Makale

Günümüzde teknolojinin hızla gelişmesi ve dijitalleşmenin hayatımızın her alanına nüfuz etmesiyle birlikte, bilişim hukukunun önemi giderek artmaktadır. Kişisel ve kurumsal verilerin büyük bir kısmının dijital ortamlarda saklanması, bu sistemleri siber saldırganların açık hedefi haline getirmektedir. Türk Ceza Kanunu'nun 243. maddesinde düzenlenen bilişim sistemine girme ve orada kalmaya devam etme suçu, dijital güvenliği sağlamayı amaçlayan en temel hukuki araçlardan biridir. Bilişim suçlarının temelini oluşturan bu yetkisiz erişim eylemi, genellikle daha ağır suçların işlenmesi için bir hazırlık veya araç niteliği taşımaktadır. Bu makalede, uzman bir bilişim hukuku avukatı perspektifiyle, TCK madde 243 kapsamında yer alan hukuka aykırı erişim suçunun unsurları, yasal sınırları, bilişim sistemi teriminin hukuki karşılığı ve fail ile mağdurun konumu detaylı bir şekilde analiz edilecektir. Bu bağlamda, salt yetkisiz erişimin nasıl cezalandırıldığı ve hukuka aykırılık unsurunun ne anlama geldiği kanuni düzenlemeler ve doktrindeki tartışmalar ışığında incelenecektir.

Bilişim Sistemi ve Hukuki Kapsamı

Ceza hukuku uygulamasında suçun konusunu oluşturan bilişim sistemi kavramının sınırlarının doğru çizilmesi hayati bir öneme sahiptir. TCK'nın gerekçesinde bu kavram, verileri toplayıp yerleştirdikten sonra bunları otomatik işlemlere tabi tutma olanağını veren manyetik sistemler olarak tanımlanmıştır. Ancak günümüz pratiğinde sadece geleneksel bilgisayarlar değil; akıllı telefonlar, tabletler ve iletişim altyapıları gibi veri işleme, saklama ve iletme yeteneğine sahip olan her türlü donanım ve yazılım bütünü bilişim sistemi olarak kabul edilmektedir. İlgili suçun maddi konusunu, cihazların somut fiziksel yapısından ziyade sanal ortamdaki soyut yazılımlar ve veriler oluşturmaktadır. Bilişim sisteminin bir ağı veya donanımı tek başına bu kapsama girmeyebilir; önemli olan, sistemin belirli bir amaca özgülenmiş olarak verileri işleyebilme kapasitesine sahip olmasıdır. Dolayısıyla, kapalı devre çalışan yerel ağlar veya dünya çapında bağlantısı olan internet ağları üzerindeki yetkisiz girişler, sistemin sanal bütünlüğünü ihlal ettiği için ceza hukukunun koruma şemsiyesi altındadır.

Suçun Maddi Unsurları: Girme ve Kalmaya Devam Etme

TCK madde 243'te düzenlenen suç, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girme ve orada kalmaya devam etme şeklinde tanımlanmıştır. Burada kanun koyucu, eylemi yalnızca sisteme girmekle sınırlamamış, fiilin tipikliğinin oluşabilmesi için failin sistemde belli bir süre kalmaya devam etmesini de zorunlu koşmuştur. Suç, bu yönüyle birden fazla hareketli bir suç niteliğindedir. Girmek, sistemin güvenlik açıklarından faydalanarak, güvenlik duvarlarını aşarak veya çalınmış şifrelerle sanal ortama dahil olmak anlamına gelirken; kalmaya devam etmek, failin iradi olarak sistemdeki hukuka aykırı mevcudiyetini sürdürmesi demektir. Bu bağlamda, bir kullanıcının kendisine tanınan yetki süresi dolduktan sonra sistemden çıkış yapıp, ardından tekrar yetkisiz bir şekilde oturum açması eylemi hukuka aykırı erişim olarak nitelendirilecektir. Sistemin fiziki parçalarına değil, tamamen mantıksal ve yazılımsal evrenine nüfuz edilmesi fiili, sanal alandaki varlığın sürdürülmesiyle tamamlanmaktadır.

