Dijital Delilin Hukuki Niteliği ve Geleneksel Delillerden Ayrılan Özellikleri

Dijital delil, uyuşmazlık konusu bir vakıanın ispatında kullanılan ve sayısal ortamda bulunan veri veya kayıttır. Bir e-posta, mesajlaşma kaydı, log, fotoğraf dosyası, elektronik belge, cihaz kaydı veya veri tabanı girdisi farklı hukuki süreçlerde delil niteliği kazanabilir. Bu örneklerin ortak yanı yalnız elektronik ortamda bulunmalarıdır. İspat değerleri ise aynı değildir. Dijital delilin hukuki niteliği, verinin teknik biçiminden çok kaynağı, bütünlüğü, bağlamı, kişi ve olayla bağlantısı ile hangi vakıayı gösterebildiği üzerinden belirlenir.

Dijital veri ile dijital delil arasındaki fark

Bir cihazdaki veya sunucudaki her veri yargılama bakımından delil değildir. Veri, ancak hukuki uyuşmazlıkta önem taşıyan bir vakıayla bağlantı kurduğu ölçüde ispat aracı haline gelir. Telefonun sistem klasöründeki bir kayıt, mesajlaşma uygulamasındaki yazışma veya internet tarayıcısındaki önbellek teknik olarak mevcut olabilir. Bunların davadaki değeri, ileri sürülen olayla hangi ilişkiyi kurduğu belirlendiğinde ortaya çıkar.

Bu ayrım dijital delili teknik inceleme nesnesinden ayırır. Adli bilişim uzmanı belirli bir dosyanın mevcut olduğunu ve teknik özelliklerini tespit edebilir. Hukuki değerlendirme ise bu bulgunun uyuşmazlığın hangi unsuruyla ilgili olduğunu, tarafla nasıl ilişkilendirildiğini ve diğer delillerle birlikte ne ölçüde güvenilir kabul edilebileceğini inceler. Teknik veri ile hukuki ispat arasında kendiliğinden çalışan bir dönüşüm yoktur.

Maddi taşıyıcı ile veri içeriği aynı şey değildir

Geleneksel delillerde fiziksel nesne ile taşıdığı bilgi çoğu kez daha yakın ilişki içindedir. Islak imzalı bir belgenin kağıdı, üzerindeki yazı ve imza aynı maddi nesnede birleşir. Dijital kayıtta veri, belirli bir cihazdan bağımsız biçimde aynı içeriği koruyarak kopyalanabilir. Bir fotoğraf dosyası telefon, bilgisayar, bulut hesabı ve yedekleme sistemi üzerinde aynı anda bulunabilir. Bu özellik delilin “aslı” kavramının dijital ortamda farklı düşünülmesini gerektirir.

Dijital delilde asıllık çoğu kez tek ve fiziksel olarak eşsiz bir nesneye dayanmaz. Bit düzeyinde aynı olan iki kopya içerik bakımından birbirinden ayırt edilemeyebilir. Bu nedenle kaynak verinin nasıl tanımlandığı, kopyanın kaynakla aynı olduğunun nasıl kontrol edildiği ve inceleme sürecinde değişiklik oluşup oluşmadığı önem taşır. Hash değerleri bu denetimde yararlı olabilir, fakat hash eşleşmesi verinin doğruluğu, yazarın kimliği veya içeriğin gerçekliği hakkında tek başına hüküm vermez.

Kopyalanabilirlik delilin değerini ortadan kaldırmaz

Dijital verinin sınırsıza yakın biçimde çoğaltılabilmesi ilk bakışta güvenilirlik sorunu yaratabilir. Kopyalanabilirlik aynı zamanda inceleme bakımından avantajdır. Kaynak korunarak çalışma kopyaları oluşturulabilir, farklı uzmanlar aynı veri kümesini inceleyebilir ve teknik bulgular yeniden üretilebilir. Delilin güvenilirliği kopyanın varlığından değil, hangi kopyanın hangi kaynaktan ve hangi yöntemle üretildiğinin belirsiz olmasından zarar görür.

