nın 22. maddesinde haberleşme hürriyeti açıkça korunuyor ve haberleşmenin gizliliğinin esas olduğu belirtiliyor. Haberleşmeye müdahale için anayasal ve yasal şartların bulunması gerekiyor.
Dolayısıyla “Polis isterse telefonumdaki bütün mesajları görür” cümlesi hukuki gerçekliği fazlasıyla basitleştiriyor.
Ceza soruşturması kapsamında iletişimin denetlenmesi, dijital cihazlarda arama yapılması veya belirli iletişim verilerinin elde edilmesi gibi işlemler farklı yasal prosedürlere tabidir. Somut olayın niteliği, soruşturmanın konusu, suçun türü ve ilgili kanundaki şartlar burada belirleyici hale gelir.
Anayasa Mahkemesi de iletişimin içeriğinin yanı sıra haberleşme kayıtlarının gizliliğinin korunması gerektiğini birçok kararında vurguluyor.
Bu nedenle telefon konusunda “erişim” kelimesinin yanına mutlaka hangi veri, hangi amaç, hangi hukuki dayanak ve hangi prosedür? sorularını koymak gerekiyor.
Telefonun kendisi de başlı başına bir bilgi hazinesi
Modern akıllı telefonların ortaya çıkardığı problem bence klasik polislik anlayışından çok daha büyük.
Bir telefon artık sadece telefon değil.
Fotoğraflar, videolar, konum geçmişleri, takvim kayıtları, e-postalar, uygulama verileri, internet tarama bilgileri, notlar, kişiler ve çeşitli hesaplara ilişkin bilgiler aynı cihazda bulunabiliyor.
Bu yüzden bir telefonun incelenmesi, 1990'larda bir çekmecedeki birkaç belgeye bakmaya hiç benzemiyor.
Anayasa Mahkemesinin kararlarında da dijital iletişim ve elektronik verilerin özel hayat ile haberleşme özgürlüğü bakımından değerlendirilmesi gerektiği görülüyor. Örneğin Mahkeme, bir kamu görevlisinin kurumsal e-posta hesabının ve içeriklerinin denetlenmesiyle ilgili olayda müdahalenin kanuni dayanağının, amacının ve ölçülülüğünün ayrıca değerlendirilmesi gerektiğini vurgulamış ve somut olayda ihlal sonucuna ulaşmıştır.
Buradaki kritik fikir şu: “Devletin güvenlik amacı var” demek tek başına her türlü veri incelemesini meşru hale getirmiyor.
Sosyal medyada paylaşılan bilgiler ne olacak?
Sosyal medya biraz farklı.
Bir kişi Instagram, X, Facebook, TikTok veya başka bir platformda bilgiyi herkese açık şekilde paylaşıyorsa, bu bilgi zaten belirli ölçüde alenileştirilmiş oluyor. Bu, kişinin tüm özel verilerinin otomatik olarak kamu malı haline geldiği anlamına gelmez.
Örneğin herkesin görebildiği bir paylaşım ile yalnızca belirli arkadaşlara gönderilen özel mesaj aynı kategoride değerlendirilemez.
Hatta bir paylaşımın kamuya açık olması bile onun her amaçla ve sınırsız biçimde kullanılabileceği sonucunu doğurmaz. Kişisel verilerin işlenmesinde amaç, hukuki dayanak ve ölçülülük gibi kavramlar hâlâ önemlidir.
KVKK'nın açıklamalarında da suçun önlenmesi ve suç soruşturması gibi faaliyetler bakımından özel istisnalar bulunmakla birlikte, bunun sınırsız bir veri kullanma serbestisi şeklinde anlaşılmaması gerektiği görülüyor. Kurum, özellikle belirli faaliyetlerin kapsam dışında kalmasını kanunda belirtilen şartlara bağlıyor.
Konum bilgisi neden bu kadar önemli?
Bence gelecekte en fazla tartışacağımız konulardan biri konum verileri olacak.
Çünkü konum bilgisi tek başına masum görünen birçok bilgiyi bir araya getirebilir.
