İlk saatler kritiktir ve refleksle değil, planla hareket edilmelidir. Öncelik sırası şöyledir: kimseyi doğrudan suçlamayın ve şüpheliyi henüz uyarmayın, aksi hâlde deliller karartılabilir; delilleri koruma altına alın, yani e-postalar, sistem ve erişim logları, muhasebe kayıtları ve fiziki belgeler için rutin silme ve log döngüsünü durdurun (legal hold); bilgiyi “bilmesi gerekenler” ilkesiyle dar bir çevrede tutun; menfaat çatışması varsa soruşturmayı yürütecek tarafsız bir ekip belirleyin. Bu adımlardan sonra soruşturmanın kapsamını, hangi verilerin kimin tarafından inceleneceğini ve KVKK sınırlarını içeren yazılı bir plana bağlayın. Erken ve doğru kurgulanan süreç hem gerçeği ortaya çıkarır hem delillerin geçerliliğini ve şirketi olası karşı iddialardan korur. Bu ilk aşamayı sizinle birlikte, hızlıca kurgularız.
Bu konuyu sizin durumunuza uygulayalım mı?
Somut durumunuzu birkaç cümleyle iletin; doğru ekiple değerlendirelim.