مجالات عملنا
قانون المعلوماتية والإنترنت
في انتهاكات الحقوق التي تقع عبر الإنترنت، يسير مساران منفصلان في آنٍ واحد: الطلب المقدَّم لإزالة المحتوى، والتحقيق المتعلق بالجانب الجزائي للفعل. ويتولى مكتبنا هذين المسارين معًا، كما يُعِدّ أعمال امتثال الشركات في مجالَي البيانات الشخصية والأمن السيبراني.
وستجدون أدناه كيف تسير إجراءات إزالة المحتوى وحجب الوصول (erişim engelleme)، وما الخطوات الأولى في الجرائم المعلوماتية، وما التزامات الشركات بموجب قانون حماية البيانات الشخصية (KVKK)، وإجابات عن الأسئلة الشائعة.
كيف تسير إجراءات إزالة المحتوى وحجب الوصول؟
- انتهاك الحقوق الشخصية (المادتان 24 و25 من القانون المدني التركي - TMK). نظراً لإلغاء المحكمة الدستورية المادة 9 من القانون رقم 5651، لم يعد التقدم إلى قاضي الصلح الجزائي (sulh ceza hâkimliği) متاحاً بشأن المحتوى الماس بالشرف والسمعة. وتُرفع دعوى إزالة المحتوى أمام محكمة البداية المدنية (asliye hukuk mahkemesi)، وإذا كان بقاء المحتوى منشوراً حتى نهاية الدعوى سيُلحق ضرراً جسيماً، يُطلب حجب الوصول إليه أو إزالته بوصفه تدبيراً احتياطياً (ihtiyati tedbir) (المادة 389 من قانون أصول المحاكمات المدنية - HMK).
- انتهاك حرمة الحياة الخاصة (المادة 9/A من القانون رقم 5651). يُتقدَّم بشأن المحتوى المنتهك لحرمة الحياة الخاصة بطلب إلى رئاسة الأمن السيبراني (Siber Güvenlik Başkanlığı)، وينفذ مزودو خدمة الوصول الحجب خلال أربع ساعات كحد أقصى. ويعرض مقدم الطلب طلبه على قاضي الصلح الجزائي للمصادقة خلال 24 ساعة، ويبت القاضي فيه خلال 48 ساعة، وإذا لم يصدر قرار يُرفع الحجب تلقائياً. ولا يجوز اللجوء إلى هذا الطريق في حالات المساس بالشرف أو السمعة.
- تنفيذ القرار. لا يُطبَّق الحجب إلا على عنوان الرابط (URL) المحدد في القرار. ويكون مزود الشبكة الاجتماعية الذي لا يزيل المحتوى الذي قضى قاضٍ أو محكمة بعدم مشروعيته أو لا يحجب الوصول إليه خلال 24 ساعة من إبلاغه بالقرار مسؤولاً مباشرةً عن الضرر الناشئ (المادة الإضافية 4 من القانون رقم 5651).
- التقدم إلى المنصة. يرد مزود الشبكة الاجتماعية الذي يتجاوز عدد الوصول اليومي إليه من تركيا مليون مستخدم على طلبات إزالة المحتوى بجواب مسبَّب خلال 48 ساعة (المادة الإضافية 4 من القانون رقم 5651).
- نتائج محركات البحث. يمكن أيضًا، على نحو مستقل، طلب إزالة الروابط من نتائج البحث فيما يتعلق بأرشيفات الأخبار أو المحتوى القديم. وللاطلاع على التفاصيل، يمكنكم مراجعة مقالنا الحق في النسيان: الإزالة من نتائج بحث Google (باللغة التركية).
- التحقيق الجزائي. بصرف النظر عن إزالة المحتوى، إذا كان الفعل يشكّل جريمة، تُقدَّم شكوى إلى النيابة العامة (Cumhuriyet başsavcılığı). وفي الإهانة تكون مهلة الشكوى ستة أشهر من تاريخ العلم بالفعل وبالفاعل، وفي جميع الأحوال سنتين من تاريخ ارتكاب الفعل (المادة 73 من قانون العقوبات التركي - TCK).
- التعويض. يجوز للشخص الذي مُسَّت حقوقه الشخصية أن يرفع أيضًا دعوى تعويض عن الضرر المادي والمعنوي؛ وتُنظَر هذه الدعوى أمام المحاكم المدنية.
