Dijital Materyal İncelemelerinde Bilirkişi Raporlarının Ceza Yargılamasındaki Yeri
Bilgisayarlar, cep telefonları, tabletler, harici diskler, sunucular ve benzeri dijital materyaller günümüzde çok sayıda ceza soruşturmasının temel delil kaynakları arasında yer almaktadır. Özellikle bilişim suçları, örgütlü suçlar, uyuşturucu ticareti, cinsel dokunulmazlığa karşı suçlar, dolandırıcılık, kara para aklama ve terör suçlarına ilişkin davalarda dijital materyal incelemeleri çoğu zaman soruşturmanın yönünü belirleyen teknik tespitler ortaya koymaktadır. Bu nedenle dijital materyal incelemelerinde hazırlanan bilirkişi raporları, yalnızca teknik belge niteliği taşımamakta, yargılamanın sonucunu doğrudan etkileyebilecek değerlendirmeler de içermektedir.
Dijital materyal incelemeleri yüksek teknik bilgi gerektiren işlemlerden oluştuğundan mahkemeler ve Cumhuriyet savcılıkları çoğunlukla bilirkişi incelemesine başvurmaktadır. Bununla birlikte hazırlanan raporların teknik nitelik taşıması, rapor içeriğinin mutlak doğru olduğu anlamına gelmez. Dijital delillerin elde edilme yöntemi, muhafaza süreci, inceleme tekniği ve ulaşılan sonuçların bilimsel olarak doğrulanabilir olması gerekir. Bu unsurlardan herhangi birindeki eksiklik, raporun güvenilirliğini doğrudan etkileyebilir.
Ceza muhakemesinde bilirkişi raporu, hakimin teknik bilgi ihtiyacını karşılayan bir delildir. Buna karşılık hükmün dayanağını oluşturan hukuki değerlendirme yetkisi yalnızca mahkemeye aittir. Bilirkişinin görevi teknik verileri incelemek ve ulaştığı bulguları bilimsel yöntemlerle açıklamaktır. Failin suç işleyip işlemediği, kastın bulunup bulunmadığı veya mahkûmiyet için yeterli ispat seviyesine ulaşılıp ulaşılmadığı bilirkişi tarafından değil, mahkeme tarafından değerlendirilir.
Dijital materyal incelemesi hangi amaçla yapılır?
Dijital materyal incelemelerinin temel amacı elektronik ortamlarda bulunan verilerin adli bilişim kurallarına uygun biçimde tespit edilmesi, korunması ve analiz edilmesidir. İnceleme sırasında yalnızca görünen dosyalar değil, silinmiş veriler, sistem kayıtları, uygulama geçmişi, kullanıcı hareketleri, zaman damgaları, metadata bilgileri, bağlantı kayıtları ve cihazın kullanım geçmişini ortaya koyabilecek diğer teknik veriler de değerlendirilebilir.
İncelemenin kapsamı her dosyada aynı değildir. Mahkeme kararı veya Cumhuriyet savcılığının inceleme talebi hangi hususlarla sınırlıysa bilirkişinin teknik incelemesini de bu sınırlar içerisinde yürütmesi gerekir. Belirlenen kapsamın dışına çıkılarak yapılan incelemeler hem hukuka uygunluk hem de özel hayatın gizliliği bakımından ayrı değerlendirmeleri gündeme getirebilir.
İnceleme sürecinin temel amacı yalnızca suç unsurunu ortaya çıkarmak değildir. Dijital materyal, şüpheli lehine sonuç doğurabilecek teknik bulgular da içerebilir. Dosya oluşturulma tarihleri, kullanıcı oturum kayıtları, uzaktan erişim izleri, üçüncü kişilerin müdahalesini gösteren bulgular veya cihazın fiilen kim tarafından kullanıldığını ortaya koyabilecek teknik veriler savunma bakımından belirleyici önem taşıyabilir.
Bilirkişi raporunun hukuki niteliği ve hakimi bağlayıcılığı
Bilirkişi raporu, 5271 sayılı Ceza Muhakemesi Kanunu kapsamında başvurulan delillerden biridir. Teknik uzmanlık gerektiren konularda hazırlanan bu rapor, mahkemenin kararını kolaylaştıran yardımcı bir değerlendirme niteliği taşır. Hiçbir bilirkişi raporu tek başına mahkemeyi bağlamaz. Mahkeme raporu kabul edebilir, kısmen benimseyebilir veya bilimsel gerekçeler ortaya koyarak tamamen reddedebilir.
