Makale

Günümüzde hızla gelişen teknoloji ve dijitalleşme, insan hayatını kolaylaştıran sayısız imkan sunarken aynı zamanda yeni suç tiplerinin ortaya çıkmasına da zemin hazırlamıştır. Hukuk sistemimiz, bu dijital dönüşüme kayıtsız kalmamış ve 5237 sayılı Türk Ceza Kanunu içerisinde bilişim suçlarını özel olarak düzenlemiştir. Bir bilişim hukuku avukatı perspektifiyle değerlendirildiğinde, klasik suç tanımlarının ötesine geçen bu yeni suç türleri, kanun koyucu tarafından oldukça kapsamlı bir şekilde ele alınmıştır. Bilişim sistemlerinin hem suçun aracı hem de bizzat suçun hedefi olabildiği bu eylemler, yalnızca malvarlığı değerlerini değil, aynı zamanda kişilerin özel hayatının gizliliğini ve kurumsal veri güvenliğini de ciddi şekilde tehdit etmektedir. Türk Ceza Kanunu, bilişim alanında işlenen suçları spesifik maddeler altında toplarken, hırsızlık ve dolandırıcılık gibi geleneksel suçların bilişim sistemleri kullanılarak işlenmesini de nitelikli haller arasına dahil ederek ağır yaptırımlara bağlamıştır.

TCK Kapsamında Temel Bilişim Suçları

Kanun koyucu, bilişim teknolojileri ile işlenebilecek suçların doğasını dikkate alarak Türk Ceza Kanunu'nun İkinci Kitap, Özel Hükümler başlığı altında Bilişim Alanında Suçlar bölümünü ihdas etmiştir. Bu bölümdeki en temel düzenlemelerden biri, bilişim sistemine girme suçunu düzenleyen TCK madde 243 düzenlemesidir. Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren ve orada kalmaya devam eden kişi cezalandırılmaktadır. Aynı zamanda bu eylemin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi halinde cezada indirim öngörülmüştür. Bunun ötesinde, sistemi çalışamaz hale getirmeyi veya verileri manipüle etmeyi hedefleyen eylemler ise TCK madde 244 kapsamında sistemi engelleme, bozma, verileri yok etme veya değiştirme suçu olarak tanımlanmıştır. Bu eylemler sonucunda kişinin haksız bir çıkar sağlaması, eylemin başka bir suç oluşturmaması kaydıyla ayrıca ağırlaştırılmış cezai yaptırımlara tabi tutulmuştur. Bu düzenlemeler, sistemin işleyişini ve veri bütünlüğünü korumayı amaçlayan en kritik hukuki kalkanlardır.

Bilişim Sistemleri Aracılığıyla İşlenen Malvarlığı Suçları

Bilişim sistemlerinin araç olarak kullanıldığı malvarlığına karşı suçlar, faillerin minimum riskle yüksek haksız kazanç elde etme güdüsüne hizmet ettiğinden uygulamada sıklıkla karşılaştığımız vakalardır. Türk Ceza Kanunu, geleneksel suç tiplerinin dijital mecralara taşınmasını dikkate alarak nitelikli hırsızlık ve nitelikli dolandırıcılık suçlarını yeniden şekillendirmiştir. TCK madde 142/2-e bendi uyarınca, hırsızlık suçunun bilişim sistemlerinin kullanılması suretiyle işlenmesi, suçun nitelikli hali sayılarak daha ağır bir cezai müeyyideye bağlanmıştır. Benzer şekilde, dolandırıcılık eylemlerinin bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle gerçekleştirilmesi durumu da TCK madde 158/1-f kapsamında değerlendirilmektedir. Uygulamada özellikle oltalama yöntemleri, sahte web siteleri ve zararlı yazılımlar aracılığıyla kişilerin hesap bilgilerinin ele geçirilip haksız menfaat temin edilmesi bu kapsamdaki suçların tipik örneklerini oluşturmaktadır. Faillerin bu sistemleri kullanarak mağdurları aldatması, klasik dolandırıcılıktan çok daha geniş ve yıkıcı etkiler yaratabilmektedir.

Banka Kartlarının Kötüye Kullanılması ve Özel Hayatın Gizliliği

Gelişen teknolojinin kötüye kullanım alanlarından bir diğeri, finansal sistemleri doğrudan hedef alan banka veya kredi kartlarının kötüye kullanılması suçudur. TCK madde 245 ile düzenlenen bu suç tipi; başkasına ait bir kartın ele geçirilerek hukuka aykırı kullanılması, sahte kart üretilmesi, satılması veya devredilmesi gibi eylemleri kapsamlı bir şekilde cezalandırmaktadır. Siber suçluların cihazlar veya virüsler kullanarak elde ettikleri verilerle gerçekleştirdikleri bu eylemler, ciddi mali kayıplara yol açmaktadır. Öte yandan bilişim suçları sadece malvarlığını değil, kişisel verileri de tehdit etmektedir. TCK madde 132 ile 140 arasındaki düzenlemeler, özel hayata ve hayatın gizli alanına karşı suçlar başlığı altında kişisel verilerin korunmasını hedefler. Haberleşmenin gizliliğini ihlal, kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme gibi eylemler, siber dünyada sıkça rastlanan ve bireylerin temel haklarını ihlal eden ciddi suçlardır.

TCK Çerçevesinde Sık Karşılaşılan Bilişim Suçları Listesi

Uygulamada bir bilişim hukuku uzmanı olarak en çok karşılaştığımız ve yasalarımız çerçevesinde işlem gören başlıca bilişim suçları ve ihlal türleri, cezai sınıflandırmalar ışığında şu şekilde maddeler halinde özetlenebilir:

• Bilişim sistemine yetkisiz erişim ve sistemde kalmaya devam etme eylemleri.
• Sistemi engelleme veya verileri yok etme, değiştirme ve erişilmez kılma fiilleri.
• Banka ve kredi kartlarının yasadışı yollarla ele geçirilmesi, sahtesinin üretilmesi.
• Bilişim sistemleri aracılığıyla nitelikli dolandırıcılık, sahte siteler ile aldatma.
• Bilişim sistemleri kullanılarak nitelikli hırsızlık yapılması ve varlıkların izinsiz transferi.
• Kişisel verilerin hukuka aykırı olarak kaydedilmesi, yayılması ve gizliliğin ihlali.

Bu suç tipleri, failin kastına ve kullandığı siber araçlara göre çeşitlilik gösterebilmekte olup, kanun koyucu tarafından oluşturulan bu koruma kalkanı dijital dünyadaki hak ihlallerini bertaraf etmek adına kritik bir fonksiyona sahiptir.