ما الخطوات الأولى في حالات الاستيلاء على الحسابات والاحتيال عبر الإنترنت؟
في الجرائم المرتكبة بوسائل المعلوماتية، قد تُمحى الآثار الرقمية في وقت قصير، وقد تُنقَل الأموال المحوَّلة سريعًا إلى حسابات أخرى. ولذلك فإن الخطوات المتخذة في الساعات الأولى من اكتشافكم للواقعة تمهّد الطريق أمام التحقيق وأمام جبر الضرر على حدٍّ سواء.
- احفظوا الأدلة. يجب الاحتفاظ بلقطات الشاشة، وعناوين الروابط (URL)، وأسماء المستخدمين، وبيانات التاريخ والساعة، والمراسلات، وإيصالات المعاملات دون أي تعديل. ويجب، إن أمكن، إثبات المحتوى عن طريق الكاتب العدل قبل حذفه.
- أبلغوا المصرف فورًا. يجب إيقاف البطاقة أو الحساب عن الاستخدام، والاعتراض كتابيًا على المعاملات غير المأذون بها. ولتوقيت الإبلاغ أهمية في تقييم مسؤولية المصرف.
- تقدّموا إلى المنصة. يجب استخدام آليات استعادة الحساب والإبلاغ عن إساءة الاستخدام لدى مزوّد خدمة وسائل التواصل الاجتماعي أو البريد الإلكتروني.
- قدّموا شكوى. يجب أن يُطلب، في عريضة الشكوى التي ستُقدَّم إلى النيابة العامة، تحديدُ سجلات عناوين IP، وبيانات المشتركين، وحركات الحسابات التي حُوِّلت إليها الأموال.
- ادرسوا التدابير المتعلقة بالأموال. قد يُطرح، بالنسبة إلى الحسابات التي حُوِّلت إليها الأموال، اتخاذ تدابير مثل الضبط أو الحجز الاحتياطي (ihtiyati haciz). وللاطلاع على المهل في الحجز الاحتياطي، يمكنكم مراجعة مقالنا الحجز الاحتياطي: الشروط ومهل سقوط الحق (باللغة التركية).
وفي حال استخدام بيانات البطاقة المصرفية أو بطاقة الائتمان دون رضا صاحبها، يُبحث أيضًا فيما إذا كان المصرف قد اتخذ تدابير الأمان اللازمة. ويمكن إجراء هذا البحث، بحسب قيمة النزاع، أمام هيئة التحكيم الخاصة بالمستهلك (tüketici hakem heyeti) أو أمام محكمة المستهلك.
كيف يُصمَّم امتثال الشركات لقانون KVKK؟
يفرض قانون حماية البيانات الشخصية رقم 6698 التزامات على كل شخص طبيعي أو اعتباري يعالج بيانات شخصية. وأعمال الامتثال ليست إعدادًا لوثائق يجري مرة واحدة؛ بل تبدأ برسم خريطة لتدفق البيانات داخل الشركة، وتُحدَّث كلما تغيرت إجراءات العمل.
الالتزامات الأساسية
- الإعلام. عند جمع البيانات، يُبلَّغ الشخص المعني بالغرض الذي تُعالَج البيانات من أجله وبالسبب القانوني لمعالجتها (المادة 10).
- السبب القانوني. يُحدَّد لكل نشاط معالجة أحدُ شروط المعالجة الواردة في القانون؛ ولا تُطلب الموافقة الصريحة إلا في الحالات التي لا يوجد فيها سبب قانوني آخر (المادتان 5-6).
- أمن البيانات. تُتخذ تدابير تقنية وإدارية لمنع معالجة البيانات والوصول إليها بصورة مخالفة للقانون (المادة 12).
- طلبات الأشخاص المعنيين. يُبَتّ في طلبات أصحاب البيانات خلال ثلاثين يومًا على الأكثر (المادة 13).
- التسجيل في VERBİS. يسجّل مسؤولو البيانات الداخلون في النطاق الذي يحدده القانون وقرارات مجلس حماية البيانات الشخصية أنفسَهم في سجل مسؤولي البيانات (المادة 16).
- النقل إلى الخارج. اعتبارًا من 1 حزيران/يونيو 2024، يستند نقل البيانات إلى الخارج في المقام الأول إلى قرار الكفاية، فإن لم يوجد قرار كفاية فإلى آليات حماية مناسبة مثل العقد النموذجي أو قواعد الشركات الملزمة. ويُبلَّغ العقد النموذجي إلى هيئة حماية البيانات الشخصية خلال خمسة أيام عمل من تاريخ توقيعه (المادة 9).
