NCMEC Nedir?
NCMEC, “National Center for Missing and Exploited Children” (Kayıp ve İstismara Uğramış Çocuklar Ulusal Merkezi) isimli, Amerika Birleşik Devletleri merkezli bir kuruluştur. 1984 yılında ABD Kongresi tarafından desteklenerek faaliyete başlayan merkez, kayıp çocukların bulunması, çocukların cinsel istismarının önlenmesi ve çevrim içi çocuk istismarına ilişkin ihbarların ilgili adli makamlara ulaştırılması amacıyla çalışmaktadır.
NCMEC bir mahkeme, savcılık, kolluk birimi veya uluslararası adli makam değildir. Buna rağmen özellikle dijital platformlardan gelen çocukların cinsel istismarına ilişkin bildirimlerin toplandığı CyberTipline sistemi nedeniyle dünya genelindeki ceza soruşturmalarında önemli bir yere sahiptir. ABD hukukunda elektronik hizmet sağlayıcılarına getirilen bildirim yükümlülüğü kapsamında hazırlanan ihbarlar önce NCMEC’e ulaşmakta, ardından olayla bağlantılı ülkenin yetkili makamlarına iletilmektedir.
Türkiye’de son yıllarda açılan çok sayıda müstehcenlik ve çocukların cinsel istismarına ilişkin ceza soruşturmasının başlangıç noktasını da bu bildirimler oluşturmaktadır. Google, Meta, Apple, Microsoft, Discord, Dropbox ve benzeri teknoloji şirketleri tarafından oluşturulan ihbarlar NCMEC aracılığıyla Türk adli makamlarına gönderilmekte, Cumhuriyet Başsavcılıklarınca soruşturma başlatılmasının ardından dijital materyaller üzerinde adli inceleme yapılmaktadır.
NCMEC’in temel görevi, kendisine ulaşan bildirimlerin teknik ve idari kayıtlarını oluşturmak, bunları ilgili ülkeye yönlendirmek ve çocukların cinsel istismarına ilişkin uluslararası mücadeleye katkı sağlamaktır. Kurum, soruşturmayı yürüten makam olmadığı gibi herhangi bir kişi hakkında ceza verilmesine de karar vermez. Aynı şekilde mahkumiyet veya beraat yönünde değerlendirme yapan bir adli merci niteliği de bulunmamaktadır.
NCMEC kavramının doğru anlaşılması, özellikle NCMEC raporu kaynaklı müstehcenlik davalarında savunmanın sağlıklı şekilde kurulabilmesi açısından önem taşır. Kurumun hukuki statüsü, yetki sınırları ve hazırladığı kayıtların niteliği doğru değerlendirilmediğinde, soruşturmanın başlangıcındaki bir ihbar belgesi ile ceza yargılamasında kullanılabilecek ispat araçları birbirine karıştırılabilmektedir.
Ayrıntılı bilgi: https://www.missingkids.org/home
NCMEC Türkiye Ofisi Mevcut mudur?
NCMEC’in Türkiye’de faaliyet gösteren herhangi bir ofisi, şubesi, temsilciliği veya resmi irtibat bürosu bulunmamaktadır. Kurumun merkezi Amerika Birleşik Devletleri’nde yer almakta olup faaliyetlerini ABD hukuku çerçevesinde yürütmektedir. Türkiye’de görev yapan personeli, adli birimi veya resmi yazışmaları doğrudan kabul eden bir teşkilatı mevcut değildir.
Bu husus, NCMEC raporu kaynaklı ceza davalarında sanık müdafileri açısından önemli sonuçlar doğurabilmektedir. Özellikle raporda yer alan tarih, IP bilgisi, kullanıcı hesabı, hash değeri veya bildirimin oluşturulmasına ilişkin teknik veriler arasında çelişki bulunduğu düşünülen davalarda, mahkemelerin ya da Cumhuriyet Başsavcılıklarının doğrudan başvurabilecekleri bir NCMEC Türkiye ofisi bulunmamaktadır.
