Makale

İnternet kullanımının hayatımızın ayrılmaz bir parçası haline gelmesi, geleneksel suç tiplerinin dijital ortama taşınmasına ve tamamen yeni suç türlerinin ortaya çıkmasına zemin hazırlamıştır. Bu noktada bilişim suçlarının yasal çerçevesi, hem bireylerin hem de kurumların dijital dünyadaki haklarını korumak adına kritik bir öneme sahiptir. Ülkemizde bilişim suçlarına yönelik hukuki altyapının temelleri 1991 yılında atılmış olup, gelişen teknolojiye uyum sağlamak amacıyla sürekli güncellenmektedir. Sınır tanımayan bu suçlarla mücadele edebilmek için yalnızca ulusal yasalar yeterli olmamakta, aynı zamanda uluslararası sözleşmelere ve işbirliklerine de ihtiyaç duyulmaktadır. Hukuk sistemimizde, Avrupa Siber Suçlar Sözleşmesi başta olmak üzere 5237 sayılı Türk Ceza Kanunu, 5070 sayılı Elektronik İmza Kanunu ve çeşitli yasal düzenlemeler bu alanın temelini oluşturur. Bu yazımızda, söz konusu suçların ceza hukukumuzdaki yerini ve uluslararası metinlerdeki asgari standartların iç hukukumuza nasıl entegre edildiğini hukuki bir perspektifle ele alacağız.

Türk Ceza Kanunu Kapsamında Bilişim Suçları

Yeni ceza adalet sistemimizde bilişim suçları, 5237 sayılı Türk Ceza Kanunu içerisinde özel bir bölüm olan "Bilişim Alanında Suçlar" başlığı altında düzenlenmiştir. Bu düzenlemelerle birlikte, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmek ve orada kalmaya devam etmek bilişim sistemine erişim suçu olarak tanımlanmış ve cezai yaptırıma bağlanmıştır. Sadece sisteme girmekle kalınmayıp sistemin işleyişinin engellenmesi, bozulması, verilerin yok edilmesi veya değiştirilmesi de ayrı ve daha ağır cezayı gerektiren bir suç tipi olarak kanun koyucu tarafından güvence altına alınmıştır. Ayrıca banka ve kredi kartlarının kötüye kullanılması fiilleri de bu bölümün en çok karşılaşılan ve mağduriyet yaratan suç türleri arasındadır. Gelişen siber saldırı yöntemleri karşısında sistemleri ve verileri korumak amacıyla hukuka aykırı eylemlere karşı öngörülen bu yaptırımlar, dijital mülkiyetin ve veri bütünlüğünün tesisi için büyük önem taşımaktadır.

Geleneksel Suçların Bilişim Sistemleriyle İşlenmesi

Bilişim suçları yalnızca "Bilişim Alanında Suçlar" bölümü ile sınırlı kalmamış, aynı zamanda bazı geleneksel suç tiplerinin nitelikli halleri olarak da kanunumuzda yerini almıştır. Örneğin, bir başkasına ait malvarlığını elde etmek maksadıyla işlenen hırsızlık suçunun bilişim sistemlerinin kullanılması suretiyle işlenmesi nitelikli hırsızlık olarak kabul edilmiş ve ağırlaştırıcı neden sayılmıştır. Aynı şekilde, hileli davranışlarla menfaat temin edilen dolandırıcılık fiilinin bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması yoluyla gerçekleştirilmesi, nitelikli dolandırıcılık kapsamında çok daha ağır yaptırımlara tabi tutulmuştur. Ceza kanunumuz ayrıca sanal ortamda sıkça ihlal edilen haberleşmenin gizliliği, özel hayatın gizliliği, kişisel verilerin hukuka aykırı olarak kaydedilmesi ve ele geçirilmesi ile hakaret ve müstehcenlik gibi fiilleri de suç sayarak bireylerin dijital dünyadaki şahsiyet haklarını güçlü bir koruma kalkanı altına almıştır.

Elektronik İmza Kanunu ve İlgili Yasal Düzenlemeler

Bilişim hukukunun ayrılmaz bir parçası olan dijital veri güvenliği ve kimlik doğrulama süreçleri, ülkemizde 5070 sayılı Elektronik İmza Kanunu ile hukuki bir zemine oturtulmuştur. Güvenli elektronik imzanın, elle atılan ıslak imza ile aynı hukuki sonuçları doğuracağı hüküm altına alınmış ve dijital işlemlere hukuki geçerlilik kazandırılmıştır. Bunun doğal bir sonucu olarak, elektronik imza oluşturma araçlarının veya imza verilerinin izinsiz kullanımı, kopyalanması ve sahte elektronik sertifika oluşturulması eylemleri ağır hapis ve adli para cezalarını gerektiren suçlar olarak tanımlanmıştır. Elektronik haberleşme sektöründe de 5809 sayılı Elektronik Haberleşme Kanunu ile yetkili kurumlara bilgi güvenliğini ve haberleşme gizliliğini gözetme yükümlülüğü verilmiştir. Bu sayede, şebeke güvenliğinin sağlanması, kişisel verilerin korunması ve siber alandaki iletişim altyapısının yasadışı müdahalelerden uzak, güvenli bir yapıda tutulması hedeflenmiştir.

Avrupa Siber Suçlar Sözleşmesi ve Uluslararası Entegrasyon

Bilişim suçlarının sınır aşan doğası, uluslararası alanda asgari ortak standartların belirlenmesini zorunlu kılmıştır. Ülkemizin de taraf olduğu ve hukuki mevzuatını uyumlaştırdığı Avrupa Konseyi Siber Suçlar Sözleşmesi, bu anlamda atılmış en büyük uluslararası adımdır. Sözleşmenin temel gayesi, siber suçlara yönelik tanımlamalarda ortak asgari standartlara uyulmasını sağlayarak devletler arası hukuki işbirliğini kolaylaştırmaktır. Bu sözleşme doğrultusunda, bilişim sistemlerine yasadışı erişim, verilerin hukuka aykırı olarak ele geçirilmesi, sistemlere müdahale edilmesi ve bilgisayar bağlantılı dolandırıcılık eylemleri evrensel bir suç kategorisi olarak kabul görmüştür. Kanun koyucularımız bu standartlara uyum çerçevesinde iç hukukumuzda önemli yenilikler yaparak, diğer devletlerle ortak bir hukuki zemin inşa etmeyi ve faillerin uluslararası arenada dahi cezai sorumluluktan kaçmasını engellemeyi başarmıştır.