عند وقوع خرق للبيانات
إذا حصل الغير على البيانات الشخصية المعالَجة بطرق غير مشروعة، يُبلغ مسؤول البيانات الشخصَ المعني ومجلس حماية البيانات الشخصية بالوضع في أقرب وقت ممكن (المادة 12/5). وقد قرر المجلس أن يتم هذا الإبلاغ خلال اثنتين وسبعين ساعة على الأكثر من تاريخ العلم بالخرق.
طريق الشكوى المتاح لصاحب البيانات
يتقدم صاحب البيانات أولًا إلى مسؤول البيانات. وفي حال رفض الطلب، أو عدم كفاية الرد المقدَّم، أو عدم الرد ضمن المهلة، يجوز تقديم شكوى إلى المجلس خلال ثلاثين يومًا من تاريخ العلم بالرد، وفي جميع الأحوال خلال ستين يومًا من تاريخ تقديم الطلب (المادة 14).
ما الذي يأتي به قانون الأمن السيبراني للشركات؟
فرض قانون الأمن السيبراني رقم 7545، الذي دخل حيز النفاذ في 19 آذار/مارس 2025، التزامات جديدة على المؤسسات العامة وعلى الأشخاص الطبيعيين والاعتباريين الذين يمارسون نشاطهم في الفضاء السيبراني. ومن بين هذه الالتزامات التقيد بالسياسات والمعايير التي تحددها رئاسة الأمن السيبراني، والإبلاغ عن الحوادث السيبرانية والثغرات الأمنية، وتقديم المعلومات والمستندات المطلوبة دون تأخير. كما ينظم القانون، في حال الإخلال بهذه الالتزامات، غرامات إدارية وجرائم يُعاقَب عليها بالحبس.
ومن المهم، على وجه الخصوص، بالنسبة إلى الشركات التي تمارس الإنتاج في المناطق الصناعية المنظمة في غبزة وديلوفاسي وسكاريا وترتبط سلاسل توريدها بأنظمة رقمية، أن تتناول الامتثال لقانون KVKK والتزامات الأمن السيبراني ضمن إطار سياسة داخلية واحدة، وأن تدوّن مسبقًا إجراءات الاستجابة للحوادث والإبلاغ عنها.
ما الإجراءات التي نتولاها؟
- إعداد دعاوى حماية الحقوق الشخصية المقترنة بطلب تدبير احتياطي، وطلبات حجب الوصول بسبب انتهاك حرمة الحياة الخاصة، بشأن المحتوى المنشور على وسائل التواصل الاجتماعي والمواقع الإلكترونية
- متابعة الطلبات المقدَّمة إلى رئاسة الأمن السيبراني وإلى مزودي الشبكات الاجتماعية
- تحرير عرائض الشكوى ومتابعة التحقيق في أفعال الإهانة والافتراء والتهديد المرتكبة عبر الإنترنت
- تمثيل المجني عليه في ملفات الاستيلاء على الحسابات والتصيّد الاحتيالي والاحتيال المشدد
- إعداد وثائق الامتثال في مجال البيانات الشخصية، مثل نص الإعلام، ونص الموافقة الصريحة، وجرد البيانات، وسياسة الحفظ والإتلاف
- متابعة إخطارات خرق البيانات والشكاوى المقدَّمة إلى مجلس حماية البيانات الشخصية
- تقديم طلبات إزالة الروابط من نتائج محركات البحث (الحق في النسيان)
- إعداد عقود ترخيص البرمجيات واتفاقيات مستوى الخدمة واتفاقيات السرية ومراجعتها
أنواع الملفات التي نتابعها
- الجرائم الواقعة على أنظمة المعلوماتية: الدخول غير المشروع إلى النظام، وتعطيل النظام وإفساده، وإتلاف البيانات أو تغييرها (المادتان 243-244 من TCK)
- الجرائم المتعلقة بوسائل الدفع: إساءة استعمال البطاقات المصرفية أو بطاقات الائتمان، وحيازة أجهزة وبرامج محظورة (المادتان 245 و245/A من TCK)
- الاحتيال المرتكب باتخاذ أنظمة المعلوماتية وسيلةً: ملفات التصيّد الاحتيالي، والمواقع المزيفة، ومنصات الاستثمار المزيفة (المادة 158/1-f من TCK)
- انتهاكات الحقوق الشخصية المرتكبة عبر الإنترنت: الإهانة، والافتراء، والتهديد، وانتهاك حرمة الحياة الخاصة (المواد 125 و267 و106 و134 من TCK)
- الانتهاكات المتعلقة بالبيانات الشخصية: إعطاء البيانات للغير أو الاستيلاء عليها بصورة مخالفة للقانون، وإخطارات خرق البيانات، والشكاوى المقدَّمة إلى المجلس (المادتان 135-136 من TCK؛ القانون رقم 6698)
- النزاعات التجارية الرقمية: نزاعات أسماء النطاقات، والمستحقات الناشئة عن عقود البرمجيات والتراخيص، ونزاعات التجارة الإلكترونية. وللاطلاع على ملكية الحقوق في البرمجيات، يمكنكم مراجعة مقالنا اختراعات الموظفين وأزمات حقوق المؤلف في البرمجيات (باللغة التركية).
