REKABET KURUMU “YERİNDE İNCELEMELERDE DİJİTAL VERİLERİN İNCELENMESİNE İLİŞKİN KILAVUZ’U YAYINLADI
14.10.2020
Rekabet Kurumu 08.10.2020 tarihinde kabul edilen “Yerinde İncelemelerde Dijital Verilerin İncelenmesine İlişkin Kılavuz”u (Kılavuz) yayınladı. Söz konusu kılavuz; 16.06.2020 tarih ve 7246 sayılı Kanun ile Rekabetin Korunması Hakkında Kanunun (Kanun) “Yerinde İnceleme” başlıklı 15. maddesinin birinci fıkrasının (a) bendinde yapılan değişiklikler çerçevesinde, teşebbüslerin elektronik ortam ile bilişim sistemlerinde tutulan her türlü verilerinin ve belgelerinin yerinde inceleme mahallinde incelenmesine ve/veya bunların kopyalarının alınarak Rekabet Kurumu merkezine getirilerek incelenmesine ve muhafazasına ilişkin genel esasları belirlenmesi amacıyla yayınlanmıştır.
Kılavuz dijital verilerin incelenmesi süreçlerinde uygulanacak usule ilişkin şu açıklamaları içermektedir:
- Görevli meslek personeli, teşebbüse ait sunucu, masaüstü/dizüstü bilgisayar, taşınabilir cihaz gibi bilişim sistemleri ile CD, DVD, USB, harici hard disk, yedekleme kayıtları, bulut servisleri gibi depolama araçlarında inceleme yapmaya yetkilidir. Personel inceleme esnasında dijital verilerde arama yapılmasına, bu verilerin kopyalanmasına ve silinen verilerin geri getirilmesine imkân tanıyan, teşebbüse ait veri ve sistemlerin orijinalliğinin ve bütünlüğünün korunmasını sağlayan adli bilişim araçlarından faydalanabilir.
- Taşınabilir iletişim cihazlarının (cep telefonu, tablet vb.) teşebbüse ait dijital veri içerip içermediğinin tespiti hızlı bir gözden geçirme ile tamamlandıktan sonra tümüyle şahsi kullanıma özgü olduğu tespit edilen taşınabilir iletişim cihazları inceleme konusu yapılmaz. Teşebbüse ait veriler içerdiği tespit edilenler ise adli bilişim araçları vasıtasıyla incelenir ve delil niteliği taşıyan veriler ayrıştırılır.
- Görevli Meslek Personeli, teşebbüse ait her türlü veriyi bulunduran dijital ortamlarda inceleme yapmaya yetkilidir. İnceleme süresince, inceleme kapsamındaki verilere ve verilerin tutulduğu ortama müdahale edilmesini engellemek teşebbüsün sorumluluğundadır. Teşebbüs yetkilileri, meslek personelinin bilişim sistemlerine yönelik talep ettiği hususlarda tam ve aktif destek vermek zorundadır.
- İnceleme esnasında görevli meslek personelince gerekli görülmesi durumunda; incelenecek dijital verilerin eş kopyaları, adli bilişim yöntemleri ile kısmen veya bütün olarak ayrı veri depolayıcılarına kopyalanır. Adli bilişim yöntemleri ile kopyası alınan verilerin orijinal halleriyle birebir aynı oldukları, “hash” değerleri hesaplanarak teyit edilir. Hash, dijital dosyaların bütünlüğünün doğrulanması için kullanılan matematiksel bir hesaplama yöntemidir.
- Esas olan incelemenin teşebbüse ait yerleşkede tamamlanmasıdır. Ancak, gerekli görülmesi durumunda incelemeye Kurum bünyesindeki adli bilişim laboratuvarında devam edilmesine karar verilebilir bu durumda üç ayrı veri toplayıcısına kaydedilerek biri teşebbüse verilir. Cep telefonlarından elde edilen dijital verilerin incelenmesi her halükârda teşebbüs yerleşkesinde tamamlanır. İlgili teşebbüs, alınan verilerin açılması anında bir temsilci hazır bulundurmak üzere Kurum tarafından yazılı olarak davet edilir. Gerekli görülmesi halinde ise alınacak bir kararla söz konusu veriler açılmadan ilgili teşebbüse iade edilebilir.
- Teşebbüs yerleşkesinde veya Kurum merkezinde yapılan inceleme sonucunda delil niteliğinde görülerek dosya kapsamına alınan dijital veriler içerisinde ticari sır niteliğinde veri bulunduğu teşebbüs tarafından ileri sürüldüğü takdirde “Dosyaya Giriş Hakkının Düzenlenmesine ve Ticari Sırların Korunmasına İlişkin Tebliğ” kapsamında işlem yapılır.
- Yerinde inceleme sırasında kopyalanan veriler, avukat-müvekkil gizliliği ilkesi kapsamında korumadan yararlanır.
Kılavuza şu uzantıdan ulaşılabilmektedir:
http://www.rekabet.gov.tr/Dosya/kilavuzlar/yerinde-inceleme-kilavuz1-20201009091644514-pdf
Yukarıda yer verilen açıklamalarımız, hukuki görüş ve tavsiye niteliğinde olmayıp, konuya ilişkin genel bilgiler içermektedir; bu sebeple belirtilen konularda bir aksiyon almadan önce, bir uzmana danışmanızı tavsiye ederiz. NAZALI’ya işbu dokümanın içeriğinden kaynaklanan veya içeriğine ilişkin olarak ortaya çıkan sonuçlardan dolayı herhangi bir sorumluluk iddiasında bulunulamaz