Kopya ile kaynak arasındaki ilişkinin belgelenmesi bu nedenle önemlidir. Bir ekran görüntüsünün tek başına sunulmasıyla, sunucu tarafındaki kayıtlar ve cihaz verisiyle desteklenen aynı içeriğin sunulması arasında ispat gücü bakımından fark doğabilir. Ekran görüntüsü belirli anda ekranda görünen içeriği yansıtabilir, fakat görüntünün ne zaman alındığını, hesabı kimin kullandığını veya içeriğin sonradan değiştirilip değiştirilmediğini her zaman tek başına göstermez.

Değiştirilebilirlik ve görünmeyen değişiklikler

Dijital dosya üzerinde yapılan her değişiklik kullanıcıya açık biçimde görünmeyebilir. Bir belgenin içeriği aynı kalırken metadata alanları, dosya yolu veya sistem zamanları değişebilir. Dosyanın başka diske kopyalanması, uygulamayla açılması, yeniden kaydedilmesi veya bulut hizmetiyle eşitlenmesi teknik kayıtları etkileyebilir. Bu durum dijital delilin değerlendirilmesinde “değişiklik var mı” sorusunun tek başına yeterli olmadığını gösterir. Hangi alanın neden değiştiği ve değişikliğin delilin ilgili içeriğini etkileyip etkilemediği araştırılmalıdır.

Bir dosyanın hash değerinin değişmesi de her zaman “delil tahrif edildi” anlamına gelmez. Dosyanın içeriğinde tek bir bit değişikliği bile yeni bir özet değer üretebilir. Bu değişikliğin zararlı bir müdahaleden, normal uygulama davranışından veya farklı dışa aktarma yönteminden kaynaklanıp kaynaklanmadığı teknik bağlamla anlaşılır. Hukuki değerlendirme, teknik farkı irade ve amaçla karıştırmamalıdır.

Metadata delilin bağlamını zenginleştirir

Metadata, veri hakkında veri olarak açıklanabilir. Bir fotoğrafın çekim tarihi ve cihaz bilgisi, belgenin oluşturulma veya değiştirilme zamanı, e-postanın iletim başlıkları ya da dosya sistemindeki kayıt alanları içeriğe ek bağlam sağlar. Metadata çoğu zaman kullanıcıya görünen metinden farklı bir bilgi katmanı oluşturur. Bu katman, kronoloji ve kaynak analizi için önemli olabilir.

Metadata alanlarının değiştirilebilir olması ise mutlak güven sorununa yol açmamalıdır. Bir teknik özelliğin değiştirilebilir olması, her kaydın değiştirilmiş olduğu anlamına gelmez. Güvenilirlik, kaydın üretildiği sistem, diğer veri kaynaklarıyla tutarlılık, koruma yöntemi ve değişiklik ihtimaline ilişkin teknik bulgular üzerinden değerlendirilir. Aynı tarih bilgisinin cihaz, sunucu ve bağımsız hizmet kayıtlarında uyumlu biçimde bulunması, tek bir metadata alanından daha güçlü bağlam sunabilir.

Bağlam dijital içeriğin anlamını değiştirebilir

Dijital iletişim çoğu kez parçalı biçimde elde edilir. Tek mesaj, ekran görüntüsü veya kısa video kesiti bütün iletişimin anlamını yansıtmayabilir. Önceki ve sonraki mesajlar, konuşmanın tarafları, yanıt verilen içerik, kullanılan hesap ve zaman sırası hukuki anlamı değiştirebilir. Özellikle kast, tehdit, hakaret, onay veya sözleşmesel irade gibi bağlama duyarlı meselelerde kaydın tamamına yakın değerlendirilmesi gerekebilir.

