As a Proposal for the Effort to Harmonize the Service Fault to Cyberspace: Digital Service Fault

Öz

This study proposes the adaptation of the current liability conditions to the unique characteristics of the digital environment, addressing the fault-based liability of the administration under Turkish Administrative Law. The theory of service fault, which is traditionally used to express the fault-based liability of the administration, has been unable to keep pace with the rapidly evolving and changing digital world. While doing so, the concept of “digital service fault” is used to avoid confusion with the existing theory of service fault and to emphasize the characteristics of the environment in which the activity occurs. In this context, the concept of digital service fault is proposed as a liability concept that can be used to compensate for the administration’s faulty actions arising from its public service and administrative law enforcement activities in the digital environment. The concept of digital service fault does not exist in Lex Lata. Therefore, this study aims to explain the necessity of differentiating the administration’s liability for damages caused by its faulty actions in the digital domain from service fault in certain respects and the need for this differentiation to be conceptualized separately from a Lex Ferenda perspective. The main rationale behind proposing this concept is the concern that applying the classical liability conditions as they currently stand to financial liability disputes arising from the administration’s activities in the digital environment would likely fail to yield fair results for the injured party. In this regard, the digital service fault is presented as a suggestion for updating the administration’s liability conditions by considering the specific characteristics of the digital environment. Digital service fault and service fault can be distinguished based on the element of administrative conduct, which constitutes the first condition of liability. Within this framework, the distinction between service fault and digital service fault will primarily be determined by whether the administrative conduct falls within the scope of the administration’s digital public service or its law enforcement activity in the digital environment. Therefore, an activity element in the digital realm can serve as a distinguishing characteristic between these two theories. However, if the dispute is evaluated within the scope of digital service fault—meaning it originates from an activity of the administration in the digital environment—a need arises for a different assessment that departs from the existing service fault theory in terms of the elements of damage, causation, and fault. Accordingly, this study aims to explain why such a need exists by analyzing the conditions of liability. The conclusion reached in this study, regardless of whether it is labelled digital service fault or another concept, is that to remedy damages arising from the administration’s faulty actions in the digital environment, there is a need to develop the existing concepts and conditions by considering the specific characteristics of this domain.

Anahtar Kelimeler

• Cybersecurity
• Personal data
• Digital assets
