5651 sayılı Internet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, internet erişimi sağlayan kurum ve kuruluşların belirli kayıtları tutmasını öngörür. Bu yazı genel bilgilendirme amaçlıdır; yasal yükümlülükleriniz için bir hukuk danışmanına başvurmanızı öneririz.
Hangi kayıtlar tutulmalı?
Kanun ve ilgili yönetmelik, erişim kayıtları gibi trafik bilgilerinin saklanmasını gerektirir. Kayıtların kapsamı ve saklama süresi, hizmetin türüne ve sunulma biçimine göre değişebilir.
Zaman damgası ve bütünlük
Kayıtların doğru zamanla eşleşmesi zaman senkronizasyonu (NTP) ile sağlanır. Kayıtların sonradan değiştirilememesi için bütünlük denetimi ve güvenli saklama yöntemleri kullanılmalıdır.
Hotspot ve kullanıcı tanımlama
Misafir ağı sağlayan işletmeler için captive portal üzerinden kimlik doğrulama, kullanıcı ile IP ve zaman bilgisinin eşleştirilmesi kritik öneme sahiptir. Dolpway ve pfSense tabanlı çözümlerde bu eşleştirme loglama modülleriyle yapılabilir.
Öneri
Yasal uyum için hangi kayıtların tutulacağını, nerede ve ne kadar süreyle saklanacağını yazılı olarak belgeleyin ve düzenli olarak gözden geçirin.