Makale

Bilişim sistemine girme suçu, günümüzde teknolojinin gelişmesiyle en sık karşılaşılan hukuki ihlallerden biri haline gelmiştir. Failin cezalandırılmasında adaletin tesisi, yalnızca fiilin tespitine değil; fiilin nitelikli hallerinin, diğer suçlarla olan içtima ilişkisinin ve uygulanacak yaptırımların doğru tayin edilmesine bağlıdır. Ceza hukukumuzda, failin bedeli karşılığı yararlanılabilen bir sisteme müdahalesi ile bir terör örgütü faaliyeti çerçevesinde hareket etmesi, cezanın belirlenmesinde doğrudan etkilidir. Aynı şekilde, bilişim suçları genellikle geçit suç niteliği taşıdığından, fiilin hırsızlık, dolandırıcılık veya kişisel verilerin ihlali gibi diğer suçlarla birlikte işlenmesi durumunda karmaşık içtima sorunları ortaya çıkmaktadır. Bu makalede, bir bilişim hukuku avukatı perspektifiyle, failin alacağı cezayı doğrudan etkileyen hafifletici ve ağırlaştırıcı nedenler, suçların birleşmesi kuralları ve yasal mevzuatta öngörülen yaptırım türleri detaylıca ele alınmaktadır. Mahkemelerin ve özellikle Yargıtay uygulamalarının bu konulardaki güncel yaklaşımları, uygulayıcılar için kritik öneme sahiptir.

Bilişim Suçlarında Nitelikli Haller ve Cezayı Etkileyen Nedenler

Bilişim sistemine girme suçunda kanun koyucu, suçun bedeli karşılığı yararlanılabilen sistemlere karşı işlenmesini bir hafifletici neden olarak düzenlemiştir. Türk Ceza Kanunu kapsamında, fiilin bu nitelikteki sistemlere karşı işlenmesi halinde, verilecek ceza yarı oranına kadar indirilir. Burada kastedilen, sistemin fiziki olarak kiralandığı internet kafeler gibi mekanlar değil; sistemin sanal yapısı üzerinden sunulan ücretli internet servisleridir. Örneğin, alışveriş siteleri, ücretli video oyun platformları ve bulut bilişim sunucuları bu kapsama girmektedir. Hukuki gerekçe olarak, sistem sahibinin belirli bir bedel karşılığında sistemin güvenliğinden feragat etmiş olması ve ortaya çıkan haksızlığın diğer sistemlere nazaran daha az görülmesi öne çıkmaktadır. Bu durumda mahkeme öncelikle temel cezayı belirleyecek, ardından indirim hükmünü uygulayacaktır.

Suçun daha fazla cezayı gerektiren hallerine Türk Ceza Kanunu içinde doğrudan yer verilmemiş olsa da, Terörle Mücadele Kanunu kapsamında özel bir düzenleme bulunmaktadır. Bilişim sistemine girme suçunun bir terör örgütünün faaliyetleri çerçevesinde işlenmesi durumunda, söz konusu eylem terör suçu olarak kabul edilir. Bu halde faile verilecek hapis veya adli para cezası yarı oranında artırılır ve bu artırım sonucunda ceza, kanunda belirtilen üst sınırı aşabilir. Öte yandan, failin sisteme kasten girmesi ancak taksirli hareketiyle sistemdeki verilerin değişmesine veya yok olmasına yol açması durumu ise suçun netice sebebiyle ağırlaşmış hali olarak yaptırıma bağlanmıştır. Failin verilere zarar verme yönünde doğrudan bir kastı bulunuyorsa, eylem artık başka bir suç tipini oluşturacaktır.