Uygulamada zaman zaman mahkemelerden veya savcılıklardan NCMEC’e müzekkere yazılması talep edilmektedir. Ancak Türkiye’de muhatap alınabilecek bir temsilcilik bulunmadığından, bu yöndeki talepler çoğu zaman fiilen karşılık bulmamaktadır. NCMEC’in yabancı devletlerin adli makamlarıyla doğrudan delil paylaşan veya mahkeme kararlarına cevap veren uluslararası bir adli otorite olduğu yönünde hukuki bir düzenleme de mevcut değildir.
NCMEC’in görevi, kendisine ulaşan ihbarları ilgili ülkenin yetkili makamlarına iletmekten ibarettir. Bildirimin oluşturulmasına esas teşkil eden birçok teknik veri ise çoğu zaman doğrudan NCMEC tarafından üretilmez. Bu verilerin önemli bir kısmı, bildirimi yapan elektronik hizmet sağlayıcısı tarafından oluşturulur ve NCMEC sistemine aktarılır. Dolayısıyla raporda yer alan teknik kayıtların kaynağına göre, açıklama alınması gereken muhatap bazen NCMEC değil, bildirimi oluşturan platform olabilmektedir.
Örneğin Google, Meta veya Microsoft tarafından yapılan bir bildirimin hangi teknik tespit üzerine oluşturulduğu, dosyanın hangi yöntemle algılandığı veya belirli kayıtların nasıl üretildiği hususları her zaman NCMEC tarafından açıklanabilecek bilgiler değildir. Çünkü NCMEC, çoğu olayda bildirimin üreticisi değil, bildirimin iletimini sağlayan kuruluştur.
NCMEC Bildirimi Nedir?
NCMEC bildirimi, elektronik hizmet sağlayıcılarının çocukların cinsel istismarına ilişkin içerik tespit etmeleri veya bu yönde makul bir şüphe oluşması halinde NCMEC’in CyberTipline sistemine gönderdikleri resmi ihbardır. Bu bildirimler doğrudan ceza davası açılmasını sağlamaz. Öncelikle ilgili ülkenin yetkili makamlarına iletilir ve soruşturmanın başlatılıp başlatılmayacağına o ülkenin adli makamları karar verir.
Her platform aynı yöntemle tespit yapmaz. Kullanılan teknoloji, hizmetin niteliği ve platformun güvenlik politikaları birbirinden farklıdır. Bu nedenle bir NCMEC bildiriminin hangi platformdan geldiği, bildirimin hukuki ve teknik değerlendirmesinde önemli bir yer tutar.
Google Drive kaynaklı NCMEC bildirimi
Google Drive, bulut depolama hizmetidir. Kullanıcıların yüklediği dosyalar çeşitli güvenlik mekanizmalarıyla taranabilmektedir. Çocukların cinsel istismarına ilişkin olduğu değerlendirilen içeriklerin tespit edilmesi halinde NCMEC’e bildirim yapılabilir. Bildirimde kullanıcı hesabına ilişkin bilgiler, tespit tarihi, dosyaya ilişkin teknik veriler ve platform tarafından oluşturulan kayıtlar yer alabilmektedir.
Google Drive kaynaklı davalarda dosyanın kullanıcı tarafından bilinçli olarak yüklenip yüklenmediği, başka bir cihazdan senkronize edilip edilmediği, dosyanın erişilebilir durumda bulunup bulunmadığı ve dijital materyalin cihaz üzerindeki konumu ayrı ayrı incelenmelidir.
Google Photos kaynaklı NCMEC bildirimi
Google Photos hizmetinde bulunan görseller de belirli teknik yöntemlerle değerlendirilebilmektedir. Kullanıcının otomatik yedekleme özelliğini aktif hale getirmiş olması halinde, telefondaki bazı görseller herhangi bir manuel yükleme işlemi yapılmaksızın bulut hesabına aktarılabilmektedir.
