IT-право и интернет-право

При нарушениях прав в интернете одновременно идут два отдельных процесса: обращение об удалении контента и расследование уголовно-правовой стороны деяния. Наше бюро ведёт оба процесса параллельно, а также готовит для компаний меры по обеспечению соответствия требованиям в сфере персональных данных и кибербезопасности.

Ниже вы узнаете, как проходит процедура удаления контента и блокировки доступа, каковы первые шаги при компьютерных преступлениях, какие обязанности несут компании согласно Закону № 6698 о защите персональных данных (KVKK), и найдёте ответы на часто задаваемые вопросы.

Как проходит процедура удаления контента и блокировки доступа?

• Нарушение прав личности (ст. 24–25 Гражданского кодекса Турции, TMK). Поскольку ст. 9 Закона № 5651 отменена Конституционным судом, обращение к мировому уголовному судье (sulh ceza hâkimliği) в связи с материалами, посягающими на честь и репутацию, больше невозможно. Для удаления контента подаётся иск в гражданский суд первой инстанции (asliye hukuk mahkemesi); если сохранение контента до окончания разбирательства причинит серьёзный вред, блокировка доступа или удаление контента запрашиваются в качестве обеспечительной меры (ihtiyati tedbir) (ст. 389 Гражданского процессуального кодекса, HMK).
• Нарушение неприкосновенности частной жизни (ст. 9/A Закона № 5651). В отношении контента, нарушающего неприкосновенность частной жизни, подаётся заявление в Управление по кибербезопасности (Siber Güvenlik Başkanlığı); провайдеры доступа исполняют блокировку не позднее чем через четыре часа. Заявитель в течение 24 часов представляет требование мировому уголовному судье для утверждения; судья принимает решение в течение 48 часов, а если решение не принято, блокировка снимается автоматически. Этот путь нельзя использовать при посягательствах на честь или репутацию.
• Исполнение решения. Блокировка применяется только к указанному в решении адресу (URL). Провайдер социальной сети, который в течение 24 часов после уведомления о решении не удалил и не заблокировал контент, признанный незаконным решением судьи или суда, несёт прямую ответственность за причинённый ущерб (доп. ст. 4 Закона № 5651).
• Обращение к платформе. Провайдер социальной сети, ежедневная аудитория которого из Турции превышает один миллион, даёт мотивированный ответ на заявление об удалении контента в течение 48 часов (доп. ст. 4 Закона № 5651).
• Результаты поисковых систем. В отношении новостных архивов или старого контента можно дополнительно потребовать удаления ссылок из результатов поиска. Подробнее читайте в нашей статье Право на забвение: удаление из результатов поиска Google (на турецком языке).
• Уголовное расследование. Независимо от удаления контента, если деяние образует состав преступления, подаётся жалоба в главную прокуратуру. По оскорблению срок подачи жалобы составляет шесть месяцев с момента, когда стало известно о деянии и о лице, его совершившем, но в любом случае не более двух лет с момента совершения деяния (ст. 73 Уголовного кодекса Турции, TCK).
• Компенсация. Лицо, чьи права личности нарушены, может также предъявить иск о возмещении материального и морального вреда; такой иск рассматривается гражданскими судами.

Каковы первые шаги при взломе аккаунта и интернет-мошенничестве?

При преступлениях, совершённых с использованием информационных технологий, цифровые следы могут быть быстро удалены, а переведённые деньги — быстро перемещены на другие счета. Поэтому шаги, предпринятые в первые часы после того, как вы заметили произошедшее, открывают путь как для расследования, так и для возмещения ущерба.

• Сохраните доказательства. Скриншоты, адреса ссылок (URL), имена пользователей, сведения о дате и времени, переписку и выписки по операциям следует хранить в неизменном виде. По возможности контент нужно зафиксировать через нотариуса до его удаления.
• Немедленно уведомите банк. Карту или счёт следует заблокировать, а несанкционированные операции — оспорить в письменной форме. Момент уведомления важен для оценки ответственности банка.
• Обратитесь к платформе. Следует воспользоваться механизмами восстановления аккаунта и сообщения о злоупотреблениях, которые предоставляет социальная сеть или почтовый сервис.
• Подайте жалобу. В жалобе, подаваемой в главную прокуратуру, следует ходатайствовать об установлении IP-записей, данных абонента и движения средств по счетам, на которые были переведены деньги.
• Рассмотрите обеспечительные меры в отношении имущества. В отношении счетов, на которые были переведены деньги, могут быть применены такие меры, как изъятие (el koyma) или обеспечительный арест имущества (ihtiyati haciz). О сроках при обеспечительном аресте читайте в нашей статье Обеспечительный арест имущества: условия и пресекательные сроки (на турецком языке).