Bir kişinin her gün hangi saatte evinden çıktığı, hangi iş yerine gittiği, hangi hastanede bulunduğu, hangi arkadaşını ziyaret ettiği veya hangi etkinliğe katıldığı gibi bilgiler zaman içinde bir davranış profili oluşturabilir.
Tek bir konum kaydı fazla şey söylemeyebilir.
Ama yüzlerce konum kaydı?
İşte orada mesele değişiyor.
Bilimsel açıdan da büyük veri sistemlerinin temel gücü tam burada ortaya çıkıyor: Tek tek önemsiz görünen veriler birleştirildiğinde anlamlı örüntüler üretilebiliyor.
Polis hangi bilgilere erişebilir? Asıl mesele sandığımızdan daha geniş
Bu konu hakkında forumlarda en çok karşılaştığım sorulardan biri şu: “Polis benim hakkımda neleri görebilir?” İlk bakışta basit bir soru gibi duruyor ama biraz araştırınca işin sadece “polis bilgisayara girip her şeyi görebilir mi?” meselesinden ibaret olmadığı ortaya çıkıyor. Kimlik bilgilerinden adli kayıtlara, parmak izinden bazı iletişim verilerine, olay sırasında elde edilen dijital delillerden sosyal medyada herkesin görebildiği bilgilere kadar çok farklı veri türleri söz konusu.
Üstelik burada önemli bir ayrım var: Bir kurumun teknik olarak bir veriye ulaşabilmesi, her polis memurunun istediği anda o veriyi sorgulayabileceği anlamına gelmiyor. Bence konunun en fazla karıştırılan noktası bu.
Polisin yetkileri tarih boyunca zaten “düzeni sağlama” ihtiyacından doğmuş. Ancak günümüzde bu yetkiler, anayasal haklar, yargısal denetim, kişisel verilerin korunması ve ölçülülük gibi ilkelerle birlikte düşünülmek zorunda. Türkiye'de modern polis teşkilatının kurumsal başlangıcı 10 Nisan 1845'te yayımlanan Polis Nizamnamesi'ne kadar götürülüyor. Emniyet Genel Müdürlüğünün tarihçesinde de bu tarih, “Polis” adıyla teşkilatın kurulması olarak belirtiliyor.
Yani mesele aslında teknolojiyle başlamadı. Teknoloji sadece polisin sahip olduğu bilgi kapasitesini olağanüstü şekilde büyüttü.
Polisin erişebileceği bilgiler deyince ilk akla gelenler
Günlük polislik faaliyetleri açısından düşünürsek, kimlik tespitiyle bağlantılı temel bilgiler en başta geliyor. Ad-soyad, doğum bilgileri, kimlik numarası ve adres gibi kimliklendirmeye yarayan veriler, kamu kurumlarının ilgili sistemlerinde bulunan ve görev kapsamında kullanılabilen bilgiler arasında düşünülebilir.
Ancak burada “polis bütün devlet veri tabanlarını açıp istediği kişiye bakabilir” şeklinde bir algı oluşturmak doğru değil. Yetki, görev ve erişim amacı önem taşıyor.
Örneğin bir kişinin kimliğinin tespit edilmesi ile o kişinin yıllar önceki özel hayatına ilişkin ayrıntıların araştırılması aynı şey değil. Birincisi rutin bir kolluk işleminin parçası olabilirken, ikincisi ayrıca hukuki dayanak ve somut amaç gerektirebilir.
Bence vatandaş açısından en sağlıklı yaklaşım şu: Polisin elinde çok fazla veri bulunabileceğini varsaymak yerine, hangi verinin hangi hukuki yetkiyle kullanılabildiğine bakmak.
Anayasa'nın 20. maddesi özel hayatın gizliliğini ve kişisel verilerin korunmasını güvence altına alıyor. Aynı maddede kişisel verilerin ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceği belirtiliyor. Haberleşmenin gizliliği ise ayrıca 22. maddede korunuyor.
Bu nedenle “polis” kelimesini tek başına sınırsız erişim yetkisi varmış gibi değerlendirmek hukuken yanıltıcı.