Bu nedenle yalnızca Google Photos hesabında bir görsel bulunması, her olayda kullanıcının bilinçli şekilde bu içeriği yüklediği sonucunu doğrudan doğurmaz. Otomatik senkronizasyon ayarları, yükleme zamanı ve cihaz kayıtları birlikte değerlendirilmelidir.
Gmail kaynaklı NCMEC bildirimi
Gmail üzerinden gönderilen veya alınan elektronik postalar da belirli koşullar altında bildirime konu olabilmektedir. Özellikle çocukların cinsel istismarına ilişkin içeriklerin e-posta eki olarak paylaşılması veya depolanması halinde platform tarafından NCMEC bildirimi oluşturulması mümkündür.
Bu tür soruşturmalarda e-postanın göndericisi, alıcısı, iletim zamanı, ek dosyanın niteliği ve kullanıcının içerik üzerindeki hakimiyeti önem taşır. Elektronik postanın yalnızca hesaba ulaşmış olması ile kullanıcının suça konu içeriği bilerek bulundurması aynı hukuki sonucu doğurmayabilir.
Instagram kaynaklı NCMEC bildirimi
Instagram üzerinden yapılan paylaşımlar, mesajlaşmalar veya hesap faaliyetleri sırasında çocukların cinsel istismarına ilişkin içerik tespit edilmesi halinde Meta tarafından NCMEC’e bildirim gönderilebilmektedir.
Instagram kaynaklı dosyalarda bildirimin hikaye paylaşımından, gönderiden, doğrudan mesajlardan veya farklı bir hesap hareketinden kaynaklanıp kaynaklanmadığının belirlenmesi savunma bakımından önem taşır. Bildirimin hangi eylem nedeniyle oluşturulduğu anlaşılmadan yalnızca rapor üzerinden değerlendirme yapılması sağlıklı bir yaklaşım değildir.
Ayrıntılı bilgi: Instagram NCMEC Bildirimi
Facebook ve Messenger kaynaklı NCMEC bildirimi
Facebook ve Messenger hizmetleri de Meta bünyesinde faaliyet göstermektedir. Platform üzerinde paylaşılan içerikler veya mesajlaşmalar sırasında çocukların cinsel istismarına ilişkin materyal tespit edilmesi halinde NCMEC bildirimi oluşturulabilir.
Mesajlaşma kayıtları, paylaşımın kim tarafından yapıldığı, hesabın güvenliği ve erişim kayıtları teknik incelemenin önemli parçalarını oluşturur.
Apple iCloud kaynaklı NCMEC bildirimi
Apple tarafından sunulan iCloud hizmetinde bulunan bazı içerikler de hukuki yükümlülüklerin doğması halinde NCMEC bildirimine konu olabilmektedir. Özellikle iCloud Photos ve diğer bulut depolama hizmetleri bakımından olayın özelliklerine göre farklı değerlendirmeler yapılabilmektedir.
iCloud kaynaklı soruşturmalarda Apple hesabının hangi cihazlarla eşleştirildiği, otomatik senkronizasyon ayarları ve bulut kayıtlarının oluşma şekli ayrıntılı biçimde incelenmelidir.
Microsoft OneDrive kaynaklı NCMEC bildirimi
Microsoft’un OneDrive hizmetinde depolanan içerikler de gerekli şartların oluşması halinde bildirime konu olabilir. OneDrive’ın birçok Windows cihazında varsayılan senkronizasyon sistemiyle çalışması nedeniyle dosyanın kullanıcı tarafından bilinçli olarak yüklenip yüklenmediği ayrıca araştırılmalıdır.
Dropbox kaynaklı NCMEC bildirimi
Dropbox üzerinden depolanan dosyalar bakımından da benzer hukuki süreç işletilebilir. Hesabın paylaşılmış olması, ortak klasör kullanımı veya üçüncü kişilerin erişimi gibi hususlar somut olayın özelliklerine göre değerlendirilmelidir.
Discord kaynaklı NCMEC bildirimi
Discord üzerinden gerçekleştirilen mesajlaşmalar, dosya paylaşımları veya sunucu faaliyetleri sırasında çocukların cinsel istismarına ilişkin içerik tespit edilmesi halinde platform tarafından NCMEC’e bildirim gönderilebilmektedir.