Aynı şekilde taraflar da bilirkişi raporuna itiraz etme hakkına sahiptir. İtiraz yalnızca raporun ulaştığı sonuca yönelik olmayabilir. Kullanılan inceleme yöntemi, veri toplama tekniği, raporun dayandığı teknik varsayımlar, eksik inceleme yapılması, bilimsel standartlara aykırı yöntemlerin tercih edilmesi veya inceleme kapsamının aşılması gibi nedenlerle de raporun güvenilirliği tartışılabilir.
Dijital materyal incelemelerinde hazırlanan bilirkişi raporlarının çoğu zaman teknik terimler içermesi, raporun denetlenmesini güçleştirebilir. Buna rağmen ceza yargılamasında hiçbir teknik görüş eleştiriden bağışık değildir. Bilimsel yöntemlerin açıklanmadığı, ulaşılan sonucun hangi teknik verilere dayandığının gösterilmediği veya kullanılan adli bilişim araçlarının doğrulanabilir biçimde belirtilmediği raporlar, hukuki denetime elverişli kabul edilemeyebilir.
Teknik kanaat ile hukuki değerlendirmenin birbirinden ayrılması
Dijital materyal incelemelerinde en sık karşılaşılan sorunlardan biri teknik tespit ile hukuki sonucun aynı rapor içerisinde birbirine karıştırılmasıdır. Bilirkişi, elektronik verilerin varlığını, elde edilme biçimini ve teknik özelliklerini inceleyebilir. Buna karşılık suçun oluştuğu, failin kastının bulunduğu veya belirli bir kişinin cezai sorumluluğunun kesin olarak ortaya çıktığı yönünde hukuki değerlendirme yapma yetkisine sahip değildir.
Örneğin bir cep telefonunda belirli bir uygulamanın kurulu olduğunun tespit edilmesi teknik bir bulgudur. Buna karşılık uygulamanın hangi amaçla kullanıldığı, suç örgütüyle bağlantı kurup kurmadığı veya bu kullanımın cezai sorumluluk doğurup doğurmadığı hukuki değerlendirme kapsamında kalır. Aynı ayrım bilgisayarda bulunan dosyalar, kripto varlık cüzdanları, mesajlaşma kayıtları, IP verileri ve log kayıtları bakımından da geçerlidir.
Mahkemenin karar verirken teknik bulgular ile hukuki nitelendirmeyi birbirinden ayırması adil yargılanma hakkının doğal sonucudur. Bilirkişi raporunda yer alan teknik kanaatin hukuki hüküm yerine geçirilmesi, delillerin serbestçe değerlendirilmesi ilkesini zedeleyebileceği gibi eksik veya hatalı teknik tespitlerin mahkûmiyet kararına doğrudan yansımasına da neden olabilir.
Dijital Materyal İncelemelerinde Sık Karşılaşılan Teknik Hatalar
Dijital materyal incelemeleri belirli uluslararası adli bilişim standartlarına uygun biçimde yürütülmelidir. İnceleme sürecinin herhangi bir aşamasında yapılan teknik hata, yalnızca ilgili bulgunun değil, raporun tamamının güvenilirliğini tartışmalı hale getirebilir. Bu nedenle bilirkişi raporuna yöneltilecek itirazların önemli bir bölümü teknik inceleme sürecindeki usulsüzlüklerden kaynaklanmaktadır.
Teknik eksikliklerin önemli kısmı raporun sonuç bölümünde değil, delilin elde edilmesi ve analiz edilmesi aşamalarında ortaya çıkmaktadır. İnceleme yönteminin açıklanmaması, adli bilişim standartlarının uygulanmaması veya dijital verinin bütünlüğünü doğrulayacak işlemlerin eksik bırakılması halinde raporun ispat gücü ciddi biçimde zayıflayabilir.
İmaj alma işleminin usule uygun yapılmaması
Dijital materyal incelemelerinde ilk ve en kritik işlem cihazın adli kopyasının alınmasıdır. Adli bilişim literatüründe “imaj alma” olarak adlandırılan bu işlem, orijinal verinin değiştirilmeden birebir kopyalanmasını amaçlar. İncelemenin doğrudan orijinal cihaz üzerinde yapılması, veri bütünlüğünün bozulmasına ve sonradan ortaya çıkabilecek teknik tartışmaların sağlıklı biçimde çözülememesine neden olabilir.