Parmak izi, fotoğraf ve biyometrik bilgiler konusu
Burada daha somut bir örnek var: parmak izi.
Emniyet Genel Müdürlüğü, Polis Vazife ve Salahiyet Kanunu'nun 5. maddesine dayanarak hangi kişilerin parmak izinin alınabileceğini açıklıyor. Buna gönüllü olarak parmak izi verenler, bazı ruhsat ve belge başvurusunda bulunanlar, belirli kolluk veya özel güvenlik görevlerine girenler, vatandaşlık veya sığınma süreçlerindeki bazı kişiler ve gözaltına alınan kişiler gibi kategoriler dahil.
Daha da ilginç olan nokta şu: EGM'nin açıklamasına göre parmak izi arşivinin temel amacı kimlik tespiti. Kurum, arşivin sabıka kaydı veya güvenlik soruşturması amacıyla kullanılmadığını ve parmak izi kayıtlarında suç türünün yazılmadığını açıkça belirtiyor.
Bu ayrıntı önemli çünkü toplumda “Bir kez parmak izi verdiysem artık hakkımdaki her şey o parmak izine bağlıdır” gibi bir düşünce oluşabiliyor.
Oysa biyometrik veri kendi başına kişinin bütün yaşam öyküsünü anlatmaz. Bir kimlik doğrulama aracıdır. Suç soruşturmasında olay yerinden elde edilen bir izin kime ait olduğunun belirlenmesinde ise ayrı bir işlev kazanır.
Adli sicil ile polis kayıtlarını birbirine karıştırmamak gerekiyor
Forumlarda sık yapılan başka bir hata da “polis kaydı” ile “sabıka kaydı”nın aynı şey olduğunun düşünülmesi.
Oysa bunlar farklı kavramlar. Adli sicil, belirli hukuki şartlara bağlı olarak mahkûmiyet ve kanunda öngörülen diğer kayıtlarla ilgili resmi bir sistemdir. Bir kişinin hakkında ihbar bulunması, bir olayda tanık olması, kimliğinin bir kontrolde sorgulanması veya bir soruşturmada adının geçmesi otomatik olarak “sabıka sahibi” olduğu anlamına gelmez.
Bu ayrımın sosyal sonuçları da çok büyük.
Bir kişinin “polis sisteminde adı çıkıyor” şeklindeki belirsiz bir ifade, toplumda o kişi hakkında olduğundan çok daha ağır bir algı yaratabilir. Oysa hukukta şüpheli olmak ile suçlu olmak arasında çok temel bir fark vardır.
Burada masumiyet karinesi sadece hukuk kitaplarında duran teorik bir ilke değil. İşe girişten sosyal ilişkilere kadar kişinin hayatını etkileyebilecek bir mesele.
Telefon numarası, arama kayıtları ve mesaj içerikleri aynı şey değil
Bence konunun en hassas kısmı telefon ve internet verileri.
Bir kişinin telefon numarasının tespit edilmesiyle WhatsApp veya Signal gibi bir uygulamadaki mesajların içeriğinin okunması arasında hukuken ve teknik olarak çok büyük fark var.
Daha açık söylemek gerekirse:
Telefon numarası başka veri, iletişim trafiğine ilişkin veri başka, mesajın içeriği ise daha farklı ve çok daha hassas bir veri kategorisidir.
Anayasa'nın 22. maddesinde haberleşme hürriyeti açıkça korunuyor ve haberleşmenin gizliliğinin esas olduğu belirtiliyor. Haberleşmeye müdahale için anayasal ve yasal şartların bulunması gerekiyor.
Dolayısıyla “Polis isterse telefonumdaki bütün mesajları görür” cümlesi hukuki gerçekliği fazlasıyla basitleştiriyor.
Ceza soruşturması kapsamında iletişimin denetlenmesi, dijital cihazlarda arama yapılması veya belirli iletişim verilerinin elde edilmesi gibi işlemler farklı yasal prosedürlere tabidir. Somut olayın niteliği, soruşturmanın konusu, suçun türü ve ilgili kanundaki şartlar burada belirleyici hale gelir.
