Çocuğun Dijital Dünyada Korunmasında Normatif Uyum ve Denetim Çerçevesi

Abstract

Çevrimiçi çocuk risk tipolojileri literatürde yerleşik görünmektedir. Buna rağmen tipolojilerin sahada karar verme süreçlerine, hukuki yetki eşiği, amaçla sınırlılık, zorunluluk/ölçülülük ve usuli güvenceler bakımından denetlenebilir bir uyum mimarisi olarak aktarılmasının çoğu çalışmada ikincil kaldığı düşünülmektedir. Bu çalışma, dijital dünyada çocuklara yönelik risklerin yönetimi için 4C tipolojisi (içerik, temas, davranış, ticari/çıkar) altında 16 ölçütlü normatif uyum ve denetim çerçevesi kurmakta; müdahale koşullarını, asgari veri/delil sınırlarını, kayıt–saklama düzenini, denetim izini ve itiraz güvencelerini kontrol soruları düzeyinde tanımlamaktadır. Çalışma doğrultusunda normatif inceleme ve ikincil kaynak sentezi, kontrollü bir doküman seti (N=29) üzerinden, önceden tanımlı dahil etme/dışlama ölçütleriyle yapılandırılmış belge-temelli değerlendirme ile birleştirilmiştir. İkincil raporlama, kurumsal bildirim ekosisteminde “rapor–olay” ayrımı ve üretken yapay zekâ ilişkili bildirimlerin sınıflandırılması gibi yeni izleme gereksinimlerinin, uyum ve denetlenebilirlik açısından kritik yorum eşikleri ürettiğini göstermektedir. Çerçeve, ISO/IEC 27037–27050 ile uyumlu delil yönetişimi ilkeleriyle ilişkilendirilebilir. Çalışma ayrıca yaygınlık, zarar veya nedensel etki iddiası üretmemektedir.

Keywords

• Çevrimiçi Çocuk Riskleri
• 4C Tipolojisi
• Normatif Uyum
• Denetim İzi
• Dijital Delil.

Supporting Institution

Yoktur.

Ethical Statement

Bu çalışma insan katılımcı verisi üretmeyen; kamuya açık/kurumsal dokümanlar ve yayımlanmış ikincil istatistiklere dayanan doküman temelli bir tasarımdır. Bununla birlikte çocuk güvenliği bağlamında yanlış pozitif ve aşırı izleme riski nedeniyle etik risk yönetimi çerçeve tasarımına içkin biçimde ele alınmıştır. Çerçeve otomatik karar değil, karar-öncesi değerlendirme girdisidir. Çalışmada normatif sınır/ilke sütunu, yetki ve minimizasyon kontrol katmanı olarak kurgulanmış; değerlendirme kapasitesinin sınırsız genişlemesi yerine yetki–amaç–ölçülülük–gizlilik ekseninde gerekçelendirilmiş işlem pratiğini görünür kılmayı hedeflemiştir. Satır düzeyinde “neden bu kayıt sınıfına yönelindi” sorusuna geriye dönük gerekçe üretimi, aşırı izleme riskinin denetim izleri üzerinden yönetilmesi için temel dayanak olarak ele alınmıştır. Denetim/izleme göstergesi sütunu ise başarı/etki iddiası kurmak yerine; işlem eşiği gerekçesi, kayıt bütünlüğü, saklama ve erişim izleri gibi boyutları izleyerek orantısız uygulama eğilimlerini erken görünür kılacak bir izleme alanı olarak tanımlanmıştır.

Child Protection in the Digital World: A Normative Compliance and Oversight Framework

Abstract

Online child-risk typologies are well established, yet they are seldom translated into an auditable compliance architecture for cyber law enforcement in the digital world. This study develops a 16-criterion normative compliance-and-oversight framework under the 4C typology (content, contact, conduct, commercial/interest) to operationalize authority thresholds, purpose limitation, necessity/proportionality, and procedural safeguards. Methodologically, it combines a doctrinal review with secondary-source synthesis and a structured, document-based assessment of a controlled set of 29 documents based on predefined inclusion/exclusion criteria. The framework specifies intervention conditions, minimum data/evidence and minimization requirements, logging and retention rules, audit trails, and remedy/appeal safeguards as standardized control questions. Recent institutional reporting underscores the governance relevance of the report–incident distinction and the emergence of generative-AI-related notifications, indicating the need for transparent classification and separate monitoring lines to keep reporting auditable. The output can be aligned with ISO/IEC 27037–27050 evidence-governance principles and does not claim prevalence, harm magnitude, or causality.

