Rehberlere Dön
MESLEKİ İLKELER · 5 DAKİKA OKUMA

Hukuk Bürolarında Veri Güvenliği ve Dijitalleşme

Avukatlık Kanunu m. 36 sır saklama yükümlülüğü ve 6698 Sayılı KVKK ışığında, avukatların dijital araç kullanırken dikkat etmesi gereken hukuki ve teknik güvenlik ilkeleri.

01 //Mesleki ve Yasal Çerçeve

Avukatlık mesleği, güven ilişkisi temeline dayanır. Avukatın müvekkiline ait bilgileri koruma borcu yalnızca ahlaki bir ödev değil, kanunla ve meslek kurallarıyla teminat altına alınmış mutlak bir yükümlülüktür:

// AVUKATLIK_KANUNU_M36

Sır Saklama Yükümlülüğü

"Avukatlar, kendilerine tevdi olunan veya gerek avukatlık görevi gerekse barolar organlarındaki görevleri dolayısıyla öğrendikleri hususları açığa vuramazlar." Bu yükümlülük zamanla sınırlı değildir; meslekten ayrıldıktan sonra dahi devam eder.

// KVKK_MADDE_12

Veri Güvenliğine İlişkin Yükümlülükler

Veri sorumlusu sıfatını haiz avukatlar, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla her türlü teknik ve idari tedbiri almak zorundadır.

02 //Hukuk Bürolarının Karşılaştığı Dijital Riskler

RİSK 1: Ücretsiz Çevrimiçi PDF / UDF Dönüştürücüler

İnternetteki popüler ücretsiz dönüştürücüler, yüklenen dava evraklarını kendi sunucularına depolar. Bu sunucuların büyük kısmı yurt dışında yer aldığından hem KVKK m. 9 (Yurt Dışına Veri Aktarımı) ihlali doğar hem de dava stratejileri ve ticari sırlar üçüncü tarafların erişimine açık hale gelebilir.

RİSK 2: Şifresiz ve Açık Kanallarla Evrak İletimi

Hassas müvekkil evraklarının, bilirkişi raporlarının ve mal varlığı kayıtlarının standart e-posta veya şifresiz bulut depolama linkleriyle paylaşılması, verilerin yetkisiz kişilerin eline geçmesine zemin hazırlar.

03 //Çözüm: İstemci Taraflı (Client-Side) Dijital Araçlar

Geleneksel web sitelerinde bir dosya açtığınızda veya dönüştürdüğünüzde, dosya önce uzaktaki sunucuya yüklenir, orada işlenir ve geri indirilir.

SIFIR SUNUCU TRANSFERİ (ZERO SERVER TRANSMISSION)

HukukKutusu ve modern istemci tabanlı sistemler; JavaScript ve WebAssembly teknolojilerini kullanarak tüm dosya çözümleme ve dönüştürme işlemlerini doğrudan kullanıcının kendi bilgisayarının RAM belleğinde gerçekleştirir.

• Sıfır Sunucu Yüklemesi
• Kapanınca Silinen Bellek
• Sıfır Veri Tabanı Kaydı

04 //Hukuk Büroları İçin Güvenlik Kontrol Listesi

1. İstemci Odaklı Araç Tercihi: Çevrimiçi araç kullanırken dosyayı sunucuya yüklemeyen (client-side) platformları tercih edin.
2. E-İmza ve Token Güvenliği: E-imza dongle ve token kartlarını asla bilgisayara takılı bırakmayın, PIN kodlarını tarayıcıya kaydetmeyin.
3. İki Aşamalı Doğrulama (2FA): Büronun tüm kurumsal e-posta ve bulut hesaplarında mutlaka 2FA kimlik doğrulamasını aktif edin.
4. Şifreli Arşivleme: Arşivlenen dava dosyalarını AES-256 şifreli harici sürücülerde veya güvenli yerel depolama birimlerinde muhafaza edin.
// İLGİLİ REHBERLER