Discord soruşturmalarında kullanıcı kimliğinin doğrulanması, IP kayıtları, hesap hareketleri ve dijital cihaz incelemesi çoğu zaman birlikte değerlendirilmektedir.
Diğer platformlar bakımından
NCMEC’e bildirim gönderebilen platformlar bunlarla sınırlı değildir. Çocukların cinsel istismarına ilişkin içeriklerin paylaşıldığı veya depolandığı tespit edilen diğer elektronik hizmet sağlayıcıları da kendi hukuki yükümlülükleri kapsamında CyberTipline sistemine bildirimde bulunabilmektedir.
Bu nedenle NCMEC raporu incelenirken yalnızca bildirimin varlığına değil, bildirimi oluşturan platforma, kullanılan tespit yöntemine ve raporun hangi teknik verilere dayandığına da dikkat edilmelidir. Aynı içerik hakkında farklı platformlar tarafından oluşturulan bildirimler dahi teknik açıdan birbirinden önemli ölçüde farklılık gösterebilir.
NCMEC Raporu Nedir?
NCMEC raporu, elektronik hizmet sağlayıcıları tarafından oluşturulan çocukların cinsel istismarına ilişkin ihbarların NCMEC’in CyberTipline sistemi üzerinden kayıt altına alınmasıyla meydana gelen teknik bildirim belgesidir. Raporun temel amacı, tespit edilen olayın ilgili ülkenin yetkili adli makamlarına iletilmesini sağlamaktır. Bu yönüyle NCMEC raporu, ceza soruşturmasının başlamasına neden olabilen bir ihbar niteliği taşır.
Raporun içeriği her olayda aynı değildir. Bildirimi yapan platform, kullanılan tespit yöntemi ve elde edilen teknik verilere göre raporda yer alan bilgiler değişebilir. Bazı raporlarda kullanıcı hesabına ilişkin temel bilgiler bulunurken, bazı raporlarda IP adresleri, hesap bilgileri, dosya isimleri, tarih bilgileri, hash değerleri, URL kayıtları veya platform tarafından oluşturulan teknik açıklamalara da yer verilebilmektedir.
NCMEC raporlarının önemli bir bölümü, bildirimi yapan platform tarafından oluşturulan verilerin NCMEC sistemine aktarılmasından oluşur. Başka bir ifadeyle raporda yer alan teknik kayıtların tamamı NCMEC tarafından üretilmez. NCMEC çoğu olayda bildirimin içeriğini oluşturan kurum değil, bildirimin ilgili ülkeye ulaştırılmasını sağlayan aracı kuruluştur.
Türkiye’de Cumhuriyet Başsavcılıklarına ulaşan NCMEC raporları çoğunlukla Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Başkanlığı aracılığıyla soruşturma dosyalarına girmektedir. Ardından ilgili Cumhuriyet Başsavcılığı tarafından dijital materyallerin incelenmesine, şüphelinin ifadesinin alınmasına ve gerekli görülmesi halinde bilirkişi incelemesi yaptırılmasına karar verilebilmektedir.
Uygulamada en fazla tartışma yaratan konulardan biri, NCMEC raporunun delil niteliğidir. Ceza muhakemesi bakımından NCMEC raporunun tek başına kesin delil olduğu yönünde bir kanuni düzenleme bulunmamaktadır. Rapor, soruşturmanın başlamasını sağlayan önemli bir teknik ihbar niteliği taşısa da mahkumiyet kararı verilebilmesi için dosyadaki diğer delillerle birlikte değerlendirilmesi gerekir.
Özellikle dijital materyaller üzerinde yapılan adli bilişim incelemesi ile NCMEC raporunda yer alan teknik kayıtlar arasında uyumsuzluk bulunması halinde, bu farklılıkların neden kaynaklandığının ayrıntılı şekilde araştırılması gerekir. Dosyanın cihazda bulunmaması, hash değerlerinin örtüşmemesi, raporda belirtilen tarihlerin dijital kayıtlarla uyuşmaması veya bildirimin oluşmasına neden olan teknik sürecin açıklanamaması gibi hususlar, ceza yargılamasında önem taşıyabilecek değerlendirmeler arasında yer alır.