В случае использования данных банковской или кредитной карты без согласия владельца отдельно проверяется, принял ли банк необходимые меры безопасности. Такая проверка может проводиться, в зависимости от суммы спора, арбитражной комиссией по защите прав потребителей (tüketici hakem heyeti) или судом по делам потребителей.

Как выстроить соблюдение KVKK в компании?

Закон № 6698 о защите персональных данных возлагает обязанности на каждое физическое и юридическое лицо, обрабатывающее персональные данные. Работа по обеспечению соответствия — это не однократная подготовка документов; она начинается с картирования потоков данных внутри компании и обновляется по мере изменения бизнес-процессов.

Основные обязанности

• Информирование. При сборе данных субъекту данных сообщается, с какой целью и на каком правовом основании обрабатываются данные (ст. 10).
• Правовое основание. Для каждого вида обработки определяется одно из предусмотренных законом условий обработки; явное согласие запрашивается только в тех случаях, когда иного правового основания нет (ст. 5–6).
• Безопасность данных. Принимаются технические и административные меры для предотвращения незаконной обработки данных и незаконного доступа к ним (ст. 12).
• Обращения субъектов данных. Запросы субъектов данных рассматриваются не позднее чем в течение тридцати дней (ст. 13).
• Регистрация в VERBİS. Операторы данных, подпадающие под критерии, установленные законом и решениями Совета по защите персональных данных, регистрируются в Реестре операторов данных (ст. 16).
• Передача за границу. С 1 июня 2024 года передача данных за границу основывается прежде всего на решении об адекватности, а при его отсутствии — на надлежащих механизмах защиты, таких как стандартный договор или обязательные корпоративные правила. О стандартном договоре необходимо уведомить Ведомство по защите персональных данных в течение пяти рабочих дней с момента его подписания (ст. 9).

Если произошла утечка данных

Если обрабатываемые персональные данные были получены третьими лицами незаконным путём, оператор данных в кратчайший срок уведомляет об этом субъекта данных и Совет по защите персональных данных (ст. 12/5). Совет постановил, что такое уведомление должно быть направлено не позднее чем через семьдесят два часа с момента, когда стало известно о нарушении.

Порядок подачи жалобы субъектом данных

Субъект данных сначала обращается к оператору данных. Если обращение отклонено, ответ признан недостаточным или ответ не дан в срок, можно подать жалобу в Совет в течение тридцати дней с даты, когда стал известен ответ, и в любом случае не позднее шестидесяти дней с даты обращения (ст. 14).

Что Закон о кибербезопасности означает для компаний?

Закон № 7545 о кибербезопасности, вступивший в силу 19 марта 2025 года, возложил новые обязанности на государственные учреждения, а также на физических и юридических лиц, осуществляющих деятельность в киберпространстве. К ним относятся соблюдение политик и стандартов, установленных Управлением кибербезопасности (Siber Güvenlik Başkanlığı), уведомление о киберинцидентах и уязвимостях, а также незамедлительное предоставление запрашиваемых сведений и документов. Закон также устанавливает за нарушение этих обязанностей административные штрафы и составы преступлений, предусматривающие лишение свободы.

Компаниям, которые ведут производство в организованных промышленных зонах Гебзе, Диловасы и Сакарьи и чья цепочка поставок зависит от цифровых систем, особенно важно рассматривать соблюдение KVKK и обязанности в сфере кибербезопасности в рамках единой внутренней политики, а также заранее закрепить в письменной форме процедуры реагирования на инциденты и уведомления о них.

Какие действия мы выполняем?