İmaj alma işleminin hangi yazılım kullanılarak gerçekleştirildiği, yazma engelleyici cihazlardan yararlanılıp yararlanılmadığı, işlem kayıtlarının tutulup tutulmadığı ve veri bütünlüğünün nasıl korunduğu raporda açık biçimde gösterilmelidir. Bu bilgiler bulunmaksızın hazırlanan raporların bilimsel denetlenebilirlik önemli ölçüde azalır.
Hash değerlerinin doğrulanmaması veya raporda gösterilmemesi
Hash değeri dijital verinin değişmezliğini doğrulayan matematiksel bir özet niteliğindedir. İnceleme öncesi ve inceleme sonrasında aynı hash değerinin elde edilmesi, analiz edilen verinin ilk elde edilen veriyle aynı olduğunu gösteren temel teknik güvencelerden biridir.
Hash doğrulamasının yapılmaması veya raporda hangi algoritmanın kullanıldığının belirtilmemesi, incelenen verinin bütünlüğü konusunda ciddi tereddüt doğurabilir. Özellikle uzun süren soruşturmalarda veya birden fazla bilirkişi incelemesinin bulunduğu davalarda hash kayıtları, delilin değiştirilip değiştirilmediğinin denetlenebilmesi bakımından büyük önem taşır.
Canlı sistem ile adli kopyanın karıştırılması
Canlı sistem üzerinde yapılan işlemler ile adli kopya üzerinden yürütülen analizler aynı hukuki ve teknik sonuçları doğurmaz. Çalışır durumdaki cihazlarda işletim sistemi tarafından otomatik olarak oluşturulan kayıtlar dahi dijital verilerin değişmesine yol açabilir. Bu nedenle bilirkişi raporunda hangi incelemelerin canlı sistem üzerinde, hangilerinin adli kopya üzerinden gerçekleştirildiğinin açık biçimde gösterilmesi gerekir.
İnceleme metodolojisinin açıklanmaması
Bir bilirkişi raporunun güvenilir sayılabilmesi için yalnızca ulaşılan sonuçların yazılması yeterli değildir. Kullanılan adli bilişim yazılımları, uygulanan analiz yöntemleri, filtreleme kriterleri, arama parametreleri ve ulaşılan teknik bulguların hangi işlemler sonucunda elde edildiği de raporda gösterilmelidir.
İnceleme yönteminin açıklanmadığı raporlar bağımsız uzmanlar tarafından yeniden denetlenemez. Bilimsel olarak tekrar edilemeyen bir incelemenin doğruluğunu sınamak da büyük ölçüde imkânsız hale gelir.
Eksik log ve metadata değerlendirmeleri
Dijital materyallerde bulunan dosyalar tek başına yeterli bilgi vermeyebilir. Dosyanın oluşturulma zamanı, değiştirilme tarihi, erişim kayıtları, kullanıcı oturum bilgileri, sistem logları ve metadata verileri birlikte değerlendirildiğinde olayın teknik seyri çok daha sağlıklı biçimde ortaya çıkar.
Bu nedenle yalnızca dosya içeriğine odaklanan, buna karşılık metadata ve sistem kayıtlarını değerlendirmeyen bilirkişi raporları eksik inceleme niteliği taşıyabilir. Özellikle bir verinin hangi kullanıcı tarafından oluşturulduğu, sonradan değiştirilip değiştirilmediği veya uzaktan sisteme yüklenip yüklenmediği gibi teknik sorular çoğu zaman yalnızca log kayıtları ve metadata analizleriyle cevaplandırılabilir.
Bilirkişi Raporlarına Hangi Hukuki Gerekçelerle İtiraz Edilebilir?
Dijital materyal incelemelerine ilişkin bilirkişi raporları, teknik uzmanlık gerektiren değerlendirmeler içerse de diğer bütün deliller gibi yargısal denetime tabidir. Bilirkişi raporuna itiraz edilmesi, yalnızca ulaşılan sonucun beğenilmemesine dayandırılamaz. İtirazın somut teknik eksikliklere, bilimsel yöntemlere aykırılıklara veya hukuki usulsüzlüklere dayanması gerekir. Aksi halde raporun yeniden değerlendirilmesini sağlayacak ölçüde etkili bir itiraz ortaya konulması güçleşir.