ويمكنكم أيضًا الاطلاع على صفحتَي القانون الجنائي بشأن جانب المحاكمة الجزائية في الجرائم المعلوماتية، وقانون الملكية الفكرية والصناعية بشأن حقوق البرمجيات والعلامات التجارية.
أمام أي جهات تُنظَر نزاعات المعلوماتية في الجانب الآسيوي (الأناضولي) من إسطنبول وكوجاإيلي وسكاريا؟
لا تسير الإجراءات في قانون المعلوماتية أمام جهة واحدة؛ إذ تُقدَّم طلبات إزالة المحتوى، وطلبات التحقيق الجزائي، والشكاوى الإدارية إلى مؤسسات مختلفة. أما الجهة المختصة مكانيًا فتُحدَّد، كقاعدة عامة، بحسب موطن المجني عليه أو مكان ارتكاب الفعل.
الجانب الآسيوي من إسطنبول
تنظر محاكم البداية المدنية في قصر العدل في إسطنبول الأناضول وقصر العدل في إسطنبول في دعاوى حماية الحقوق الشخصية وطلبات التدابير الاحتياطية، ويصادق قضاة الصلح الجزائي على قرارات الحجب المتعلقة بحرمة الحياة الخاصة، وتُقدَّم الشكاوى إلى النيابات العامة. أما الطلبات المقدَّمة إلى هيئة حماية البيانات الشخصية ورئاسة الأمن السيبراني فيمكن تقديمها بصرف النظر عن محل الإقامة.
كوجاإيلي وسكاريا
تختص محاكم البداية المدنية وقضاة الصلح الجزائي والنيابات العامة في قصور العدل في كوجاإيلي وغبزة وسكاريا بالدعاوى والطلبات المتعلقة بهذه المناطق. أما أعمال الامتثال لقانون KVKK وللأمن السيبراني الخاصة بالشركات العاملة في المناطق الصناعية المنظمة في غبزة وديلوفاسي وسكاريا، فتُعَدّ من خلال لقاءات تُجرى في مقر الشركة وفقًا لطريقة عملها الخاصة.
مقالات ذات صلة (باللغة التركية)
- الحق في النسيان: الإزالة من نتائج بحث Google
- اختراعات الموظفين وأزمات حقوق المؤلف في البرمجيات
- الحجز الاحتياطي: الشروط ومهل سقوط الحق
- إثبات الأدلة والتدبير الاحتياطي في التعدي على الحق في العلامة التجارية
لإبلاغنا بمعلومات عن إجراء يخصّكم يتعلق بإزالة محتوى أو بجريمة معلوماتية أو بالامتثال لقانون KVKK في الجانب الآسيوي من إسطنبول أو كوجاإيلي أو سكاريا، يمكنكم استخدام صفحة التواصل أو تحديد موعد في مكتبنا في قاضي كوي.
المعلومات الواردة في هذه الصفحة ذات طابع عام، ولا تُغني عن رأي قانوني بشأن نزاع محدد.
الأسئلة الشائعة
يمكن أولاً التقدم إلى المنصة، ويرد مزود الشبكة الاجتماعية بجواب مسبَّب خلال 48 ساعة (المادة الإضافية 4 من القانون رقم 5651). وإذا لم يُزل المحتوى تُرفع دعوى أمام محكمة البداية المدنية ويُطلب حجب الوصول إلى المحتوى حتى نهاية الدعوى بوصفه تدبيراً احتياطياً (المادتان 24 و25 من TMK؛ المادة 389 من HMK). وإذا كان المحتوى ينتهك حرمة الحياة الخاصة، فإن التقدم إلى رئاسة الأمن السيبراني متاح أيضاً (المادة 9/A من القانون رقم 5651). ويضمن توثيق المحتوى لدى كاتب العدل أو بوسيلة إثبات إلكترونية قبل التقدم بالطلب حفظ الأدلة في حال حذف المحتوى لاحقاً.