NCMEC raporunda yer alan bilgilerin her zaman eksiksiz olduğu da söylenemez. Bazı soruşturmalarda teknik verilerin sınırlı olduğu, bazı raporlarda ise olayın değerlendirilmesi için gerekli ayrıntıların bulunmadığı görülmektedir. Bu nedenle raporun tek başına okunması yerine, adli bilişim raporları, HTS ve IP kayıtları, hesap hareketleri, arama ve el koyma tutanakları ile diğer tüm deliller birlikte incelenmelidir.
NCMEC raporunun hukuki niteliğinin doğru değerlendirilmesi, özellikle müstehcenlik suçuna ilişkin davalarda büyük önem taşımaktadır. Zira ihbar niteliğindeki teknik bir kayıt ile ceza mahkumiyetine esas alınabilecek ispat gücü birbirinden farklı kavramlardır. Sağlıklı bir yargılama yapılabilmesi için bu ayrımın her somut olayda ayrıca gözetilmesi gerekir.
NCMEC Raporu Kaç Günde Çıkar?
NCMEC raporunun kaç gün içinde oluşturulduğunu gösteren sabit bir süre bulunmamaktadır. Bildirimin hazırlanma zamanı; içeriğin hangi platformda tespit edildiğine, platformun iç denetim süreçlerine, tespitin otomatik veya manuel inceleme sonucunda yapılmasına ve bildirimin NCMEC’e hangi tarihte iletildiğine göre değişiklik gösterebilir. Bu nedenle her dosya bakımından aynı süreden söz etmek mümkün değildir.
Örneğin bir görselin Google Drive veya Google Photos hesabına yüklenmesinden kısa süre sonra bildirim oluşturulabileceği gibi, bazı olaylarda tespit işlemi haftalar hatta aylar sonra da gerçekleştirilebilmektedir. Benzer şekilde Meta, Microsoft, Apple veya diğer elektronik hizmet sağlayıcılarının kullandıkları inceleme süreçleri de birbirinden farklıdır.
NCMEC raporunda yer alan tarihlerin de aynı olayı ifade ettiği düşünülmemelidir. Raporda içerikle ilişkili farklı zaman bilgileri bulunabilir. Dosyanın platforma yüklendiği tarih, platform tarafından tespit edildiği tarih, CyberTipline bildiriminin oluşturulduğu tarih ve raporun ilgili ülkeye iletildiği tarih birbirinden farklı olabilir. Soruşturma dosyası incelenirken bu tarihlerin hangi olaya karşılık geldiğinin doğru şekilde belirlenmesi gerekir.
Uygulamada en sık karşılaşılan hatalardan biri, raporda görülen herhangi bir tarihin suç tarihini kesin olarak gösterdiğinin kabul edilmesidir. Oysa NCMEC raporunda yer alan tarihlerin hukuki anlamı, raporun tamamı ve dosyadaki diğer dijital deliller birlikte değerlendirilmeden belirlenemez. Bazı dosyalarda rapordaki tarih, yalnızca platformun tespit yaptığı günü gösterirken; bazı dosyalarda bildirimin NCMEC sistemine kaydedildiği tarih yer alabilmektedir.
Türkiye’deki soruşturma makamlarına ulaşma süresi de standart değildir. Bildirimin NCMEC tarafından ilgili makamlara aktarılması, uluslararası bilgi paylaşım süreci, idari işlemler ve soruşturmanın hangi tarihte başlatıldığı gibi unsurlar nedeniyle dosyanın Cumhuriyet Başsavcılığına ulaşması farklı zaman alabilmektedir.