Teknik bağlam ile sosyal bağlam da ayrıdır. Mesajın belirli hesaptan gönderildiğini gösteren sistem kaydı teknik bağlantı kurar. Hesabın ortak kullanılması, otomatik mesaj özelliği, hesabın ele geçirilmiş olması veya üçüncü kişiye yetki verilmesi kişisel aidiyet değerlendirmesini etkileyebilir. İçerik bakımından ise mizah, alıntı, aktarma veya önceki konuşmaya cevap niteliği hukuki anlam üzerinde rol oynayabilir.

Özgünlük ve doğrulanabilirlik

Dijital delilin özgünlüğü, kaydın iddia edilen kaynaktan gelip gelmediği ve sunulan içeriğin o kayıtla güvenilir biçimde ilişkilendirilebilmesiyle ilgilidir. Doğrulanabilirlik ise bu iddianın başkaları tarafından sınanmasına imkan veren veri ve yöntemin bulunmasını ifade eder. İki kavram birbirine yakın olsa da aynı değildir. Bir kayıt özgün kabul edilse bile çıkarılan yorum tekrar edilebilir ve denetlenebilir olmayabilir.

Doğrulanabilir bir inceleme, yalnız sonuç cümlesi sunmaz. Kaynağın ne olduğu, hangi teknik işlemle incelendiği, verinin hangi alanlarının esas alındığı ve hangi sınırlamaların bulunduğu açıklanır. Örneğin bir log kaydı belirli IP adresinden oturum açıldığını gösteriyorsa rapor, logun hangi sistemce üretildiğini ve saat bilgisinin nasıl tutulduğunu belirtmelidir. Böylece karşı taraf veya mahkeme teknik sonucun dayanağını tartışabilir.

Bütünlük kavramının hukuki işlevi

Bütünlük, delilin elde edildiği veya referans alındığı durumdan inceleme ve sunum aşamasına kadar anlamlı içeriğinin kontrolsüz biçimde değişmediğini gösterebilme kapasitesiyle ilişkilidir. Dijital delilde bu kavram özel önem taşır, çünkü kopyalama ve değişiklik teknik olarak kolaydır. Hash değerleri, güvenli saklama yöntemleri, erişim kayıtları ve işlem belgeleri bütünlüğün gösterilmesinde kullanılan araçlardandır.

Bütünlük tek bir teknik değerle özdeş değildir. Hash hesabının yapılmış olması, hash değerinin hangi anda ve hangi veri kümesi için üretildiği bilinmiyorsa sınırlı anlam taşır. Aynı şekilde fiziksel cihazın mühürlenmesi, cihaz açıldıktan sonra hangi işlemlerin yapıldığını göstermiyorsa teknik incelemenin tümünü açıklamaz. Güvenilirlik farklı güvence katmanlarının birlikte çalışmasıyla güçlenir.

Elektronik imza ve sistem kayıtlarının özel konumu

Bazı dijital kayıtlar hukuken özel güven mekanizmalarına bağlanmıştır. Güvenli elektronik imza, elektronik belgenin imza sahibiyle ilişkilendirilmesi ve değişikliklerin tespit edilebilirliği bakımından özel sonuçlar doğurur. Elektronik tebligat sistemlerinde delil kaydı ve işlem kaydı gibi teknik kavramların mevzuatla tanımlanması da belirli sistemlerin ispat altyapısını standartlaştırır.

Bu özel mekanizmalar her elektronik kayıt için geçerli değildir. Bir e-posta sonundaki yazılı isim, sosyal medya hesabından gönderilen mesaj veya basit elektronik onay güvenli elektronik imzayla aynı hukuki statüye sahip değildir. Buna rağmen bunlar somut olaya göre delil olabilir. Hukuki değerlendirme, elektronik olmanın tek başına ne ayrıcalık ne de değersizlik sebebi olduğunu kabul etmelidir.

