Makale

Bilişim teknolojilerinin gündelik hayatın ve ticari faaliyetlerin merkezine yerleşmesi, bu sistemler üzerinden işlenen suçlarda da ciddi bir artışa neden olmuştur. Türk Ceza Kanunu'nun özel hükümlerinde topluma karşı suçlar bölümünde yer alan düzenlemeler, sistemlerin güvenliğini ve bireylerin dijital verilerini korumayı hedeflemektedir. Bu bağlamda, TCK 243'te düzenlenen bilişim sistemine girme suçu ile TCK 244'te düzenlenen sistemi engelleme, bozma, verileri yok etme veya değiştirme suçu, bilişim hukukunun temel yapıtaşlarını oluşturmaktadır. Kanun koyucu, bilişim sistemlerinin sadece donanımsal varlığını değil, bu sistemler içindeki soyut verileri ve işleyiş süreçlerini de koruma altına almıştır. Bir bilişim hukuku avukatı perspektifiyle bakıldığında, her iki suç tipinin de farklı hukuki menfaatleri koruduğu ve faillerin hukuka aykırı eylemleri neticesinde ciddi hürriyeti bağlayıcı yaptırımlarla karşılaştığı görülmektedir. Modern ceza adalet sistemimiz, bilişim altyapılarına yönelik izinsiz erişimleri ve tahribatları, toplumsal düzene ve mülkiyet haklarına yönelik doğrudan bir saldırı olarak kabul etmektedir.

TCK 243 Uyarınca Bilişim Sistemine Girme Suçu

Türk Ceza Kanunu'nun 243. maddesi, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmeyi ve orada kalmaya devam etmeyi yaptırım altına almaktadır. Bu suç tipinde, failin bilişim sistemine erişim sağlaması ve mağdurun rızası olmaksızın orada bulunması suçun oluşması için yeterlidir. Kanun koyucu, bu eylemi bir soyut tehlike suçu olarak düzenlemiş olup, suçun tamamlanması için herhangi bir zararın meydana gelmesi veya haksız bir menfaat elde edilmesi şartı aramamıştır. Failin sistemi yalnızca merak, eğlence veya bilgi edinme amacıyla ihlal etmesi dahi kastın varlığını ortadan kaldırmaz. Ayrıca, sisteme girilmesinin ardından verilerin yok olması veya değişmesi halinde, eylemin nitelikli hali gündeme gelerek faile verilecek ceza artırılmaktadır. Bu suç, yalnızca doğrudan erişimle değil, ağ bağlantıları veya uzaktan erişim araçları kullanılarak da işlenebilmekte ve bilişim sisteminin güvenliğini birincil hukuki değer olarak korumaktadır.

TCK 243 Kapsamındaki Nitelikli Haller ve Veri İzleme

Bilişim sistemine yetkisiz erişim suçunun bedeli karşılığı yararlanılabilen sistemler üzerinde işlenmesi, yasa koyucu tarafından cezada indirim yapılmasını gerektiren özel bir hal olarak kabul edilmiştir. Buna karşın, 6698 sayılı Kanun ile eklenen fıkra uyarınca, sisteme doğrudan giriş yapmaksızın bilişim sistemleri arasındaki veri nakillerini teknik araçlarla izlemek de bağımsız bir yaptırıma bağlanmıştır. Bu durum, veri transferlerinin gizliliğinin sağlanması ve kanunsuz araya girme eylemlerinin engellenmesi adına kritik bir adımdır. İlgili eylemler, yalnızca kasten işlenebilen suçlar kategorisinde olup, taksirle işlenmesi hukuken mümkün değildir. Suçun işleniş biçimi ne olursa olsun, bir avukat gözüyle değerlendirildiğinde, eylemlerin temelinde bireylerin özel hayatının gizliliği ve dijital güvenlik hissinin ağır bir şekilde ihlal edilmesi yatmaktadır.

TCK 244 Uyarınca Sistemi Engelleme ve Verileri Bozma

Türk Ceza Kanunu'nun 244. maddesi, bilişim sistemlerinin sağlıklı işleyişini hedef alan daha ağır ihlalleri düzenlemektedir. Bu madde kapsamında; bilişim sisteminin işleyişini engelleme veya bozma fiilleri ile sistemde yer alan verileri bozma, yok etme, değiştirme, erişilmez kılma veya sisteme veri yerleştirme eylemleri cezalandırılmaktadır. TCK 244, seçimlik hareketli bir suç olup, bu hareketlerden herhangi birinin gerçekleştirilmesi suçun oluşumu için yeterlidir. Bir bilişim sisteminin kapasitesinin daraltılması, yavaşlatılması veya tamamen kullanılamaz hale getirilmesi, sistemin engellenmesi olarak nitelendirilirken; verilerin şifrelenerek erişilemez kılınması da verileri yok etme kapsamında değerlendirilmektedir. Bu suç, sistemin sahip olduğu yazılımsal ve ekonomik değerleri koruma altına alırken, failin kasten hareket etmesini ve ortaya bir zararlı netice çıkarmasını aramaktadır.

TCK 244 Kapsamında Kurumsal Sistemlere Yönelik İhlaller

TCK 244'te belirtilen suçların, bir banka, kredi kurumu veya kamu kurumu sistemleri üzerinde gerçekleştirilmesi, kanun koyucu tarafından cezanın yarı oranında artırılmasını gerektiren bir nitelikli hal olarak belirlenmiştir. Kurumsal bilişim altyapılarının engellenmesi, bireysel sistemlere kıyasla çok daha geniş çaplı ekonomik ve idari zararlara yol açma potansiyeli taşır. Fail, bu tahribat neticesinde kendisine veya bir başkasına haksız bir çıkar sağlamışsa, bu durum daha ağır bir yaptırımla cezalandırılmaktadır. Bilişim avukatı olarak hukuki uyuşmazlıklarda sıklıkla karşılaştığımız bu tablo, suçun yalnızca bir mala zarar verme eylemi olmadığını; aksine sistem zilyedinin iletişim, mülkiyet ve ticari sır haklarının topyekûn ihlali anlamına geldiğini göstermektedir.

Bilişim Suçlarında Ceza Miktarları ve Yaptırımlar

Bilişim alanında işlenen suçlarda, failin eyleminin ağırlığına ve ihlal edilen hukuki değere göre kanun koyucu çeşitli hapis ve adli para cezaları öngörmüştür. Verilen yaptırımlar, suçun temel veya nitelikli halinin gerçekleşmesine bağlı olarak değişmektedir. Aşağıdaki tabloda, TCK 243 ve 244 kapsamında düzenlenen suç tipleri ve yasal ceza yaptırımları özetlenmiştir.

Bu yaptırımlar, ceza adalet sisteminin bilişim güvenliğine verdiği önemi göstermekte olup, her somut olayda suçun işleniş biçimi, zincirleme suç hükümleri ve iştirak durumları hukuki yargılama sürecinde titizlikle değerlendirilerek karara bağlanmaktadır.