Bu nedenle NCMEC raporu kaç günde çıkar? sorusunun herkes için geçerli tek bir cevabı yoktur. Her soruşturmada zaman çizelgesi ayrı ayrı incelenmeli; raporda yer alan tarihlerin hangi teknik işlemi ifade ettiği belirlenmeli ve bu kayıtlar dijital inceleme raporları ile karşılaştırılmalıdır. Özellikle savunma açısından tarih bilgilerinin doğru analiz edilmesi, olayın kronolojisinin ortaya konulması bakımından büyük önem taşımaktadır.
NCMEC Dava Açar mı?
Hayır. NCMEC dava açma yetkisine sahip bir kurum değildir. NCMEC’in görevi, elektronik hizmet sağlayıcılarından gelen çocukların cinsel istismarına ilişkin bildirimleri toplamak ve bunları yetkili adli makamlara iletmektir. Ceza soruşturması başlatılması, iddianame düzenlenmesi veya kamu davası açılması konusunda herhangi bir karar verme yetkisi bulunmamaktadır.
Türkiye’de NCMEC raporuna dayalı süreç, raporun yetkili makamlara ulaşmasıyla başlar. Cumhuriyet Başsavcılığı öncelikle dosya kapsamındaki bilgileri değerlendirir. Gerekli görülmesi halinde arama, elkoyma, dijital materyallerin incelenmesi, bilirkişi raporu alınması ve şüphelinin ifadesinin alınması gibi soruşturma işlemleri gerçekleştirilir. Toplanan delillerin kamu davası açılması için yeterli şüphe oluşturduğu kanaatine varılırsa iddianame düzenlenir. Aksi durumda kovuşturmaya yer olmadığına karar verilmesi de mümkündür.
Başka bir ifadeyle, NCMEC tarafından hazırlanan veya iletilen bir rapor tek başına ceza davası açıldığı anlamına gelmez. Rapor yalnızca soruşturmanın başlamasına neden olabilecek bilgi ve teknik kayıtları içerir. Kamu davasının açılıp açılmayacağına ise Türk hukukuna göre yalnızca Cumhuriyet savcısı karar verir.
Uygulamada birçok kişi hakkında NCMEC raporu düzenlenmiş olmasını, doğrudan suç işlendiğinin kabul edildiği şeklinde yorumlamaktadır. Bu değerlendirme isabetli değildir. Ceza muhakemesinde mahkumiyet kararı verilebilmesi için suçun, hukuka uygun şekilde elde edilmiş ve duruşmada tartışılmış delillerle ispat edilmesi gerekir. NCMEC’in böyle bir değerlendirme veya karar verme yetkisi bulunmamaktadır.
NCMEC’in herhangi bir ülkede ceza davasına taraf olması da söz konusu değildir. Kurum, müşteki sıfatıyla davaya katılmaz, sanık hakkında ceza talep etmez ve mahkemeye mütalaa sunmaz. Ceza yargılamasının tarafları ve usulü, davanın görüldüğü ülkenin kendi mevzuatına göre belirlenir.
Bu nedenle NCMEC dava açar mı? sorusunun cevabı açık şekilde hayırdır. Türkiye’de açılan müstehcenlik veya çocukların cinsel istismarına ilişkin ceza davalarının tarafı NCMEC değil, iddia makamını temsil eden Cumhuriyet Başsavcılığıdır. NCMEC ise soruşturmanın başlangıcına esas alınabilecek teknik bildirimin uluslararası aktarımını sağlayan kuruluş olarak süreçte yer almaktadır.
NCMEC Raporu Kaynaklı Müstehcenlik Davaları
Türkiye’de NCMEC raporu sonrasında açılan ceza davalarının önemli bir bölümü, 5237 sayılı Türk Ceza Kanunu’nun 226. maddesinde düzenlenen müstehcenlik suçu kapsamında yürütülmektedir. Soruşturmanın başlangıç noktasını NCMEC bildirimi oluştursa da yargılamanın dayanağı Türk ceza mevzuatıdır. Başka bir ifadeyle, kişi NCMEC kurallarını ihlal ettiği için değil, Türk Ceza Kanunu’nda suç olarak düzenlenen bir fiili işlediği iddiasıyla yargılanmaktadır.