Ceza muhakemesinde bilirkişi raporunun değeri, kullanılan inceleme yönteminin güvenilirliği ile doğrudan ilişkilidir. Delilin elde edilmesi, korunması ve analiz edilmesi süreçlerinde ortaya çıkan eksiklikler çoğu zaman raporun ulaştığı sonuçtan daha önemli hale gelebilir. Bu nedenle itiraz dilekçeleri hazırlanırken yalnızca raporun sonuç kısmına değil, raporun tamamına hakim olan teknik yaklaşım birlikte değerlendirilmelidir.
İnceleme kapsamının mahkeme kararı dışına taşması
Bilirkişi, kendisine verilen inceleme görevi ile bağlıdır. Mahkemenin veya Cumhuriyet savcılığının belirlediği sınırlar dışında kalan dijital verilere ilişkin değerlendirmelerde bulunulması, raporun hukuki denetimini gerektirebilir. Özellikle belirli klasörlerin, belirli tarih aralıklarının veya belirli uygulamaların incelenmesi istenmişken cihazın tamamına yönelik analiz yapılması, özel hayatın gizliliği ve ölçülülük ilkesi bakımından ayrıca değerlendirilmelidir.
İnceleme kapsamının genişletilmesi gerektiği düşünülüyorsa bunun usulüne uygun yeni bir karar ile yapılması gerekir. Bilirkişinin kendi takdiriyle görevin kapsamını değiştirmesi, teknik incelemenin hukuki sınırlarını aşmasına neden olabilir.
Teknik varsayımların kesin tespit gibi sunulması
Dijital incelemelerde ulaşılan her teknik bulgu kesin sonuca işaret etmeyebilir. Bazı veriler yalnızca belirli ihtimalleri desteklerken bazıları farklı senaryolarla da açıklanabilecek niteliktedir. Buna rağmen kimi raporlarda olasılık ifade eden teknik bulgular kesin kanaat şeklinde sunulabilmektedir.
Örneğin belirli bir IP adresinden sisteme erişim sağlanmış olması, tek başına erişimi gerçekleştiren kişinin kimliğini ortaya koymaz. Aynı şekilde bir kullanıcı hesabında belirli dosyaların bulunması, bu dosyaların hangi kişi tarafından oluşturulduğunu veya bilinçli şekilde muhafaza edildiğini kendiliğinden ispatlamaz. Teknik ihtimallerin hukuki kesinlik gibi ifade edilmesi, bilirkişi raporlarına yöneltilebilecek en önemli itiraz sebeplerinden biridir.
Alternatif senaryoların değerlendirilmemesi
Bilimsel inceleme yalnızca tek bir ihtimali doğrulamaya yönelik yürütülemez. Elde edilen teknik bulguların farklı açıklamalarının bulunup bulunmadığı da değerlendirilmelidir. Özellikle uzaktan erişim iddiaları, ortak kullanıcı hesapları, otomatik senkronizasyon sistemleri, zararlı yazılımlar veya üçüncü kişiler tarafından gerçekleştirilen müdahaleler dosyanın özelliklerine göre ayrıca araştırılmalıdır.
Alternatif açıklamaların tamamen göz ardı edildiği raporlar, teknik incelemenin tarafsızlığı konusunda haklı tereddüt doğurabilir. Ceza muhakemesinde maddi gerçeğe ulaşma amacı, yalnızca suç isnadını destekleyen ihtimallerin değil, şüpheli lehine sonuç doğurabilecek teknik olasılıkların da araştırılmasını gerektirir.
Zincirleme muhafaza (chain of custody) eksiklikleri
Dijital delilin ilk elde edildiği andan mahkemeye sunulduğu ana kadar geçirdiği bütün aşamaların kayıt altına alınması gerekir. Adli bilişim literatüründe chain of custody olarak adlandırılan bu süreç, delilin değiştirilmediğinin ve bütünlüğünün korunduğunun ispatını sağlar.
Cihazın kim tarafından teslim alındığı, hangi tarihlerde kimlerin erişimine açıldığı, adli kopyanın hangi ortamda muhafaza edildiği ve inceleme işlemlerinin nasıl kayıt altına alındığı açık biçimde gösterilemiyorsa delilin güvenilirliği tartışmalı hale gelebilir. Bu eksiklikler, yalnızca teknik incelemeyi değil, raporun ispat gücünü de doğrudan etkileyebilir.