Suçun Öne Çıkan Hukuki Karakteristikleri

Bilişim sistemine yetkisiz erişim suçunu ceza hukuku dogmatiği açısından incelerken bazı temel prensipleri göz önünde bulundurmak zorunludur. Hukuk büromuzun yürüttüğü ceza yargılaması pratiklerinde sıklıkla karşılaştığımız ve savunma ile şikayet stratejilerimizin temelini oluşturan bu suçun öne çıkan özellikleri şunlardır:

• Sırf hareket suçu: Suçun oluşması için failin herhangi bir veriyi kopyalamasına veya sisteme özel bir zarar vermesine gerek yoktur. Salt girme ve orada kalmaya devam etme eyleminin kasten icra edilmesi, suçun vücut bulması için yeterli kabul edilmektedir.
• Mütemadi suç: Fail, bilişim sistemi içerisinde kalmaya devam ettiği müddetçe eylemin temadisi sürer. Temadinin sona erdiği an, zamanaşımı sürelerinin hesaplanmasında oldukça kilit bir rol oynamaktadır.
• Soyut tehlike suçu: Sistemin güvenliğinin yetkisizce aşılması, hukuken korunan değerlerin doğrudan tehlikeye atıldığı anlamına gelir ve gözle görülür somut bir maddi zararın varlığı veya ispatı koşulu aranmaz.

Suçun Faili, Mağduru ve Manevi Unsuru

Bilişim sistemine hukuka aykırı erişim suçu, herkes tarafından işlenebilen genel bir suç niteliğindedir; ceza sorumluluğu için failin özel bir mesleki veya teknik niteliğe sahip olması gerekmez. Suçun mağduru ise, erişim sağlanan bilişim sistemi üzerinde hak sahibi olan gerçek kişilerdir. Şirketler gibi tüzel kişilerin doğrudan suçun mağduru olamayacağı ceza hukuku dogmatiğinde genel kabul görse de, sistemin mülkiyetine veya kullanım hakkına sahip olan tüzel kişiler suçtan zarar gören sıfatıyla davalara müdahil olabilmektedir. Manevi unsur açısından bu suç, yalnızca genel kast ile işlenebilir; taksirle işlenmesi kanunen mümkün değildir. Yani failin, bilişim sistemine hukuka aykırı şekilde girme ve kalma eylemini bilerek ve isteyerek gerçekleştirmesi şarttır. Ayrıca, maddenin lafzında yer alan "hukuka aykırı olarak" ibaresi, failin rıza dışında hareket ettiğini bilmesini zorunlu kılar. Sistem sahibinin geçerli ve hukuka uygun bir rızası var ise, eylem hukuka uygun hale gelecek ve suç teşkil etmeyecektir.

Nitelikli Haller ve TCK 243 Kapsamındaki Yaptırımlar

Kanun koyucu, erişim eyleminin yöneldiği sistemin niteliğine ve eylemin sonuçlarına göre cezada indirim veya artırım yapılmasını öngörmüştür. Suçun, bedeli karşılığı yararlanılabilen sistemler (abonelik gerektiren ticari ağlar, ücretli veri tabanları vb.) hakkında işlenmesi durumu, kanunda bir hafifletici neden olarak düzenlenmiş ve verilecek cezanın yarı oranında indirilmesi hükme bağlanmıştır. Öte yandan, failin bilişim sistemine hukuka aykırı olarak girmesi ve orada kalması eylemi esnasında, özel bir veri bozma kastı bulunmaksızın, salt özensizliği ve taksiriyle verilerin yok olmasına veya değişmesine neden olması durumu ağırlaştırıcı neden sayılmıştır. Eğer fail, verileri doğrudan değiştirme veya yok etme gibi özel bir ızrar kastıyla hareket ediyorsa, bu eylem farklı bir boyut kazanacak ve makalemizin inceleme alanı dışında kalan yasal çerçevede bağımsız bir müdahale suçu oluşturacaktır. TCK 243 ile bilişim sistemlerinin güvenliği ile kişilerin dijital verilerinin masuniyeti güvence altına alınmaktadır.