Keywords

• Online Child Risks
• 4C Typology
• Normative Compliance
• Audit Trail
• Digital Evidence.

Supporting Institution

None.

Ethical Statement

This study employs a document-based design that does not involve human participants, relying instead on public/institutional documents and published secondary statistics. However, ethical risk management has been addressed as an intrinsic component of the framework design due to the risks of false positives and over-surveillance within the context of child safety. The framework functions as a pre-decision assessment input rather than an automated decision-making mechanism. In the study, the 'normative boundary/principle' column is structured as a control layer for authority and minimization; it aims to render processing practices transparent and justified along the axis of authority–purpose–proportionality–privacy, rather than facilitating an unlimited expansion of assessment capacity. The retrospective generation of justification at the row level regarding 'why this specific class of records was targeted' serves as the fundamental basis for managing over-surveillance risks via audit trails. Furthermore, the 'audit/monitoring indicator' column is defined not to assert claims of success or impact, but as a monitoring domain designed to detect disproportionate application tendencies early by tracking dimensions such as processing threshold justifications, record integrity, retention, and access logs.

References

1. Abbaslı, M. (2024). Avrupa Birliği, Türk ve Azerbaycan Hukukunda Çocuk Hakları. Yüksek Lisans Tezi, Dokuz Eylül Üniversitesi.
2. Acar, Y. B., Acar, H. & Berghan, S. (2018). Türkiye’de Çocuk Koruma Sistemi: Sorunlar ve Savunucuları. Ankara: Uluslararası Çocuk Merkezi.
3. Avrupa Konseyi (2001). Sanal Ortamda İşlenen Suçlar Sözleşmesi (Siber Suçlar Sözleşmesi, Budapeşte Sözleşmesi, ETS No. 185). https://inhak.adalet.gov.tr/Resimler/Dokuman/2812020085427AK185_SanaLOrtamda%C4%B0slenenSuclar.pdf adresinden alındı.
4. Avrupa Konseyi (2007). Çocukların Cinsel Sömürü ve Cinsel İstismara Karşı Korunmasına İlişkin Avrupa Konseyi Sözleşmesi (Lanzarote Sözleşmesi, CETS No. 201). https://www.resmigazete.gov.tr/eskiler/2011/09/20110910-4-1.pdf adresinden alındı.
5. Birleşmiş Milletler (1989). Çocuk Haklarına Dair Sözleşme. BM Genel Kurulu Kararı 44/25, 20 Kasım 1989. https://www.mevzuat.gov.tr/uluslararasi-sozlesme/7343 adresinden alındı.
6. Birleşmiş Milletler Çocuk Hakları Komitesi (2021). General Comment No. 25 (2021) On Children’s Rights in Relation to the Digital Environment (CRC/C/GC/25). https://www.ohchr.org/en/documents/general-comments-and-recommendations/general-comment-no-25-2021-childrens-rights-relation adresinden alındı.
7. Bowen, G. A. (2009). Document Analysis as a Qualitative Research Method. Qualitative Research Journal, 9(2), 27–40.
8. Chynoweth, P. (2008). Legal Research. In A. Knight & L. Ruddock (Eds.), Advanced Research Methods in the Built Environment. Wiley-Blackwell. https://www.sps.ed.ac.uk/sites/default/files/assets/pdf/Legal_Research_Chynoweth_-_Salford_Uni.pdf adresinden alındı.