Raporun bilimsel denetlenebilirlik ölçütlerini karşılamaması
Bir bilirkişi raporunun bilimsel değer taşıyabilmesi için ulaşılan sonucun bağımsız uzmanlar tarafından aynı yöntem izlenerek doğrulanabilmesi gerekir. Kullanılan yazılımların, analiz kriterlerinin, inceleme parametrelerinin ve ulaşılan bulguların hangi teknik işlemler sonucunda elde edildiği açıklanmayan raporlar yeterli bilimsel şeffaflığı sağlamaz.
Bilimsel denetlenebilirlikten uzak raporlar, savunma makamının etkin itiraz hakkını da sınırlar. Tarafların raporu teknik açıdan değerlendirebilmesi ve gerektiğinde bağımsız uzman görüşü alabilmesi için inceleme yönteminin ayrıntılı biçimde ortaya konulması gerekir.
Farklı Dijital Materyaller Bakımından İtiraz Sebepleri
Her dijital materyal aynı teknik özelliklere sahip değildir. Cep telefonları, bilgisayarlar, harici depolama birimleri, bulut sistemleri ve iletişim kayıtları farklı veri yapıları içerir. Bu nedenle bilirkişi raporuna yöneltilecek itirazlar da kullanılan materyalin teknik özelliklerine göre değişiklik gösterir. Bir cihaz bakımından belirleyici olan inceleme yöntemi, başka bir dijital materyal için yeterli olmayabilir.
Mobil telefon inceleme raporları
Mobil cihazlar çok sayıda uygulama ve sürekli değişen işletim sistemi yapıları nedeniyle en karmaşık dijital materyaller arasında yer alır. İnceleme sırasında kullanılan adli bilişim yazılımının hangi sürümünün tercih edildiği, cihazdan fiziksel mi yoksa mantıksal veri mi alındığı, şifreli alanlara erişimin nasıl sağlandığı ve eksik veri elde edilip edilmediği raporun güvenilirliği bakımından önem taşır.
Mesajlaşma uygulamalarından elde edilen kayıtların eksik aktarılması, silinmiş içeriklerin geri getirilememesi veya zaman bilgilerinin yanlış yorumlanması sık karşılaşılan teknik sorunlar arasında yer almaktadır. Bu tür eksiklikler rapora yönelik ayrıntılı teknik değerlendirme yapılmasını gerektirebilir.
Bilgisayar ve harici disk incelemeleri
Bilgisayar incelemelerinde yalnızca mevcut dosyaların değerlendirilmesi yeterli değildir. İşletim sistemi kayıtları, kullanıcı profilleri, internet geçmişi, otomatik senkronizasyon verileri, geçici dosyalar ve sistem logları birlikte analiz edilmelidir. İncelemenin yalnızca belirli klasörlerle sınırlandırılması bazı teknik bulguların tamamen gözden kaçmasına neden olabilir.
Harici diskler ve taşınabilir depolama aygıtlarında ise bağlantı geçmişi, dosya oluşturulma tarihleri, son erişim kayıtları ve veri bütünlüğüne ilişkin kontroller ayrıca önem taşımaktadır. Bu kayıtların değerlendirilmediği raporlar eksik inceleme niteliği taşıyabilir.
Bulut depolama hesaplarına ilişkin raporlar
Bulut depolama sistemlerinde bulunan veriler fiziksel cihazlarda yer alan dosyalardan farklı hukuki ve teknik özellikler taşır. Aynı kullanıcı hesabına farklı cihazlardan erişilebilmesi, otomatik senkronizasyon işlemleri ve uzaktan veri silme imkânı, teknik değerlendirmeyi daha karmaşık hale getirir.
Bulut sistemlerinde tespit edilen dosyaların hangi cihazdan yüklendiği, hangi kullanıcı tarafından oluşturulduğu veya hangi tarihte değiştirildiği yeterli teknik verilerle desteklenmeden yapılan değerlendirmeler kesin sonuca ulaşılması bakımından tek başına yeterli kabul edilemez.
HTS, baz kayıtları ve diğer dijital verilerle çelişen teknik tespitler
Dijital materyal incelemeleri çoğu zaman dosyada bulunan diğer teknik delillerle birlikte değerlendirilmelidir. HTS kayıtları, baz istasyonu verileri, IP kayıtları, banka hareketleri, kamera görüntüleri veya log kayıtları ile çelişen teknik değerlendirmeler bulunması halinde bilirkişi raporunun yeniden incelenmesi gerekebilir.