• Financial liability of administration
• Digital public domain

Hizmet Kusurunu Siber Alana Uyarlama Çabasına Bir Öneri Olarak: Dijital Hizmet Kusuru

Öz

Bu çalışma, Türk İdare Hukuku’nda mündemiç, idarenin kusura dayanan sorumluluğunu ifade etmek için kullanılan hizmet kusuru teorisinin, günden güne gelişen ve hızlı bir şekilde değişen dijital dünyaya uyum sağlayamaması nedeniyle mevcut sorumluluk şartlarının dijital ortamın kendine özgü özelliklerini dikkate alarak idarenin dijital ortamdaki faaliyetlerinden kaynaklanan kusurlu sorumluluğuna uyarlanmasını önermektedir. Bunu yaparken de mevcut teori olan hizmet kusuru kavramı ile karışmaması ve faaliyetin görüldüğü ortamın özelliklerinin vurgulanması için dijital hizmet kusuru kavramı kullanılmaktadır. Bu kapsamda dijital hizmet kusuru kavramı, idarenin dijital ortamdaki kamu hizmeti ve kolluk faaliyetlerinden kaynaklanan kusurlu davranışlarının tazmininde kullanılabilecek bir sorumluluk kavramı olarak önerilmektedir. Dijital hizmet kusuru kavramı lex lata içerisinde yer almamaktadır. Bu nedenle çalışma kapsamında, lex ferenda açısından idarenin dijital dünyadaki kusurlu davranışlarından kaynaklanan zararlara yönelik sorumluluğunun, hizmet kusurundan belirli yönlerden farklılaşmasına ve bunun da ayrı bir kavramla nitelendirilmesine yönelik gerekliliği açıklamak amaçlanmaktadır. Kavramın ileri sürülmesine ilişkin temel dayanak noktası, klasik sorumluluk şartlarının mevcut haliyle dijital ortamdaki idarenin faaliyetlerinden kaynaklanan mali sorumluluk uyuşmazlıklarına uygulanması halinde kuvvetle muhtemel zarara uğrayan taraf açısından hakkaniyetli sonuçlar veremeyecek olması düşüncesidir. Bu doğrultuda dijital hizmet kusuru, idarenin sorumluluk şartlarının dijital ortama özgü nitelikler dikkate alınarak güncellenmesi ihtiyacına bir öneri olarak sunulmaktadır. Dijital hizmet kusuru ve hizmet kusuru, sorumluluğun ilk şartı olan idari davranış unsuruna göre birbirinden ayırt edilebilecektir. Bu çerçevede hizmet kusuru/dijital hizmet kusuru ayrımını ilk olarak, idari davranışın idarenin dijital kamu hizmeti yahut dijital ortamdaki kolluk faaliyeti kapsamında olup olmaması belirleyecektir. Bu nedenle dijital alandaki bir faaliyet unsuru, her iki teoriyi birbirinden ayıran bir özellik gösterecektir. Bununla birlikte eğer uyuşmazlık dijital hizmet kusuru kapsamında değerlendiriliyorsa yani idarenin dijital alandaki bir faaliyetinden kaynaklanıyorsa artık zarar, illiyet bağı ve kusur unsurları yönünden mevcut hizmet kusuru teorisinden ayrılan, farklı bir değerlendirme yapılması ihtiyacı ortaya çıkacaktır. Nitekim çalışma kapsamında da neden böyle bir ihtiyaç olduğu, sorumluluk şartları ele alınarak açıklanmaya çalışılmaktadır. Çalışma kapsamında ulaşılan sonuç ister dijital hizmet kusuru ister başka bir kavram ile nitelendirilsin, idarenin dijital ortamdaki faaliyetlerinden kaynaklanan kusurlu davranışlarında zararların giderilebilmesi için mevcut kavramların ve şartların bu ortama özgü özellikler dikkate alınarak geliştirilmesine ihtiyaç olduğudur.

Anahtar Kelimeler

• Siber güvenlik
• Kişisel veriler
• Dijital varlıklar
• İdarenin mali sorumluluğu
• Dijital kamusal alan

Kaynakça

1. Akyılmaz B, Sezginer M and Kaya C, Açıklamalı-İçtihatlı Türk İdari Yargılama Hukuku (Savaş 2019). google scholar