Soruşturma sürecinde en sık karşılaşılan iddia, çocuklara ait müstehcen görüntülerin dijital ortamda bulundurulduğu, depolandığı, indirildiği veya paylaşıldığı yönündedir. Bu iddialar çoğunlukla Google Drive, Google Photos, Gmail, iCloud, OneDrive, Dropbox veya benzeri bulut hizmetlerinden gelen NCMEC raporlarına dayanmaktadır. Ardından Cumhuriyet Başsavcılığı tarafından şüpheliye ait dijital materyaller üzerinde adli bilişim incelemesi yaptırılmaktadır.
Bununla birlikte, NCMEC raporunun bulunması her olayda dijital materyalde aynı içeriklerin tespit edileceği anlamına gelmez. Uygulamada, raporda belirtilen dosyalara cihaz incelemesi sırasında ulaşılamayan, hash değerlerinin örtüşmediği veya rapordaki teknik kayıtlarla adli bilişim raporu arasında farklılık bulunan dosyalara da rastlanmaktadır. Bu nedenle yalnızca NCMEC raporuna bakılarak hukuki değerlendirme yapılması sağlıklı bir yaklaşım değildir.
NCMEC kaynaklı müstehcenlik davalarının önemli bir kısmı teknik yönü ağır basan ceza davalarıdır. Dosyanın cihaz üzerindeki konumu, oluşturulma ve silinme tarihleri, bulut senkronizasyon kayıtları, kullanıcı hesabına erişim bilgileri, IP kayıtları, hash değerleri ve adli bilişim raporları birlikte değerlendirilmeden maddi gerçeğe ulaşılması çoğu zaman mümkün olmaz.
Özellikle otomatik yedekleme sistemleri nedeniyle bulut hesabına aktarılan içerikler, üçüncü kişiler tarafından ele geçirilen hesaplar, uzun yıllar önce oluşturulmuş yedekler veya farklı cihazlardan senkronize edilen dosyalar her somut olayda ayrı ayrı incelenmelidir. Ceza sorumluluğu, yalnızca teknik bir kaydın varlığına değil; failin fiili gerçekleştirdiğinin hukuka uygun delillerle ortaya konulmasına bağlıdır.
Yargılamalarda bazı mahkemeler tarafından NCMEC raporuna yüksek ispat değeri atfedildiği görülmektedir. Buna karşılık birçok dosyada raporun teknik yönü yeterince incelenmeden hüküm kurulmasının, maddi gerçeğin ortaya çıkarılmasını güçleştirdiği de savunulmaktadır. Bu nedenle dijital deliller arasındaki uyumun araştırılması, eksik incelemelerin tamamlanması ve gerektiğinde yeni bilirkişi incelemesi yaptırılması adil yargılanma hakkının önemli bir parçasıdır.
NCMEC raporu kaynaklı müstehcenlik davalarında yapılacak savunma, klasik ceza hukuku savunmasının ötesine geçmektedir. Dijital delillerin nasıl üretildiği, hangi teknik yöntemlerle elde edildiği, rapor ile adli bilişim incelemesi arasında çelişki bulunup bulunmadığı ve elektronik kayıtların güvenilirliği çoğu zaman davanın sonucunu doğrudan etkileyebilecek niteliktedir. Bu nedenle hukuki değerlendirme ile teknik analiz birlikte yürütülmelidir.
Ayrıntılı bilgi: NCMEC Raporu İle Müstehcenlik Suçu / Davaları
NCMEC Raporuna Rağmen Beraat Almak Mümkün müdür?
Evet. NCMEC raporuna rağmen beraat kararı verilmesi hukuken mümkündür. Bununla birlikte, uygulamada birçok mahkemenin NCMEC raporunu güçlü bir delil olarak değerlendirdiği ve bazı dosyalarda teknik inceleme yeterince derinleştirilmeden mahkumiyet kararı verildiği de görülmektedir. Bu nedenle NCMEC kaynaklı davalarda savunmanın, yalnızca hukuki itirazlardan değil, teknik analizlerden de beslenmesi gerekir.