Farklı dijital deliller arasında ortaya çıkan uyumsuzluklar yalnızca raporun sonuç kısmını değil, kullanılan inceleme yönteminin doğruluğunu da tartışmalı hale getirebilir. Özellikle birbirini doğrulaması beklenen teknik verilerin açıklanamayan biçimde çelişmesi halinde ek bilirkişi incelemesi veya yeni uzman raporu alınması çoğu zaman daha sağlıklı bir değerlendirme yapılmasını sağlayacaktır.
Yeni Bilirkişi İncelemesi ve Ek Rapor Talebi
Dijital materyal incelemelerine ilişkin bilirkişi raporlarının eksik, çelişkili veya bilimsel açıdan yetersiz olması halinde dosyanın mevcut haliyle karara bağlanması zorunlu değildir. Ceza muhakemesinde maddi gerçeğe ulaşma amacı, teknik eksikliklerin giderilmesini sağlayacak ilave incelemelerin yapılmasına imkân tanımaktadır. Dosyanın özelliklerine göre ek rapor alınması, farklı bir bilirkişi görevlendirilmesi veya yeni bir teknik inceleme yaptırılması mümkündür.
Her rapor eksikliği yeni bilirkişi atanmasını gerektirmez. Bazı uyuşmazlıklarda mevcut bilirkişiden ek açıklama alınması yeterli olabilir. Buna karşılık raporun temel metodolojisinin hatalı olması, inceleme sürecinin denetlenememesi veya tarafsızlık konusunda objektif tereddüt bulunması halinde yeni bilirkişi incelemesi daha isabetli bir çözüm oluşturabilir.
Ek rapor alınmasını gerektiren durumlar
Ek rapor talebi, mevcut bilirkişi incelemesinin tamamen geçersiz olduğu anlamına gelmez. Çoğu zaman raporda yer alan teknik tespitlerin açıklığa kavuşturulması veya eksik bırakılan hususların tamamlanması amacıyla ek rapor istenir. Özellikle tarafların teknik itirazlarının cevaplandırılmaması, kullanılan yöntemlerin ayrıntılı biçimde açıklanmaması veya dosyaya sonradan giren yeni dijital delillerin değerlendirilmemesi ek rapor alınmasını gerektirebilir.
Aynı şekilde rapor içerisinde birbirini çürüten teknik değerlendirmelerin bulunması, zaman bilgileri arasında uyumsuzluk ortaya çıkması veya farklı dijital materyaller bakımından çelişkili sonuçlara ulaşılması halinde de ek rapor alınması isabetli olacaktır.
Yeni bilirkişi atanmasının şartları
Mevcut rapordaki eksikliklerin ek açıklamalarla giderilemeyecek nitelikte olması halinde mahkemeden yeni bilirkişi görevlendirilmesi talep edilebilir. Özellikle inceleme sürecinin adli bilişim standartlarına uygun yürütülmediğinin anlaşılması, delil bütünlüğüne ilişkin ciddi tereddütlerin bulunması veya raporun bilimsel denetime elverişli olmaması yeni bilirkişi atanmasını haklı kılabilecek nedenler arasında yer alır.
Yeni bilirkişinin görevlendirilmesi, önceki raporun otomatik olarak değersiz hale geldiği anlamına gelmez. Mahkeme, dosyada bulunan bütün teknik raporları birlikte değerlendirerek hangisinin bilimsel açıdan daha güvenilir olduğu konusunda serbestçe karar verir.
Üniversitelerden veya uzman kurumlardan rapor alınması
Bazı dijital delil uyuşmazlıkları standart adli bilişim incelemelerinin ötesinde uzmanlık gerektirebilir. Zararlı yazılım analizleri, şifreleme teknolojileri, blokzincir kayıtları, büyük veri analizleri veya gelişmiş ağ incelemeleri gibi teknik konularda üniversitelerin ilgili bölümlerinden ya da uzman teknik kurumlardan görüş alınması daha sağlıklı sonuç verebilir.
Özellikle birbiriyle çelişen bilirkişi raporlarının bulunduğu davalarda farklı uzmanlık alanlarından alınacak bilimsel değerlendirmeler, teknik uyuşmazlığın giderilmesine önemli katkı sağlayabilir. Mahkemenin teknik konuda isabetli değerlendirme yapabilmesi bakımından raporun hangi kurum tarafından hazırlandığından çok, kullanılan yöntemin bilimsel güvenilirliği önem taşır.