2. Akyılmaz B, Sezginer M and Kaya C, Türk İdare Hukuku (17th edn, Seçkin 2023). google scholar
3. Altındağ H, ‘Kişisel Verilerin Korunması Bağlamında İdarenin Sorumluluğu’ (2019) 18(2) İstanbul Kültür Üniversitesi Hukuk Fakültesi Dergisi 387-401. google scholar
4. Atay EE, İdari Yargılama Hukuku (Seçkin 2021). google scholar
5. Atay EE and Odabaşı H, Teori ve Yargı Kararları Işığında İdarenin Sorumluluğu ve Tazminat Davaları (2nd edn, Seçkin 2010). google scholar
6. Başar C, Türk İdare Hukuku ve Avrupa Birliği Hukuku Işığında Kişisel Verilerin Korunması (On İki Levha 2020). google scholar
7. Beck C, Boumezoued A, Cherkaoui Y, Pradat E and Fleisher B, ‘ Modelling Financial Losses From a Ransomware Attack Using a Casual Approach’ (Milliman, 2023) < https://www. milliman.com/-/media/milliman/pdfs/2023-articles/10-13-23_modeling-financial-losses-from-a-ransomware-attack.ashx > Erişim Tarihi: 15.10.2024. google scholar
8. British Broadcasting Corporation (BBC), ‘108 milyon kişinin verileri çalındı iddiası: Bakanlık ne açıkladı, tepkiler ne oldu?’ (BBC, 12 September 2024) < https://www.bbc.com/turkce/articles/ cn8789ez2q7o > Erişim Tarihi 02 October 2024. google scholar

9. Bhavsar V, Kadlak A and Sharma S, ‘Study on Phishing Attacks’ (2018) 183(33) International Journal of Computer Applications < https://www.ijcaonline.org/archives/volume182/number33/ > Erişim Tarihi 27 May 2024. google scholar
10. Bing J and Mahler T, ‘Contractual Risk Management in an ICT Context - Searching for a Possible Interface between Legal Methods and Risk Analysis’ (2006) 49 Scandinavian studies in law 339-358. google scholar
11. Bygrave LA, ‘Cyber Resilience versus Cybersecurity as Legal Aspiration’ in T. Jancarkova, G. Visky, I. Winther (eds), 2022 14th International Conferance on Cyber Conflict: Keep Moving! (CyCon) (NATO CCDCOE 2022) 27-43. google scholar
12. Christensen S, Caelli WJ, Duncan WD and Georgiades E, ‘An Achilles heel: denial of service attacks on Australian critical information infrastructures’ (2010) 19(1) Information & Communications Technology Law 64 < https://doi.org/10.1080/13600831003708059 > Erişim Tarihi 17.06.2024. google scholar
13. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi, ‘e-Devlet Kapısı Kullanıcı Hesaplarının Sızdırıldığı İddiaları Hakkında Basın Açıklaması’ (CBDDO, 26 February 2023) < https://cbddo.gov.tr/ duyurular/6627/-e-devlet-kapisi-kullanici-hesaplarinin-sizdirildigi-iddialari-hakkinda-basin-aciklamasi- > Erişim Tarihi 27 May 2024. google scholar
14. Çağlayan R, İdarî Yargılama Hukuku (10th edn, Seçkin 2018). google scholar
15. Çaptuğ M, ‘Covid-19 Salgınının Kamu Hizmetlerinin Dijitalleşmesi Sürecine Etkisi ve Sonuçları’ (2021) 23(2) Dokuz Eylül Üniversitesi Hukuk Fakültesi Dergisi 1309-1327. google scholar
16. Çınar İ, ‘5651 sayılı Kanun Çerçevesinde Koruma Tedbiri Olarak İnternet Ortamında Yapılan Yayınlarda İçeriğin Çıkarılması ve/veya Erişimin Engellenmesi’ (2021) 8(1) İstanbul Medipol Üniversitesi Hukuk Fakültesi Dergisi 63-95. google scholar
17. Demir Bayram S, Kamu Hizmetinde Dijital Dönüşüm ve E-İhale Süreci (On İki Levha 2023). google scholar
18. Demiral U, Bir Koruma Tedbiri Olarak Şirket Yönetimi İçin Kayyım Tayini (CMK m. 133) (Seçkin 2021). google scholar