يُنفَّذ الحجب المتعلق بحرمة الحياة الخاصة خلال أربع ساعات كحد أقصى، ويُعرض الطلب على قاضي الصلح الجزائي للمصادقة خلال 24 ساعة، ويبت القاضي فيه خلال 48 ساعة (المادة 9/A من القانون رقم 5651). ويكون مزود الشبكة الاجتماعية الذي لا يزيل المحتوى الذي قضى قاضٍ أو محكمة بعدم مشروعيته خلال 24 ساعة من إبلاغه بالقرار مسؤولاً عن الضرر الناشئ. ويقتصر التنفيذ على العناوين المحددة في القرار؛ وإذا أُعيد نشر المحتوى نفسه على عناوين أخرى، وجب تقديم طلب مستقل لكل منها.
يُسعى أولًا إلى استعادة الوصول عبر بيانات البريد الإلكتروني والهاتف المرتبطة بالحساب، وتُستخدم قناة الإبلاغ الخاصة بالمنصة. ثم تُقدَّم شكوى إلى النيابة العامة؛ ويُرفق بالعريضة السجلات التي تُثبت أن الحساب يعود إليكم، ورسائل البريد الإلكتروني التنبيهية المتعلقة بلحظة الاستيلاء، ومحتويات الرسائل إن وُجدت. وإذا أُرسلت رسائل إلى أشخاص آخرين من خلال الحساب، يُذكر ذلك أيضًا على نحو مستقل.
بمجرد اكتشاف المعاملة، يُبلَّغ المصرف كتابيًا وتُطلب سجلات المعاملات. وفي اليوم نفسه تُقدَّم شكوى إلى النيابة العامة، ويُطلب تجميد الحسابات التي حُوِّلت إليها الأموال؛ فالتقدم المبكر حاسم لإمكانية إيقاف الأموال قبل خروجها من الحساب. وفي الحالات التي يكون فيها خطأ المصرف محل نقاش، يمكن أيضًا اللجوء إلى هيئة التحكيم الخاصة بالمستهلك أو إلى محكمة المستهلك.
تُنفَّذ أعمال الامتثال عادةً من خلال جرد البيانات، ونصوص الإعلام، ونصوص الموافقة الصريحة، وسياسة حفظ البيانات الشخصية وإتلافها، وتعيين شخص الاتصال، والتسجيل في VERBİS عند الاقتضاء. وتُعالَج بيانات الموظفين والعملاء والموردين كلٌّ على حدة؛ وإذا كانت البيانات تُنقَل إلى الخارج، تُقيَّم شروط النقل على نحو مستقل.
يُبلغ مسؤول البيانات مجلس حماية البيانات الشخصية خلال اثنتين وسبعين ساعة على الأكثر من تاريخ علمه بالخرق. كما يُبلَّغ الأشخاص المتأثرون بالخرق في أقصر مدة معقولة. وقد يكون الإبلاغ الذي لا يتم في موعده محلًا لغرامة إدارية.
في إطار الحق في النسيان، يمكن طلب إزالة الروابط التي تظهر في نتائج البحث عند البحث بالاسم واللقب. ويُوجَّه الطلب أولًا إلى محرك البحث؛ فإذا رُفض أو بقي دون رد، كان طريق الشكوى إلى مجلس حماية البيانات الشخصية مفتوحًا. ويُراعى في التقييم معًا مدى حداثة المعلومات، والمصلحة العامة، وما إذا كان الشخص يؤدي دورًا عامًا.
الإهانة، كقاعدة عامة، جريمة لا تُلاحق إلا بناءً على شكوى، ومهلة الشكوى فيها ستة أشهر من تاريخ العلم بالفعل وبالفاعل، وفي جميع الأحوال سنتان من تاريخ ارتكاب الفعل (المادة 73 من TCK). وتفويت هذه المهلة يُنهي الملاحقة الجزائية؛ أما طلب إزالة المحتوى ودعوى التعويض فيخضعان لمهل وإجراءات مستقلة.
فرض قانون الأمن السيبراني رقم 7545، الذي دخل حيز النفاذ في 19 آذار/مارس 2025، على الأشخاص الطبيعيين والاعتباريين الذين يمارسون نشاطهم في الفضاء السيبراني التزاماتِ التقيد بالسياسات والمعايير التي تحددها رئاسة الأمن السيبراني، والإبلاغ عن الحوادث السيبرانية والثغرات الأمنية، وتقديم المعلومات والمستندات المطلوبة. كما نُظِّمت، في حال الإخلال بهذه الالتزامات، غرامات إدارية وجرائم يُعاقَب عليها بالحبس.