Anayasa Mahkemesi de iletişimin içeriğinin yanı sıra haberleşme kayıtlarının gizliliğinin korunması gerektiğini birçok kararında vurguluyor.
Bu nedenle telefon konusunda “erişim” kelimesinin yanına mutlaka hangi veri, hangi amaç, hangi hukuki dayanak ve hangi prosedür? sorularını koymak gerekiyor.
Telefonun kendisi de başlı başına bir bilgi hazinesi
Modern akıllı telefonların ortaya çıkardığı problem bence klasik polislik anlayışından çok daha büyük.
Bir telefon artık sadece telefon değil.
Fotoğraflar, videolar, konum geçmişleri, takvim kayıtları, e-postalar, uygulama verileri, internet tarama bilgileri, notlar, kişiler ve çeşitli hesaplara ilişkin bilgiler aynı cihazda bulunabiliyor.
Bu yüzden bir telefonun incelenmesi, 1990'larda bir çekmecedeki birkaç belgeye bakmaya hiç benzemiyor.
Anayasa Mahkemesinin kararlarında da dijital iletişim ve elektronik verilerin özel hayat ile haberleşme özgürlüğü bakımından değerlendirilmesi gerektiği görülüyor. Örneğin Mahkeme, bir kamu görevlisinin kurumsal e-posta hesabının ve içeriklerinin denetlenmesiyle ilgili olayda müdahalenin kanuni dayanağının, amacının ve ölçülülüğünün ayrıca değerlendirilmesi gerektiğini vurgulamış ve somut olayda ihlal sonucuna ulaşmıştır.
Buradaki kritik fikir şu: “Devletin güvenlik amacı var” demek tek başına her türlü veri incelemesini meşru hale getirmiyor.
Sosyal medyada paylaşılan bilgiler ne olacak?
Sosyal medya biraz farklı.
Bir kişi Instagram, X, Facebook, TikTok veya başka bir platformda bilgiyi herkese açık şekilde paylaşıyorsa, bu bilgi zaten belirli ölçüde alenileştirilmiş oluyor. Bu, kişinin tüm özel verilerinin otomatik olarak kamu malı haline geldiği anlamına gelmez.
Örneğin herkesin görebildiği bir paylaşım ile yalnızca belirli arkadaşlara gönderilen özel mesaj aynı kategoride değerlendirilemez.
Hatta bir paylaşımın kamuya açık olması bile onun her amaçla ve sınırsız biçimde kullanılabileceği sonucunu doğurmaz. Kişisel verilerin işlenmesinde amaç, hukuki dayanak ve ölçülülük gibi kavramlar hâlâ önemlidir.
KVKK'nın açıklamalarında da suçun önlenmesi ve suç soruşturması gibi faaliyetler bakımından özel istisnalar bulunmakla birlikte, bunun sınırsız bir veri kullanma serbestisi şeklinde anlaşılmaması gerektiği görülüyor. Kurum, özellikle belirli faaliyetlerin kapsam dışında kalmasını kanunda belirtilen şartlara bağlıyor.
Konum bilgisi neden bu kadar önemli?
Bence gelecekte en fazla tartışacağımız konulardan biri konum verileri olacak.
Çünkü konum bilgisi tek başına masum görünen birçok bilgiyi bir araya getirebilir.
Bir kişinin her gün hangi saatte evinden çıktığı, hangi iş yerine gittiği, hangi hastanede bulunduğu, hangi arkadaşını ziyaret ettiği veya hangi etkinliğe katıldığı gibi bilgiler zaman içinde bir davranış profili oluşturabilir.
Tek bir konum kaydı fazla şey söylemeyebilir.
Ama yüzlerce konum kaydı?
İşte orada mesele değişiyor.
Bilimsel açıdan da büyük veri sistemlerinin temel gücü tam burada ortaya çıkıyor: Tek tek önemsiz görünen veriler birleştirildiğinde anlamlı örüntüler üretilebiliyor.