Makale

Geleneksel uluslararası hukuk sisteminde devlet egemenliği ve yetki kavramı, temel olarak fiziki sınırlara ve coğrafi ülkelere dayanan bir yapıya sahiptir. Ancak internetin ve siber teknolojilerin getirdiği devrim niteliğindeki yenilikler, fiziksel sınırların ötesinde bir etkileşim yaratarak hukuki alanda ciddi bir yönetim ve yetki kargaşası doğurmuştur. Siber alan, bilgisayar ağları üzerinden iletişimin gerçekleştiği, fiziksel bir konumu bulunmayan, insan yapımı ve sanal bir kavramsal ortam olarak tanımlanmaktadır. Bu yenilikçi ve sınır aşan ekosistem, devletler için kendi ulusal hukuk düzenlerini ihlal eden veya vatandaşlarının çıkarlarına zarar veren sınır ötesi faaliyetlere karşı nasıl bir hukuki reaksiyon gösterileceği sorusunu gündeme getirmiştir. Devletlerin kendi siber alanlarında adaleti ve hukuku sağlamak için sahip olduğu yönetim iktidarı, uluslararası hukukun temel prensiplerinden hareketle yeniden şekillenmektedir. Nitekim siber faaliyetlerin ve sanal ilişkilerin düzenlenmesi, geleneksel egemenlik teorilerinin siber uzayın getirdiği yeni gerçekliklere ne ölçüde uygulanabileceği tartışmalarını alevlendirmiş ve bu durum bilişim hukuku uzmanları için yepyeni bir doktriner zemin oluşturmuştur.

Siber Uzayda Egemenlik ve Yetki Kavramının Sınırları

Uluslararası hukukta yetki, devletin kendi ülkesinde hukuku ve adaleti sağlamak amacıyla kullandığı, sınırları belirlenmiş bir yönetim iktidarı olarak tanımlanır. Yetki kavramı, devlet egemenliğinin, egemen eşitlik ilkesinin ve iç işlerine karışmama prensiplerinin doğal bir tezahürüdür. Her egemen devletin yetkili olduğu kabul edilmekle birlikte, her yetkili olmanın mutlak bir egemenlik anlamına gelmediği hukuk doktrinlerinde açıkça vurgulanmaktadır. Siber alan bağlamında devletlerin yetkisi üç temel kategoriye ayrılır: kural koyma yetkisi, konulan kurallarla bağlılığı temin eden uygulama (icrai) yetkisi ve ihlallerin denetlendiği yargılama yetkisi. Geleneksel olarak bu yetkiler devletin ülkesellik niteliği ile yakından bağlantılıdır ve uluslararası hukuk, devletlere kendi fiziki arazilerindeki kişi ve objelere yönelik tam bir çerçeve sunar. Fakat siber altyapıların dağınık yapısı, verilerin evrensel akışı ve eylemlerin sınır aşan özellikleri, devletlerin siber uzaydaki yetki alanlarının nerede başlayıp nerede bittiğine dair keskin çizgiler çekilmesini zorlaştırmaktadır.

Siberülke Kavramı ve Ülkesel Yetki Doktrinleri

İnternetin yaygınlaşması ile birlikte devletlerin kara, deniz ve hava gibi geleneksel ülkesel bileşenlerine ek olarak yeni bir tüzel varlık niteliğinde siberülke kavramı doğmuştur. Fiziksel donanımlar dışında somut sınırları bulunmayan bu sanal ülkede, vatandaşların iradi eylemleri aracılığıyla yoğun bir sanal sosyal ilişki ağı örülmektedir. Hukuki açıdan bakıldığında, devletlerin siber faaliyetlere ilişkin yargı ve düzenleme ehliyetleri temel olarak ikiye ayrılan ülkesel yetki doktrinlerine dayanmaktadır. Bu kapsamda siber uzayda ülkesel yetki şu şekilde ele alınır:

• Subjektif Ülkesel Yetki: Bir devletin kendi arazisi içerisinde başlatılan veya meydana gelen her türlü siber fiile yönelik sahip olduğu tam yetki alanını ifade eder.
• Objektif Ülkesel Yetki: İlgili devletin sınırları dışında başlasa dahi kendi ülkesinde sonuçlanan, ülkesindeki şahısları veya sistemleri hedef alan siber faaliyetler üzerindeki hukuki düzenleme ve yargılama gücünü tanımlar.