9. European Union Agency for Cybersecurity (2024). ENISA Threat Landscape 2024: July 2023 to June 2024. European Union Agency for Cybersecurity.
10. International Organization for Standardization & International Electrotechnical Commission (2012). Information Technology — Security Techniques — Guidelines for Identification, Collection, Acquisition and Preservation of Digital Evidence (ISO/IEC Standard No. 27037:2012). International Organization for Standardization. https://www.iso.org/standard/44381.html adresinden alındı.
11. International Organization for Standardization & International Electrotechnical Commission (2015a). Information Technology — Security Techniques — Guidance on Assuring Suitability and Adequacy of Incident Investigative Method (ISO/IEC Standard No. 27041:2015). International Organization for Standardization. https://www.iso.org/standard/44405.html adresinden alındı.
12. International Organization for Standardization & International Electrotechnical Commission (2015b). Information Technology — Security Techniques — Guidelines for the Analysis and Interpretation of Digital Evidence (ISO/IEC Standard No. 27042:2015). International Organization for Standardization. https://www.iso.org/standard/44406.html adresinden alındı.
13. International Organization for Standardization & International Electrotechnical Commission (2015c). Information Technology — Security Techniques — Incident Investigation Principles and Processes (ISO/IEC Standard No. 27043:2015). International Organization for Standardization. https://www.iso.org/standard/44407.html adresinden alındı.
14. International Organization for Standardization & International Electrotechnical Commission (2019). Information Technology — Electronic Discovery — Part 1: Overview and Concepts (ISO/IEC Standard No. 27050-1:2019). International Organization for Standardization. https://www.iso.org/standard/78647.html adresinden alındı.
15. İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun (2007). Kanun No: 5651, Kabul Tarihi: 04.05.2007, Resmî Gazete Tarihi/Sayısı: 23.05.2007/26530. https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=5651&MevzuatTur=1&MevzuatTertip=5 adresinden alındı.
16. Kişisel Verilerin Korunması Kanunu (2016). Kanun No: 6698, Kabul Tarihi: 24.03.2016, Resmî Gazete Tarihi/Sayısı: 07.04.2016/29677. https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5 adresinden alındı.
17. Klier, M. & Baier, M. (2024). Scalable Image Clustering to Screen for Self-Produced Child Sexual Abuse Material. EAI Endorsed Transactions on Internet of Things, 10.
18. Krippendorff, K. (2018). Content Analysis: An Introduction to its Methodology (4th ed.). SAGE Publications. Livingstone, S. & Helsper, E. J. (2010). Balancing Opportunities and Risks in Teenagers’ Use of the Internet: The Role of Online Skills and Internet Self-Efficacy. New Media & Society, 12(2), 309–329.
19. Livingstone, S. (2013). Online Risk, Harm and Vulnerability: Reflections on the Evidence Base for Child Internet Safety Policy. ZER: Journal of Communication Studies, 18(35), 13–28.
20. Livingstone, S. & Stoilova, M. (2021). The 4Cs: Classifying Online Risk to Children (CO:RE Short Report Series on Key Topics).
21. National Center for Missing & Exploited Children (2025). 2024 CyberTipline Report. National Center for Missing & Exploited Children, Alexandria, VA. https://www.missingkids.org/gethelpnow/cybertipline/cybertiplinedata adresinden alındı.
22. Neuendorf, K. A. (2017). The Content Analysis Guidebook (2nd ed.). SAGE Publications.
23. Organisation for Economic Co-operation and Development (2021). Children in the Digital Environment: Revised Typology of Risks (OECD Digital Economy Papers, No. 302).
24. Organisation for Economic Co-operation and Development (2024). Towards Digital Safety by Design for Children (OECD Digital Economy Papers, No. 363).
25. Smahel, D., Machackova, H., Mascheroni, G., Dedkova, L., Staksrud, E., Ólafsson, K., Livingstone, S. & Hasebrink, U. (2020). EU Kids Online 2020: Survey Results From 19 Countries.
26. Taşgın, A. (2020). Gelişim Psikolojisinde Temel Kavramlar (Ünite 2). İçinde İ. Seçer (Ed.), Gelişim Psikolojisi. Erzurum: Atatürk Üniversitesi Açıköğretim Fakültesi.
27. Toker, O. (2023a). Dijital Baba’dan Mesaj Var: Sanal Dünyanın Gerçek Sorunları. İstanbul: Tuti Kitap.
28. Toker, O. (2023b). Dijital Dünya'da Anne-Baba Olmak. İstanbul: Vadi Yayınları.
29. Ulaştırma ve Altyapı Bakanlığı (2020). Türkiye Ulusal Siber Güvenlik Stratejisi ve Eylem Planı 2020-2023. https://hgm.uab.gov.tr//uploads/pages/siber-guvenlik/ulusal-siber-guvenlik-stratejisi-ep-2020-2023.pdf adresinden alındı.
30. WeProtect Global Alliance (2023). Global Threat Assessment 2023: Assessing the Scale and Scope of Child Sexual Exploitation and Abuse Online. https://www.weprotect.org/wp-content/uploads/Global-Threat-Assessment-2023-English.pdf adresinden alındı.