Ceza muhakemesinin temel ilkelerinden biri, mahkumiyet hükmünün her türlü makul şüpheden uzak, kesin ve inandırıcı delillere dayanmasıdır. NCMEC raporu ise soruşturmanın başlamasını sağlayan önemli bir teknik kayıt niteliği taşımakla birlikte, her somut olayda aynı ispat gücüne sahip değildir. Raporda yer alan bilgilerin dijital materyaller, adli bilişim raporları ve dosyadaki diğer delillerle uyumlu olup olmadığı ayrıca değerlendirilmelidir.
Örneğin raporda belirtilen dosyanın şüpheliye ait dijital materyaller üzerinde tespit edilememesi, hash değerlerinin uyuşmaması, bildirime konu içeriğin hangi yöntemle oluşturulduğunun açıklanamaması veya rapordaki teknik veriler ile adli bilişim incelemesi arasında çelişkiler bulunması, yargılama sırasında ayrıntılı şekilde incelenmesi gereken hususlar arasındadır. Aynı şekilde otomatik bulut senkronizasyonu, üçüncü kişiler tarafından gerçekleştirilen erişimler, hesap güvenliğine ilişkin sorunlar ve dijital kayıtların oluşum biçimi de her dosyada ayrı değerlendirilmelidir.
Özellikle NCMEC raporlarında yer alan teknik kayıtların mutlak doğru kabul edilmesi isabetli değildir. Raporun hangi platform tarafından oluşturulduğu, kullanılan tespit yönteminin ne olduğu, bildirime esas alınan teknik verilerin hangi aşamada üretildiği ve bunların bağımsız delillerle doğrulanıp doğrulanamadığı maddi gerçeğin ortaya çıkarılması bakımından önem taşır.
NCMEC kaynaklı davalarda başarılı bir savunma çoğu zaman yalnızca kanun hükümlerinin tartışılmasıyla sınırlı kalmaz. Dijital delillerin elde edilme yöntemi, adli bilişim raporlarının bilimsel yeterliliği, cihaz incelemesinin kapsamı, eksik araştırmalar ve teknik çelişkiler birlikte değerlendirilmelidir. Gerekli görülen hallerde ek bilirkişi incelemesi talep edilmesi, dijital delillerin yeniden analiz edilmesi veya teknik raporlara ayrıntılı itiraz sunulması yargılamanın seyrini değiştirebilir.
Son yıllarda görülen davalar, doğru teknik inceleme yapılmaksızın yalnızca NCMEC raporuna dayanılarak sağlıklı bir sonuca ulaşmanın her zaman mümkün olmadığını göstermektedir. Buna karşılık dijital delillerin bilimsel yöntemlerle analiz edildiği ve rapordaki teknik kayıtların ayrıntılı şekilde sorgulandığı dosyalarda beraat kararları da verilebilmektedir. Her dava kendi maddi vakıaları çerçevesinde değerlendirilmeli; raporun içeriği ile dosyada bulunan tüm deliller birlikte ele alınmalıdır.
NCMEC raporuna dayanan soruşturmalarda erken aşamada alınacak hukuki destek de büyük önem taşır. Dijital materyaller üzerindeki ilk incelemeler tamamlandıktan sonra ortaya çıkan teknik eksikliklerin giderilmesi çoğu zaman güçleşmektedir. Bu nedenle soruşturmanın başlangıcından itibaren hem ceza hukuku hem de adli bilişim alanına hakim bir avukat tarafından dosyanın değerlendirilmesi, savunmanın etkin şekilde yürütülmesine önemli katkı sağlayacaktır.
Ayrıntılı bilgi: NCMEC Mağdurları için Emsal Beraat Kararları
Kaynaklar: 5237 sayılı Türk Ceza Kanunu, 5271 sayılı Ceza Muhakemesi Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 18 U.S.C. § 2258A, NCMEC CyberTipline sistemi ve ilgili teknik dokümantasyon.