19. Dolma E, ‘Uzmanlar yanıtladı: 10 soruda e-Devlet’ten veri sızıntısı’ (Oksijen, 18 June 2023) < https:// gazeteoksijen.com/turkiye/uzmanlar-yanitladi-10-soruda-e-devletten-veri-sizintisi-181501 > Erişim Tarihi 27 May 2024. google scholar
20. Duran L, ‘İdari İşlemden Sorumluluk: İptal - Tam Yargı Davası’ (1967) 33(3-4) İstanbul Üniversitesi Hukuk Fakültesi Mecmuası 3-26 < https://dergipark.org.tr/tr/download/article-file/96216 > Erişim Tarihi: 09.10.2024. google scholar
21. Duran L, Türkiye İdaresinin Sorumluluğu: Sorumluluğun Temeli ve Sebepleri, Sorumluluğa Yol Açan Olgular (TODAİE 1974). google scholar
22. ENISA, Public Private Partnerships (PPP): Cooperative models (ENISA 2017). google scholar
23. Erdoğmuş T, ‘Kişisel Verileri İhlal Eden İdareye Karşı İdari Para Cezası Uygulanamaması Sorunu’, (2023) 10(1) İstanbul Medipol Üniversitesi Hukuk Fakültesi Dergisi 137-168. google scholar Eren F, Borçlar Hukuku Genel Hükümler (25th edn, Yetkin 2020). google scholar
24. Erkal A, ‘Kişisel Verilerin Önleyici ve Koruyucu Faaliyetler Kapsamında Otomatik Araçlarla Veri Analizi/Değerlendirilmesi Suretiyle İşlenmesi ve Alman Federal Anayasa Mahkemesi Yaklaşımı’ Cemil Kaya (ed) Kişisel Verilerin Korunması Hukuku ve Bilgi Edinme Hukuku: Çeşitli Açılardan Bakış (On İki Levha 2023) 23-77. google scholar
25. Eroğlu Durkal M, ‘Tam Yargı Davalarında Manevi Tazminat’ (2017) 131 Türkiye Barolar Birliği Dergisi 179-210. google scholar
26. Erol ÖF, Algoritmik Regülasyon: Yapay Zekâ ve İdarenin Regülasyon Faaliyeti (On İki Levha 2023). google scholar
27. Gözler K, İdare Hukuku Cilt 2 (3rd edn, Ekin 2019). google scholar
28. Gözübüyük AŞ and Tan T, İdare Hukuku Cilt II: İdari Yargılama Hukuku (8th edn, Turhan 2016). google scholar
29. Güçlütürk OG, ‘Blokzincir Üzerinde Depolanan Verilerin Kişisel Veri Niteliği ve Silinemezlik, Yok Edilemezlik Sorunu’ (2019) 1(2) Kişisel Verileri Koruma Dergisi 30-40. google scholar
30. Gülan A, İdare Hukuku Ders Notları (İstanbul Üniversitesi Hukuk Fakültesi) < https://cdn.istanbul. edu.tr/FileHandler2.ashx?f=2015-2016-idare-hukuku-ders-notlari-teskilat-haric.pdf > Erişim Tarihi 20 May 2024. google scholar
31. Gülan A, ‘Kamu Hizmeti Kavramı’ (1988) 9(1-3) İdare Hukuku ve İlimleri Dergisi 147-159. google scholar
32. Günday M, İdare Hukuku (11th edn, İmaj 2017). google scholar
33. Gür NT, İdarenin Özendirme ve Destekleme Faaliyeti (On İki Levha 2019). google scholar
34. Gürpınar D, ‘Kişisel Verilerin Korunamamasından Doğan Hukuki Sorumluluk’ (2017) 18(2) Dokuz Eylül Üniversitesi Hukuk Fakültesi Dergisi (Prof. Dr. Şeref Ertaş’a Armağan) 679-694. google scholar
35. Janecek V and Teixeira Santos C, ‘The autonomous concept of “damage” according to the GDPR and its unfortunate implications: Österreichische Post’ (2024) 61(2) Common Market Law Review 531-543 < https://doi.org/10.54648/cola2024031 > Erişim Tarihi 17.06.2024. google scholar
36. Kağıtçıoğlu M, ‘Yapay Zekâ ve İdare Hukuku (Bugünden Geleceğe Yönelik Bir Değerlendirme)’ (2021) 11(1) Hacettepe Üniversitesi Hukuk Fakültesi Dergisi 118-168. google scholar
37. Kalabalık H, İdare Hukuku Dersleri Cilt: II (6th edn, Seçkin 2024). google scholar
38. Kaplan G, İdari Yargılama Hukuku (7th edn, Ekin 2020). google scholar
39. Karakoyunlu Y, ‘Türkiye’de e-Devlet Forumu Açılış Konuşması’ (Hürriyet, Bilişim Zirvesi 2001). google scholar
