NCMEC ve CRC Hukuku

CyberTipline bildirimleri, CRC kaynaklı teknik veriler ve bu kayıtlara dayanan ceza soruşturmalarında; raporun kaynağı, dijital delilin güvenilirliği ve kişiye yöneltilen isnadın somutlaştırılması birlikte değerlendirilmelidir.

NCMEC raporu veya CRC raporu nedeniyle başlayan bir dosyada yalnızca bildirim başlığına bakılarak hukuki sonuca ulaşılamaz. Raporun ekleri, hesap ve bağlantı bilgileri, olayın zamanı, içerik tanımlayıcıları ve cihaz inceleme bulguları arasındaki ilişki kurulmalıdır. Çocukların korunması ile adil yargılanma ve savunma hakkı, titiz bir delil değerlendirmesi içinde birlikte gözetilir.

Bu çalışma alanımız; raporların hukuki analizi, soruşturma dosyasının incelenmesi, ifade ve savunma hazırlığı, bilirkişi raporuna yönelik itirazlar ve yargılama aşamasındaki delil taleplerini kapsar. Teknik inceleme gerektiren konularda hukuki değerlendirme ile adli bilişim uzmanının bilimsel incelemesi birbirini tamamlar.

1. NCMEC, CyberTipline ve CRC arasındaki fark

NCMEC raporu hangi süreci ifade eder?

NCMEC, National Center for Missing & Exploited Children kuruluşunun kısaltmasıdır. CyberTipline, çocukların çevrim içi istismarına ilişkin şüpheli olayların bildirilebildiği sistemdir. NCMEC, bildirimleri inceleyerek ilgili kolluk makamına iletilebilmesi için olayın muhtemel konumunu belirlemeye çalışır. Bir bildirimin yetkili makama ulaşması, bildirilen kişinin suçluluğunun karara bağlandığı anlamına gelmez.

CRC raporları neden ayrı değerlendirilir?

CRC, bu bağlamda Child Rescue Coalition kuruluşunu ifade eder. Kuruluşun Child Protection System teknolojisi, kolluğa çevrim içi paylaşım ve indirme faaliyetlerinin araştırılmasında teknik destek sağlar. NCMEC bildirimi ile CRC kaynaklı tespit aynı veri üretim sürecinin ürünü kabul edilmemelidir. Dosyaya giren belgenin hangi sistemden, hangi yöntemle ve hangi kapsamda elde edildiği açıklığa kavuşturulmalıdır.

Ayrıntılı karşılaştırma için CRC nedir, NCMEC ile arasındaki fark nedir? başlıklı incelememize bakabilirsiniz.

2. Raporda incelenmesi gereken teknik ve hukuki noktalar

• Kaynak ve kapsam: Bildirimi yapan platform, rapor numarası, ekler ve ham kayıtların dosyada bulunup bulunmadığı.
• Zaman bilgisi: UTC, yerel saat, saat dilimi ve işlem zamanlarının birbiriyle uyumu.
• IP ve CGNAT: Bağlantı kaydının tarih, saat ve gerekli port bilgileriyle eşleştirilmesi; abone kaydı ile fiili kullanıcı ayrımı.
• Hesap ve cihaz ilişkisi: Kullanıcı hesabının, oturumların ve incelemeye alınan cihazın olayla bağlantısının gösterilmesi.
• İçerik ve hash: Hangi dosyanın hangi kayıtla ilişkilendirildiği; eşleştirmenin yöntemi ve inceleme kapsamı.
• Fiil ve irade: Görüntüleme, otomatik önbelleğe alma, indirme, depolama ve paylaşmanın birbirinden ayrılması.

Bu başlıklar tek başına bir beraat veya mahkûmiyet ölçütü değildir. Amaç, rapordaki her çıkarımın dayanağını görünür kılmak ve eksik araştırmanın somut olarak tamamlanmasını istemektir. UTC ve timestamp değerlendirmesi ile ilk incelenecek 10 teknik nokta bu konuyu ayrıntılandırır.

3. Soruşturma ve kovuşturma aşamasında hukuki çalışma

Dosya incelemesi ve ifade hazırlığı

İlk aşamada çağrı veya tebligatın niteliği, isnat edilen fiil ve dosyaya erişim koşulları değerlendirilir. Rapor ile kişinin açıklaması arasındaki ilişki kurulmadan, teknik terimleri ezberleyen genel bir savunma hazırlanması yeterli değildir. İfadenin somut olayın tarihini, hesap kullanımını ve cihaz erişimini doğru biçimde açıklaması gerekir.

Arama, elkoyma ve bilirkişi raporları

Arama ve elkoyma kararının kapsamı, tutanaklar, incelemeye gönderilen materyaller ve raporun dayandığı veriler karşılaştırılır. Eksik veya çelişkili hususlar için ek inceleme, ek rapor ya da yeni bilirkişi değerlendirmesi talebi dosyanın ihtiyacına göre belirlenir. Hukuki nitelendirme ile teknik bulgu aynı şey değildir; teknik bir tespit, gerekçesiz biçimde suçun tüm unsurlarının gerçekleştiği sonucuna dönüştürülmemelidir.

4. TCK 226, dijital içerik ve kişisel sorumluluk

Müstehcenlik iddiasında hangi içeriğin, hangi fiil ve hangi kanuni düzenleme kapsamında değerlendirildiği açık olmalıdır. Hesabın bir kişiye ait görünmesi, o hesapla bağlantılı her hareketin aynı kişi tarafından gerçekleştirildiğinin kendiliğinden kanıtı değildir. Buna karşılık otomatik indirme veya ortak kullanım iddiası da araştırılmadan kabul edilemez. Lehe ve aleyhe veriler birlikte ele alınmalıdır.

Önbellek kayıtları, Telegram grupları, torrent bağlantıları ve cihazda bulunan dosyalar; uygulama ayarları, kullanıcı işlemleri ve olayın bütünü içinde incelenir. Bu konunun teknik yönü için Adli Bilişim ve Dijital Deliller çalışma alanımızı da inceleyebilirsiniz.

5. Sık sorulan sorular

NCMEC veya CRC raporu kesin delil midir?

Raporun içeriği, elde edilişi, doğrulanabilirliği ve diğer delillerle ilişkisi incelenir. Raporun adı tek başına otomatik bir suçluluk ya da suçsuzluk sonucu doğurmaz.

IP adresi aboneliği ile fail aynı kişi midir?

Abonelik bilgisi ile eylemi gerçekleştiren kişinin tespiti farklı değerlendirme konularıdır. Zaman, bağlantı, hesap ve cihaz verileri birlikte araştırılır.

İlk görüşme için hangi belgeler gerekir?

Elinizde bulunan tebligat, ifade tutanağı, rapor ve bilirkişi incelemesi gibi hukuken erişebildiğiniz belgeler dosya değerlendirmesine yardımcı olur. Çocuklara ait hukuka aykırı içerikleri indirerek veya yeniden paylaşarak iletmeyiniz; belge incelemesinin güvenli yöntemi önceden kararlaştırılmalıdır.

Dosya değerlendirmesi ve randevu

Her rapor, farklı bir olay ve delil bütünü içinde değerlendirilir. Hukuki görüşme önceden randevu ile planlanır; dosyanın kapsamı, gerekli belgeler ve izlenecek çalışma yöntemi ilk değerlendirmede belirlenir.

Randevu ve iletişimTüm çalışma alanlarımız