Dijital delil geleneksel delillerden tamamen kopuk değildir

Dijital delilin farklı teknik özellikleri bulunmasına rağmen ispat hukukunun temel soruları değişmez. Delil hangi vakıayla ilgilidir, güvenilir midir, tarafla bağlantısı nasıl kurulmaktadır, karşı tarafça tartışılabilir mi ve diğer delillerle uyumlu mudur soruları fiziksel ve dijital deliller bakımından ortak öneme sahiptir. Fark, bu soruların cevaplanmasında kullanılan yöntem ve risklerin niteliğindedir.

Fiziksel belgede sahtecilik imza, kağıt veya baskı incelemesi gerektirebilir. Dijital belgede ise dosyanın teknik yapısı, imza sertifikası, metadata, sunucu kaydı veya hash değerleri önem kazanabilir. Görgü tanığı olayın doğrudan algısına dayanırken, sistem logu makinenin önceden tanımlanmış olayları kaydetmesine dayanır. Her iki delilin de güçlü ve zayıf yönleri vardır, dijital kayıt sırf makine tarafından üretildiği için hatasız kabul edilmez.

Makine üretimli kayıtlar ve insan etkisi

Log, sensör verisi veya sistem tarafından oluşturulan zaman kaydı insan tarafından yazılmış metinden farklıdır. Kayıt otomatik üretildiği için içeriğin sonradan hatırlama yanılgısından etkilenmemesi avantaj sağlayabilir. Fakat sistemin nasıl yapılandırıldığı, saatin doğru olup olmadığı, kayıtların eksik tutulup tutulmadığı veya yönetici yetkisiyle değiştirilebilirliği güvenilirliği etkiler. Makinenin otomatik çalışması, sistemi tasarlayan ve yöneten insan unsurunu ortadan kaldırmaz.

Yapay zeka tarafından üretilen içerikler de dijital delil tartışmasını genişletmektedir. Bir metnin, görüntünün veya sesin dosya olarak mevcut olması, onun gerçek bir olayı temsil ettiğini kanıtlamaz. Sentetik içerik üretiminin yaygınlaşması, kaynağın ve üretim sürecinin doğrulanmasını daha önemli hale getirir. Bununla birlikte “dijital içerik değiştirilebilir” genellemesi de her kaydı şüpheli saymak için yeterli değildir. Güvenilirlik somut delilin özellikleri üzerinden değerlendirilir.

Aidiyet ve failiyet aynı kavram değildir

Dijital kayıtların en sık yanlış yorumlandığı alanlardan biri aidiyettir. Bir telefonun belirli kişiye ait olması, o telefondaki her işlemin o kişi tarafından yapıldığını göstermez. Bir internet aboneliği ile IP adresi eşleşmesi, ağ bağlantısının belirli abonelik üzerinden geçtiğini gösterebilir, işlemin kimin eliyle ve hangi iradeyle yapıldığı başka delillerle araştırılır. Kullanıcı adı, cihaz kimliği, SIM bilgisi veya hesap e-posta adresi de aynı şekilde farklı bağlantı düzeylerini ifade eder.

Bu ayrım ceza yargılamasında failin belirlenmesi bakımından temel önemdedir, fakat yalnız ceza hukukuna özgü değildir. Bir sözleşme onayının belirli hesaptan yapılması, hesabı kullanan kişinin temsil yetkisini veya işlemin iradi niteliğini kendiliğinden çözmez. İş uyuşmazlığında şirket hesabından gönderilen dosya, erişim yetkisi bulunan çalışanlar ayrıştırılmadan tek kişiye yüklenemez. Teknik aidiyet göstergesi hukuki bağın parçalarından yalnız biridir.