40. Kaya MB, Teknik ve Hukuki Boyutlarıyla İnternete Erişimin Engellenmesi (On İki Levha 2010). google scholar
41. Kaya MB, ‘Türkiye’de İnternete Kim, Neden ve Nasıl Müdahale Ediyor?’ (İnternet-Hukuk-Yetki-Kontrol, 25 August 2024) < https://mbkaya.com/internet-hukuk-yetki-kontrol/ > Erişim Tarihi: 08.10.2024. google scholar
42. Kaya T, İnternet Servis Sağlayıcısının Hukuki ve Cezai Sorumluluğu (Seçkin 2019) google scholar
43. Koivisto I, Koulu R and Larsson S, ‘User accounts: How technological concepts permeate public law through the EU’s AI Act’ (2024) 0(0) Maastricht Journal of European and Comparative Law 1-21 < https://doi.org/10.1177/1023263X241248469 > Erişim Tarihi 30.05.2024. google scholar
44. Krimmer R, Kalvet T, Toots M, CepilovsA and Tambouris E, ‘Exploring and Demonstrating the Once-Only Principle: A European Perspective’ (2017) dg.o ‘17: 18th Annual International Conference on Digital Government Research 546-551 < http://dx.doi.org/10.1145/3085228.3085235 > Erişim Tarihi 29 May 2024. google scholar
45. Küçük ÇM, ‘Yapay Zekâ Tarafından Gerçekleştirilen İdari İşlemde Sorumluluk’ (2024) 10(1) Başkent Üniversitesi Hukuk Fakültesi Dergisi 169-215. google scholar
46. Lee L, ‘Examining the Legal Status of Digital Assets as Property: A Comparative Analysis of Jurisdictional Approaches’ (2024) SSRN 1-16 < http://dx.doi.org/10.2139/ssrn.4807135 > Erişim Tarihi: 03.10.2024. google scholar
47. Lintvedt MN, ‘Putting a price on data protection infringement’ (2022) 12(1) International Data Privacy Law 1-15. google scholar
48. Mahler T, ‘Tool-Supported Legal Risk Management: A Roadmap’ (2010) 2(3) European Journal of Legal Studies 146-167. google scholar
49. Mecek M, ‘E-Devlet ve E-Belediye: Kavramsal Çerçeve ve Türkiye’de Belediye Web Sitelerine Yönelik Yapılan Çalışmaların İncelenmesi’ (2017) 22(15) SDÜİİBFD (Kayfor15 Özel Sayısı) 1815-1851. google scholar
50. Milakovich ME, Digital Governance (2nd edn, Routledge 2021). google scholar
51. Mozur P, ‘One Month, 500,000 Face Scans: How China Is Using A.I. to Profile a Minority’ (New York Times, 14 April 2019) Erişim Tarihi 23 May 2024. google scholar
52. National Institute of Standards and Technology, ‘Guide for Conducting Risk Assessments-Information Security’ (2012) Rev. 1 800-30 NIST Special Publication Appendix-B < https:// nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-30r1.pdf > Erişim Tarihi: 08.10.2024. google scholar
53. Nebil FS, ‘Depremde bant daraltma yapan BTK nedenini açıklasın’ (T24, 21 March 2024)
54. btk-nedenini-aciklasin,44048#:~:text=%226.02.2023%20depreminin%20hemen%20 sonras%C4%B1nda,tarihinde%20bant%20daraltma%20uygulamas%C4%B1na%20 gidilmi%C5%9Ftir. > Erişim Tarihi 31 May 2024. google scholar
55. International Organization for Standardization (ISO), Information security, cybersecurity and privacy protection — Information security management systems - Requirements (ISO No. ISO/ IEC 27001:2022) (2022) < https://www.iso.org/standard/27001 > Erişim Tarihi 20.06.2024. google scholar
56. Oğurlu Y, İdare Hukukunda “e-Devlet” Dönüşümü ve Dijitalleşen Kamu Hizmeti (On İki Levha 2010). google scholar
57. Onar SS, İdare Hukukunun Umumî Esasları III. Cilt (3rd edn, Hak 1966). google scholar