Suçların Birleşmesi ve İçtima Kuralları

Bilişim sistemine girme eylemi, çoğu zaman hırsızlık veya dolandırıcılık gibi daha ağır suçların işlenebilmesi için bir geçit suçu olarak kullanılmaktadır. Hukukumuzda, bilişim sisteminin kullanılması yoluyla hırsızlık veya dolandırıcılık yapıldığında bileşik suç kuralları devreye girer. Fail, asıl hedeflediği suçu işlemek için bilişim sistemine girdiğinden, bu eylem daha ağır olan suçun içinde erir ve faile yalnızca amaç suçtan ceza verilir. Ayrıca, bir suç işleme kararının icrası kapsamında aynı bilişim sistemine farklı zamanlarda birden fazla kez girilmesi yahut tek bir fiille birden fazla kişiye ait sisteme girilmesi halinde zincirleme suç hükümleri uygulanarak faile verilecek tek ceza oransal olarak artırılır.

Failin fiili sonucunda birden fazla suçun oluşması durumunda, fiillerin örtüşüp örtüşmediğine göre bir hukuki nitelendirme yapılmalıdır. Yargıtay uygulamaları ve doktrindeki baskın görüşler doğrultusunda içtima halleri şu şekilde sınıflandırılabilir:

• Fikri İçtima: Failin sisteme girme eylemi, aynı zamanda haberleşmenin veya özel hayatın gizliliğini ihlal ediyorsa, fiiller örtüştüğü için faile yalnızca en ağır cezayı gerektiren suçtan hüküm kurulur.
• Gerçek İçtima: Bilişim sistemine hukuka aykırı giren fail, sonrasında farklı bir fiille sistemdeki verileri kendi harici belleğine kopyalarsa, eylemler birbirinden bağımsız kabul edilir ve fail her iki suçtan ayrı ayrı cezalandırılır.
• Sistemi Engelleme ve Bozma: Verileri yok etme kastıyla hareket eden failin, bu amacı gerçekleştirmek için sisteme girmesinin zorunlu olduğu hallerde fikri içtima uygulanırken; sisteme girmeden de zarar verebilecekken ayrıca sisteme girme eylemini gerçekleştirmesi durumunda gerçek içtima kuralları geçerli olur.

Yaptırım Türleri ve Tüzel Kişilerin Durumu

Kanun koyucu, bilişim sistemine girme suçunun temel halinde faile hapis cezası ile adli para cezasını seçimlik olarak öngörmüştür. Yargılama makamı, eylemin ağırlığına göre bu iki cezadan yalnızca birine hükmedebilir; her ikisinin aynı anda verilmesi hukuka aykırıdır. Hükmedilecek hapis cezasının alt sınırı bir ay iken, adli para cezasının alt sınırı otuz gün olarak belirlenmiştir. Yargıtay kararlarında da vurgulandığı üzere, hükmedilen hapis cezasının sonradan adli para cezasına çevrilmesi mümkün değildir. Bununla birlikte, verilecek cezanın süresine bağlı olarak yasal şartların sağlanması durumunda hükmün açıklanmasının geri bırakılması (HAGB) kararı verilebilmesi mümkündür. Suçun netice sebebiyle ağırlaşmış halinde ise kanun, adli para cezası seçeneğini dışlayarak yalnızca hapis cezası uygulanmasını emretmektedir.

Ceza hukukunda cezai sorumluluğun şahsiliği ilkesi gereğince, tüzel kişilerin suçun faili olarak hapis veya adli para cezası ile cezalandırılmaları mümkün değildir. Ancak, bilişim suçlarının kurumlar veya şirketler aracılığıyla işlenmesi ciddi mağduriyetlere yol açabileceğinden, yasal mevzuatta bu duruma özel bir önlem alınmıştır. Bilişim alanındaki suçların işlenmesi suretiyle lehine haksız menfaat temin edilen tüzel kişiler hakkında, kanunda belirtilen tüzel kişilere özgü güvenlik tedbirlerine hükmedilmektedir. Bu yaptırım, tüzel kişinin faaliyet izninin iptali veya müsadere gibi hukuki sonuçları içerebilmekte olup; bilişim sistemlerinin güvenilirliğinin ticari hayatta da korunmasını sağlayan en önemli yasal güvencelerden biri olarak değerlendirilmektedir.