Dijital Delil İncelemelerinde Müdafinin Rolü
Dijital materyal incelemeleri yalnızca teknik uzmanlıkla yürütülen süreçler değildir. Elde edilen teknik bulguların hukuki sonuçlarının doğru değerlendirilebilmesi için ceza muhakemesi ilkeleri ile adli bilişim yöntemlerinin birlikte ele alınması gerekir. Bu nedenle müdafinin görevi yalnızca bilirkişi raporunun sonuç kısmını incelemekten ibaret değildir. Delilin elde edilme süreci, muhafaza yöntemi, inceleme tekniği ve raporun bilimsel yeterliliği bütüncül şekilde değerlendirilmelidir.
Teknik açıdan doğru görünen bir tespit, hukuki bakımdan yeterli ispat değeri taşımayabilir. Aynı şekilde teknik raporda gözden kaçırılan bir ayrıntı, şüpheli lehine son derece önemli sonuçlar doğurabilir. Dijital delillerin klasik fiziki delillerden farklı özellikler taşıması nedeniyle savunmanın teknik boyutu da dosyanın merkezinde yer almaktadır.
Teknik raporun hukuki denetiminin önemi
Bilirkişi raporları çoğu zaman yoğun teknik terminoloji içerdiğinden, raporun hukuki açıdan yeterince sorgulanmadığı davalarla karşılaşılabilmektedir. Oysa raporun hangi yöntemle hazırlandığı, ulaşılan bulguların hangi teknik verilere dayandığı ve bu verilerin hukuki ispat bakımından ne ifade ettiği ayrı ayrı değerlendirilmelidir.
Teknik bulgular ile ceza sorumluluğu arasında doğrudan ve otomatik bir ilişki kurulamaz. Her dijital veri, dosyanın diğer delilleriyle birlikte değerlendirilmeli ve ulaşılan sonucun mahkûmiyet için gerekli ispat seviyesini sağlayıp sağlamadığı ayrıca tartışılmalıdır.
Bağımsız uzman görüşünün dosyaya katkısı
Teknik açıdan karmaşık dijital delil uyuşmazlıklarında bağımsız uzman görüşü alınması, bilirkişi raporunun güçlü ve zayıf yönlerinin ortaya konulmasına önemli katkı sağlayabilir. Özellikle hash doğrulamaları, log analizleri, veri bütünlüğü kontrolleri, zaman damgalarının değerlendirilmesi ve kullanılan adli bilişim yöntemlerinin doğruluğu bağımsız teknik incelemelerle yeniden analiz edilebilir.
Hazırlanacak uzman görüşü, mahkemenin teknik uyuşmazlığı daha sağlıklı değerlendirmesine yardımcı olabileceği gibi bilirkişi raporunda gözden kaçan hususların da ortaya çıkarılmasını sağlayabilir.
Dijital materyal incelemelerinde erken müdahalenin etkisi
Dijital delillere ilişkin birçok teknik tartışma, inceleme tamamlandıktan sonra değil, delilin ilk elde edildiği aşamada ortaya çıkmaktadır. Elkoyma işlemi, adli kopyanın oluşturulması, veri bütünlüğünün korunması ve inceleme kapsamının belirlenmesi gibi süreçlerde zamanında yapılacak hukuki müdahaleler, sonradan giderilmesi güç hak kayıplarının önüne geçebilir.
Bu nedenle dijital materyal incelemeleri içeren ceza soruşturmalarında savunmanın mümkün olan en erken aşamada teknik süreci takip etmesi büyük önem taşımaktadır. Bilirkişi raporuna yapılacak etkili itirazlar çoğu zaman yalnızca raporun okunmasıyla değil, dijital delilin dosyaya girişinden itibaren bütün sürecin hukuki ve teknik açıdan birlikte değerlendirilmesiyle mümkün hale gelir.
Kaynaklar: 5271 sayılı Ceza Muhakemesi Kanunu, 5237 sayılı Türk Ceza Kanunu, 6754 sayılı Bilirkişilik Kanunu, Bilirkişilik Yönetmeliği, Yargıtay Ceza Genel Kurulu ve ilgili ceza dairelerinin dijital deliller ile bilirkişi incelemelerine ilişkin kararları.