58. Ozansoy C, Tarihsel ve Kuramsal Açıdan İdarenin Kusurdan Doğan Sorumluluğu (Yayınlanmamış Doktora Tezi, Ankara Üniversitesi Sosyal Bilimler Enstitüsü 1989). google scholar
59. Önüt LB, İdari Yargılama Hukukunda Adil Yargılanma İlkesi Çerçevesinde Grup Dava Uygulaması (Seçkin 2018). google scholar
60. Özay İH, Günışığında Yönetim II: Yargısal Korunma (On İki Levha 2010). google scholar
61. Palas Dağlı E, Kamu-Özel İşbirliği Modeli ve İdarenin Sorumluluğu (Sağlık Hizmetlerinde) (Seçkin 2024). google scholar
62. Peilemeier J and Sullivan D, ‘Unpacking “Systemic Risk” Under the EU’s Digital Service Act’ (Tech Policy, 19 July 2023) < https://www.techpolicy.press/unpacking-systemic-risk-under-the-eus-digital-service-act/ > Erişim Tarihi: 15.10.2024. google scholar
63. Prince II WN, Gerke S and Cohen IG, ‘Potential Liability for Physicians Using Artificial Intelligence’ (2019) 322(18) Journal of the American Medical Association 1765-1766 < https:// jamanetwork.com/journals/jama/article-abstract/2752750 > Erişim Tarihi: 15.10.2024. google scholar
64. Romanosky S and Goldman Z, ‘Understanding Cyber Collateral Damage’ (2017) 9(2) Journal of National Security Law&Policy 233-257. google scholar
65. Sancakdar O, ‘İdare Hukukuna Özgü Tazmin Nedenlerinin Bulunmaması Kavramı’ (1999) Manisa Barosu Dergisi 20-31. google scholar
66. Sancakdar O, Önüt LB, Us Doğan E, Kasapoğlu Turhan M and Seyhan S, İdare Hukuku Teorik Çalışma Kitabı (11th edn, Seçkin 2022). google scholar
67. Sarıca M, ‘Was Turkey’s e-Government Hacked?’ (Hack 4 Career, 21 June 2023) < https://www. mertsarica.com/was-turkeys-e-government-hacked/ > Erişim Tarihi 27 May 2024. google scholar
68. Sarıca R, ‘Hizmet Kusuru ve Karakterleri’ (1949) 15(4) İstanbul Üniversitesi Hukuk Fakültesi Mecmuası 858-895. google scholar
69. Sarsıkoğlu Ş, ‘İdarenin Mali Sorumluluğu Açısından Zarar Kavramı’ (2016) 65(4) Ankara Üniversitesi Hukuk Fakültesi Dergisi 2389-2422. google scholar
70. Schartum DW, ‘Law and alghorithms in the public domain’ (2016) 1(0) Etikk i praksis 15-26. google scholar
71. Seskir Z, ‘Hacklenmemek Elimizde mi?’ (Medium, 18 October 2017) < https://medium.com/ duzensiz/hacklenmemek-elimizde-mi-79bcefc08fbc > Erişim Tarihi 25 May 2024. google scholar
72. Seyhan S, Yapay Zekâ Teknolojileri Kapsamında İdarenin Sorumluluğu (On İki Levha 2023). google scholar
73. Smith GS and Amoruso AJ, ‘Using real options to value losses from cyber attacks’ (2006) 2(3-4) Journal of Digital Asset Management 151 < https://doi.org/10.1057/palgrave.dam.3650033 > Erişim Tarihi 01.06.2024. google scholar
74. Strupczewski G, ‘Defining Cyber Risk’ (2021) 135 Safety Science 1-10 < https://doi.org/10.1016/j. ssci.2020.105143 > Erişim Tarihi 15.10.2024. google scholar Tan T, İdare Hukuku (9th edn, Turhan 2020). google scholar
75. Taştan M, Koruma Tedbirleri Nedeniyle Tazminat Davaları (Adalet 2019). google scholar
76. T.C. Kalkınma Bakanlığı, On Birinci Kalkınma Planı (2019-2023) e-Devlet Hizmetlerinin Geliştirilmesi Çalışma Grubu Raporu (T.C. Kalkınma Bakanlığı 2018) 23 < https://www. sbb.gov.tr/wp-content/uploads/2020/04/e-DevletCalismaGrubuRaporu.pdf > Erişim Tarihi 02.10.2024. google scholar
77. T.C. Ulaştırma ve Altyapı Bakanlığı, 2020-2023 Ulusal Siber Güvenlik Stratejisi ve Eylem Planı (Faaliyetler-Siber Güvenlik, 2020) < https://hgm.uab.gov.tr/uploads/pages/strateji-eylem-planlari/ulusal-siber-guvenlik-stratejisi-ve-eylem-plani-2020-2023.pdf > Erişim Tarihi 29 May 2024. google scholar