• Готовить иски о защите прав личности с ходатайством об обеспечительной мере и заявления о блокировке доступа в связи с нарушением неприкосновенности частной жизни в отношении материалов в социальных сетях и на веб-сайтах
• Вести обращения в Управление по кибербезопасности и к провайдерам социальных сетей
• Составлять жалобы и сопровождать расследование по фактам оскорбления, клеветы и угроз в интернете
• Представлять интересы потерпевших по делам о взломе аккаунтов, фишинге и мошенничестве при отягчающих обстоятельствах
• Готовить документы по соблюдению законодательства о персональных данных, такие как уведомление об обработке данных, форма явного согласия, реестр данных, а также политика хранения и уничтожения
• Сопровождать уведомления об утечках данных и жалобы, поданные в Совет по защите персональных данных
• Подавать заявления об удалении ссылок из результатов поисковых систем (право на забвение)
• Готовить и анализировать лицензионные договоры на программное обеспечение, соглашения об уровне обслуживания и соглашения о конфиденциальности

Категории дел, которые мы ведём

• Преступления против информационных систем: неправомерный доступ к системе, блокирование и нарушение работы системы, уничтожение или изменение данных (ст. 243–244 TCK)
• Преступления, связанные с платёжными средствами: незаконное использование банковских или кредитных карт, хранение запрещённых устройств и программ (ст. 245, 245/A TCK)
• Мошенничество с использованием информационных систем: дела о фишинге, поддельных сайтах и поддельных инвестиционных платформах (ст. 158/1-f TCK)
• Нарушения прав личности в интернете: оскорбление, клевета, угроза, нарушение неприкосновенности частной жизни (ст. 125, 267, 106, 134 TCK)
• Нарушения, связанные с персональными данными: незаконная передача или получение данных, уведомления об утечках данных, жалобы в Совет (ст. 135–136 TCK; Закон № 6698)
• Цифровые коммерческие споры: споры о доменных именах, требования из договоров на программное обеспечение и лицензионных договоров, споры в сфере электронной коммерции. О правах на программное обеспечение читайте в нашей статье Служебные изобретения и конфликты вокруг авторских прав на ПО (на турецком языке).

Об уголовно-процессуальной стороне компьютерных преступлений см. также нашу страницу Уголовное право, о правах на программное обеспечение и товарные знаки — страницу Интеллектуальная собственность.

В какие органы обращаться по IT-спорам в азиатской части Стамбула, Коджаэли и Сакарье?

В IT-праве процесс не ограничивается одним органом: заявления об удалении контента, уголовное расследование и административные жалобы направляются в разные учреждения. Территориальная подсудность, как правило, определяется по месту жительства потерпевшего или по месту совершения деяния.

Азиатская (анатолийская) часть Стамбула

Иски о защите прав личности и ходатайства об обеспечительных мерах рассматриваются гражданскими судами первой инстанции во дворце правосудия Стамбул Анадолу и во дворце правосудия Стамбула; утверждение блокировок в связи с нарушением частной жизни осуществляют мировые уголовные судьи, а жалобы подаются в главные прокуратуры. Обращения в Управление по защите персональных данных и в Управление по кибербезопасности можно подавать независимо от места жительства.

Коджаэли и Сакарья

Гражданские суды первой инстанции, мировые уголовные судьи и главные прокуратуры дворцов правосудия Коджаэли, Гебзе и Сакарьи компетентны рассматривать иски и обращения из этих регионов. Для компаний, работающих в организованных промышленных зонах Гебзе, Диловасы и Сакарьи, меры по соблюдению KVKK и требований кибербезопасности готовятся на основе встреч на месте с учётом особенностей работы конкретной компании.

Статьи по теме (на турецком языке)

• Право на забвение: удаление из результатов поиска Google
• Служебные изобретения и конфликты вокруг авторских прав на ПО
• Обеспечительный арест имущества: условия и пресекательные сроки
• Нарушение прав на товарный знак: обеспечение доказательств и обеспечительная мера

Чтобы передать информацию о вашем деле, связанном с удалением контента, компьютерным преступлением или соблюдением KVKK, в азиатской части Стамбула, Коджаэли или Сакарье, вы можете воспользоваться страницей контактов или записаться на встречу в нашем бюро в Кадыкёе.

Информация на этой странице носит общий характер и не заменяет юридического заключения по конкретному спору.