Makale

Günümüzde bilgi ve iletişim teknolojilerinin hızla gelişmesi, toplumsal yaşamı ve devlet yapısını köklü bir biçimde dönüştürürken, hukuki alanda da yepyeni mücadele alanları yaratmıştır. Bir bilişim hukuku uzmanı perspektifiyle yaklaşıldığında, sınırların giderek bulanıklaştığı siber uzay, yalnızca fırsatlar değil; aynı zamanda kişisel verilerin hukuka aykırı şekilde ele geçirilmesi, siber saldırılar ve gözetim pratikleri gibi ciddi tehditler de barındırmaktadır. Bireylerin özel hayatlarına dair verilerin kolaylıkla depolanabilir ve işlenebilir hale gelmesi, anayasal bir hak olan özel hayatın gizliliğinin korunmasını zorlaştırmakta ve yasal mevzuatın sürekli olarak güncellenmesini zorunlu kılmaktadır. Geleneksel suç ve savaş kavramlarının kabuk değiştirerek siber casusluk, siber terör ve siber sabotaj gibi yeni formlara büründüğü bu dijital çağda, siber güvenlik artık sadece teknik bir mesele olmaktan çıkmış; ulusal güvenliğin, kamu düzeninin ve en önemlisi temel hak ve özgürlüklerin teminatı için hayati bir hukuki zorunluluk haline gelmiştir.

Özel Hayatın Gizliliği ve Kişisel Verilerin Korunması

Hukuk sistemimizde bireyin en temel haklarından biri olan özel hayatın gizliliği, siber uzaydaki gelişmeler karşısında ciddi bir sınamadan geçmektedir. İnsan Hakları Evrensel Beyannamesi ve Avrupa İnsan Hakları Sözleşmesi ile güvence altına alınan bu hak, günümüzde özellikle kişisel verilerin korunması bağlamında değerlendirilmektedir. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmekte olup; bireylerin dijital dünyada bıraktıkları izlerin yetkisiz kişilerce veya bizzat devlet mekanizmaları tarafından izinsiz toplanması ve işlenmesi büyük bir hukuki ihlaldir. Özellikle internet ortamında çerezler (cookies) veya IP adresleri aracılığıyla kullanıcıların bilgisi dışında veri toplanması, bireylerin mahremiyet alanlarına yönelik doğrudan bir müdahale niteliği taşımaktadır. Bilişim teknolojilerinin bu istismara açık yapısı, kişisel verilerin korunması kanunu gibi özel düzenlemelerin titizlikle uygulanmasını ve veri denetim mekanizmalarının hukuki güvencelerle donatılmasını zorunlu hale getirmiştir.

Siber Güvenlik, Siber Saldırılar ve Kamu Düzeni

Siber uzayda gerçekleştirilen hukuka aykırı eylemler, yalnızca bireylerin kişisel verilerini değil, aynı zamanda devletlerin milli güvenliğini ve kamu düzenini de doğrudan hedef almaktadır. Geniş anlamda siber saldırı, bilişim teknolojileri kullanılarak sistemlerin işleyişini bozmaya, verileri ele geçirmeye veya tahrip etmeye yönelik her türlü eylemi kapsar. Hukuki açıdan bakıldığında, ulusal kritik altyapılara yönelik olarak gerçekleştirilen hizmet reddi (DoS) saldırıları veya Stuxnet gibi zararlı yazılımlar vasıtasıyla yapılan siber sabotaj eylemleri, devlete ve topluma karşı işlenmiş ağır suçlar kategorisinde değerlendirilmelidir. Geleneksel terörizmden farklı olarak, failin fiziksel sınırları aşarak anonim kalabildiği siber terör, hukuki yaptırımların uygulanmasını ve faillerin tespitini son derece güçleştirmektedir. Bu nedenle, devletlerin hem ulusal siber güvenlik stratejilerini oluşturmaları hem de bu stratejileri hukuk devleti ilkesi sınırları içerisinde kalarak şeffaf bir biçimde uygulamaları elzemdir.

Siber Casusluk ve Gözetim Toplumu Tehdidi

Dijital çağın hukuki çerçevesini tehdit eden bir diğer olgu ise, kitlelerin sistematik bir biçimde izlenmesini ifade eden gözetim toplumu pratikleridir. Bilgi ve iletişim teknolojilerinin ulaştığı boyut, devletlerin ve uluslararası istihbarat örgütlerinin, herhangi bir coğrafi sınır gözetmeksizin siber casusluk faaliyetleri yürütmesine olanak tanımıştır. Edward Snowden tarafından ifşa edilen NSA'in Prism programı gibi örnekler, dev teknoloji şirketlerinin sistemlerine sızarak arama geçmişlerinden e-posta içeriklerine kadar devasa boyutlardaki verinin nasıl hukuka aykırı biçimde toplandığını gözler önüne sermiştir. Bu tür eylemler, en iyi siber istismarın kullanıcının fark etmediği istismar olduğu prensibiyle işlediğinden, bireylerin anayasal güvencelerini derinden sarsmaktadır. Bir bilişim hukuku avukatı olarak vurgulamak gerekir ki, güvenlik gerekçesiyle dahi olsa kitlesel gözetim mekanizmalarının yasal bir denetimden yoksun bırakılması, özgürlük-güvenlik dengesini bozarak hukukun temel evrensel normlarının açıkça ihlal edilmesi anlamına gelmektedir.

Klasik Savaş ile Siber Savaşın Hukuki Karşılaştırması

Bilişim teknolojilerinin harp stratejilerine entegre olması, uluslararası hukukta kuvvet kullanma kavramının sınırlarını yeniden tartışmaya açmış ve siber savaş kavramını hukuk literatürüne kazandırmıştır. Siber savaş, bir devletin başka bir devletin bilgisayar sistemlerine sızarak hasar yaratması olarak tanımlanmakta olup, klasik savaş türlerinden çeşitli yönlerle ayrılmaktadır. Bu farklılıklar, hukuki sorumluluğun tespiti ve savaş hukuku kurallarının uygulanabilirliği açısından büyük önem taşımaktadır. Aşağıda geleneksel savaş ve siber savaş eylemleri arasındaki temel farklar tablo halinde özetlenmiştir.