78. T.C. Ulaştırma ve Altyapı Bakanlığı, 2024-2028 Ulusal Siber Güvenlik Stratejisi ve Eylem Planı (UAB 2024) 27 < https://www.uab.gov.tr/uploads/pages/siber-guvenligin-yol-haritasi-yerli-ve-milli-tekno/ulusal-siber-guvenlik-stratejisi-2024-2028.pdf > Erişim Tarihi: 08.10.2024. google scholar
79. The Federal Council of Switzerland, ‘Digital public services’ (Federal Department of Finance-Digital Public Services Switzerland, 26 February 2024) < https://www.efd.admin.ch/efd/en/ home/digitalisation/digital-public-services.html > Erişim Tarihi 29 May 2024. google scholar
80. The Norwegian Digitalisation Agency (Digdir), ‘How to obtain an electronic ID’, (ID-porten) < https://eid.difi.no/en/id-porten/how-obtain-electronic-id > Erişim Tarihi: 18.06.2024. google scholar
81. Türk Mühendis ve Mimar Odaları Birliği Bilgisayar Mühendisleri Odası, 6 Şubat 2023 Kahramanmaraş Depremleri Raporu (BMO, 6 August 2023) 4 < https://www.bmo.org.tr/wp-content/uploads/2023/10/BMO-Deprem-Raporu.pdf > Erişim Tarihi 02.10.2024. google scholar
82. Türk Standardları Enstitüsü, ‘TS ISO/IEC 27001:2022 Standardı İçin Geçiş Şartları’ (TSE, 16.02.2023) < https://www.tse.org.tr/duyuru/ts-iso-iec-270012022-standardi-icin-gecis- google scholar
83. sartlari/?asp_highlight=siber+g%C3%BCvenlik&p_asid=1 > Erişim Tarihi 10.10.2024. google scholar
84. Ulusoy A, Yeni Türk İdare Hukuku (Yetkin 2019). google scholar
85. Walden I, Computer Crimes and Digital Investigations (2nd edn, Oxford 2016). google scholar
86. Webteknohaber, ‘Sadece Telefon Numarasıyla Türkiye’deki Herkesin Tüm Kişisel Bilgilerini Gösteren Bir İnternet Sitesi Ortaya Çıktı’ (WebTekno, 09 June 2023) < https://www.webtekno. com/turkiye-herkesin-kisisel-bilgilerini-gosteren-internet-sitesi-h135098.html > Erişim Tarihi 02 October 2024. google scholar
87. Wirth C and Kolain M, ‘Privacy by BlockChain Design: A BlockChain-enabled GDPR-compliant Approach for Handling Personal Data’ (2018) Proceedings of 1st ERCIM Blockchain Workshop 2018 < https://doi.org/10.18420/blockchain2018_03 > Erişim Tarihi 30 May 2024. google scholar
88. Yakar U, ‘Facebook, Yemeksepeti, LinkedIn ve Clubhouse’dan Çalınan Bilgileriniz ile Neler Yapılabilir?’ (WebTekno, 17 April 2021) < https://www.webtekno.com/facebook-calinan-bilgileriniz-ile-neler-yapilabilir-h108701.html > Erişim Tarihi 02 October 2024. google scholar
89. Yayla A, İdare Hukuku Bakımından Yapay Zeka (Seçkin 2023). google scholar
90. Yayla A, İdarenin Kusursuz Sorumluluğu (On İki Levha 2015). google scholar
91. Yerebasmaz Y, Yargı Kararları Işığında Hizmet Kusuru Kişisel Kusur Ayrımı (Yayınlanmamış Yüksek Lisans Tezi, İstanbul Üniversitesi Sosyal Bilimler Enstitüsü 2012). google scholar
92. Yıldırım R and Çınarlı S, Türk İdare Hukuku Dersleri Cilt: II (Astana 2019). google scholar
93. Yıldırım T, Yasin M, Kaman N, Özdemir HE, Üstün G and Okay Tekinsoy Ö, İdare Hukuku (7th edn, On İki Levha 2018). google scholar
94. Zanfir-Fortuna G, ‘Article 82. Right to compensation and liability’ in Christopher Kuner, Lee A. Bygrave and Christopher Docksey (eds), The EU General Data Protection Regulation (GDPR): A Commentary (Oxford 2020) 1160-1179. google scholar