Siber Alanda Etki Doktrini ve Ülke Dışı Yetki Çerçevesi

Siber operasyonların çoğunlukla hedef ülkenin dışında, uzak bir coğrafyadan veya bir sunucu üzerinden gerçekleştirilmesi, ülke dışı yetki argümanlarını ve etki doktrini uygulamalarını zorunlu hale getirmiştir. Etki doktrini, yabancılar tarafından ülke dışında gerçekleştirilen bir faaliyetin, o devletin ülkesinde doğrudan bir etki ve zarar yaratması durumunda ilgili devlete yargı yetkisi tanıyan hukuki bir argümandır. Bunun yanı sıra, ulusal güvenlik tehditlerine karşı geliştirilen koruyucu yetki ve vatandaşların çıkarlarını hedef alan siber eylemlere karşı ileri sürülen pasif yetki prensipleri, siber suçlarla mücadelede devletlerin sıkça başvurduğu hukuki araçlardır. Ancak bu doktrinlerin kullanılabilmesi için siber eylem ile iddiacı devlet arasında, zararın büyüklüğünü ve hedefin doğrudanlığını kanıtlayan güçlü bir illiyet bağının bulunması şarttır. Aksi takdirde, her çevrimiçi eyleme keyfi olarak müdahale edilmesi, devletlerin egemenlik eşitliğine aykırı bir uluslararası kriz riski barındırır.

Siber Uzay Yönetiminde Hukuki Doktrinler: İstisnacı ve Gayri-İstisnacı Yaklaşımlar

Bilişim hukuku doktrininde siber uzayın nasıl yönetilmesi ve regüle edilmesi gerektiği konusunda temelde iki farklı yaklaşım ortaya çıkmıştır. İstisnacı yaklaşım (exceptionalism), siber uzayın kendine has sınır aşan ve anarşik yapısı sebebiyle mevcut uluslararası hukuk kurallarının ve devletlerin fiziki egemenlik iddialarının bu alana uygulanamayacağını, dolayısıyla siber uzayın tamamen bağımsız bir siber hukuk ve otonom kurallarla yönetilmesi gerektiğini savunur. Buna karşın, alanın önde gelen uzmanlarınca benimsenen gayri-istisnacı yaklaşım taraftarları, internetin toplumdan ve fiziksel altyapılardan tamamen soyutlanamayacağını ispatlamıştır. Siber operasyonların hedefi, aracısı ve kaynağı nihayetinde fiziksel dünyada ve bir devletin egemenlik sınırları içerisindedir. Bu durum, siber alanın mevcut hukuki rejimler, ulusal yasalar ve devlet otoritesi aracılığıyla düzenlenebilir olduğu gerçeğini sağlam bir hukuki zemin üzerine oturtmaktadır.

Sorumluluk ve Gerekli Özen İlkesi

Uluslararası hukukun genel prensiplerinden biri olan ve siber ilişkiler bağlamında sıkça atıf yapılan due diligence (gerekli özen) ilkesi, her devletin kendi ülkesini ve sahip olduğu siber altyapıları başka devletlerin çıkarlarına ve ulusal güvenliklerine zarar verecek şekilde kullandırtmamakla yükümlü olduğunu ifade eder. Bir devletin kendi siber ülkesinden kaynaklanan ve üçüncü devletlere yönelik olarak yürütülen zararlı eylemlere bilerek göz yumması veya bu eylemleri engellemek için önleyici hukuki tedbirleri almaması, onu uluslararası arenada sorumlu hale getirir. Dolayısıyla, siber uzay ne hukuksuz bir boşluktur ne de sınırsız bir özgürlük alanıdır; aksine, devletlerin kendi siber sınırları üzerinde tam yetki sahibi olmasının getirdiği ağır yükümlülüklerin bulunduğu, ulusal ve uluslararası hukuk kurallarının geçerliliğini koruduğu regülatif bir ekosistemdir. Teknolojik hızın geleneksel yasaları esnettiği durumlarda dahi, hukukun üstünlüğü ve adaletin tesisi, devletler arası hukuki mütekabiliyet ve siber yargı mekanizmaları sayesinde inşa edilmektedir.