Delilin içerdiği bilgi ile çıkarımın ayrılması

Güçlü bir dijital delil değerlendirmesi, kaydın doğrudan gösterdiği bilgi ile bu bilgiden çıkarılan sonucu açıkça ayırır. Log “X hesabına 14.32'de Y IP adresinden oturum açıldı” diyebilir. “Hesap sahibi 14.32'de sisteme girdi” cümlesi ise ek varsayımlar içerir. Fotoğrafın metadata alanı belirli cihaz modelini gösterebilir, fotoğrafı o cihaz sahibinin çektiği çıkarımı ayrıca dayanak gerektirir.

Bu yöntem dijital delilin değerini azaltmaz. Tam tersine, delilin hangi noktada güçlü olduğunu görünür kılar ve aşırı yorumun önüne geçer. Birden fazla bağımsız veri kaynağı aynı olay örgüsünü desteklediğinde çıkarım daha sağlam hale gelebilir. Çelişen kayıtların varlığı ise tek bir teknik işarete gereğinden fazla ağırlık verilmesini engeller.

İspat gücü delil türünden değil somut güvenilirlikten doğar

Dijital kayıt için peşinen yüksek veya düşük bir ispat değeri belirlemek doğru değildir. Sistem tarafından otomatik üretilmiş ve farklı kaynaklarla doğrulanmış bir log, somut olayda güçlü olabilir. Kaynağı belirsiz bir ekran görüntüsü ise daha sınırlı ağırlık taşıyabilir. Buna karşılık tarafların kabul ettiği veya başka delillerle örtüşen ekran görüntüsü uyuşmazlık bakımından yeterli açıklayıcılığa ulaşabilir.

Delilin niteliği ile delilin ağırlığı ayrılmalıdır. Bir veri hukuken delil olarak değerlendirilebilir fakat tek başına ispat için yetersiz olabilir. Mahkeme kaynağı, bütünlüğü, aidiyeti, bağlamı ve diğer delillerle uyumu birlikte ele alır. Dijital delilin geleneksel delillerden farklı teknik yapısı bu serbest değerlendirmeyi ortadan kaldırmaz.

Dijital delilin çoklu kaynak yapısı

Aynı olayın cihaz, sunucu ve üçüncü taraf hizmet kayıtlarında iz bırakması dijital delile özgü güçlü doğrulama imkanlarından biridir. Farklı kaynakların bağımsızlığı gerçekten mevcutsa kayıtların birbiriyle uyuşması güvenilirliği artırabilir. Aynı temel verinin farklı ekranlarda tekrar edilmesi ise bağımsız doğrulama sayılmaz. Delil sayısından önce kaynakların birbirinden ne ölçüde bağımsız olduğu incelenmelidir.

Dijital delilin hukuki niteliğine ilişkin dengeli yaklaşım

Dijital delili “kolay değiştirilebilir olduğu için güvensiz” saymak da “teknik kayıt olduğu için kesin” kabul etmek de ispat hukukunun ihtiyaçlarına cevap vermez. Her iki yaklaşım delilin somut özelliklerini gözden kaçırır. Değiştirilebilirlik, kopyalanabilirlik ve metadata zenginliği risk olduğu kadar doğrulama imkanı da yaratır. Aynı verinin farklı kaynaklarda iz bırakması, olayların ayrıntılı zaman çizelgesinin kurulabilmesi ve bit düzeyinde karşılaştırma yapılabilmesi dijital delilin güçlü yönleridir.

Hukuki değerlendirme bu imkanları yöntemsel güvenceyle kullanmalıdır. Kaynağı belli, bütünlüğü açıklanmış, bağlamı korunmuş, teknik sınırlamaları belirtilmiş ve başka delillerle sınanabilen dijital kayıt güçlü ispat değeri taşıyabilir. Buna karşılık kaynağı belirsiz, yalnız ekran görüntüsünden ibaret veya kişiyle bağlantısı varsayıma dayanan kayıt daha sınırlı ağırlık taşıyabilir. Delilin elektronik olması değil, doğrulanabilir biçimde belirli vakıaya bağlanabilmesi hukuki değerin merkezindedir.