Makale

Teknolojinin hızla gelişmesi ve internetin hayatımızın vazgeçilmez bir parçası haline gelmesiyle birlikte, bilişim sistemleri günlük yaşantımızın merkezine yerleşmiştir. Bu dijital dönüşüm, beraberinde yeni hukuki sorunları ve siber tehditleri de getirmiştir. Bilişim suçları içerisinde en temel ve sık karşılaşılan ihlallerden biri olan bilişim sistemine girme suçu, 5237 sayılı Türk Ceza Kanunu'nun 243. maddesinde düzenlenmiştir. Bu suç tipi, özünde bilişim sistemlerinin güvenliğini, dokunulmazlığını ve siber uzayın sağlıklı işleyişini korumayı hedeflemektedir. İlgili kanun maddesi, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmeyi ve orada kalmaya devam etmeyi cezai yaptırıma bağlamıştır. Bir bilişim hukuku uzmanı gözüyle değerlendirildiğinde, bu suçun yapısının doğru analiz edilmesi, gerek faillerin cezai sorumluluğunun sınırlarının çizilmesi gerekse mağdurların hak arama özgürlüklerinin etkin kullanımı açısından büyük önem taşımaktadır. Makalemizde yasal unsurlar detaylıca ele alınacaktır.

Bilişim Sistemine Girme Suçunun Maddi Unsurları

Kanun uyarınca suçun maddi unsurları incelendiğinde, ilk olarak suçun konusunun ve failinin belirlenmesi gerekir. Suçun konusu, bilişim sisteminin bütünü veya bir kısmı olarak karşımıza çıkmaktadır. Bilişim sistemi, verileri toplayıp yerleştirdikten sonra bunları otomatik işlemlere tabi tutma olanağı veren donanım ve yazılımlar bütünüdür. Suçun faili ise kanun metninde özel bir nitelik aranmaksızın kimse olarak ifade edilmiştir; yani herkes bu suçun faili olabilir. Suçu işlemek için üst düzey bir teknik bilgiye sahip olmaya gerek yoktur, temel düzeyde bilgisayar bilgisine sahip herhangi bir gerçek kişi fail sıfatını taşıyabilir. Tüzel kişiler ise ceza sorumluluğunun şahsiliği ilkesi gereğince fail olamazlar, ancak haklarında güvenlik tedbirleri uygulanabilir.

Suçun mağduru, hukuka aykırı eylem neticesinde haksızlığa uğrayan ve bilişim sisteminin güvenliğinin ihlal edilmesi sebebiyle hakları zedelenen gerçek veya tüzel kişilerdir. Suçun fiil unsuru ise kanunda sisteme girmek veya sistemde kalmaya devam etmek şeklinde seçimlik hareketli olarak düzenlenmiştir. Sisteme yetkisiz erişim sağlamak, herhangi bir fiziki müdahale gerektirmeksizin uzaktan ağ bağlantıları yoluyla da gerçekleşebilir. Sisteme girme fiili ani suç karakterindeyken, yetkisiz şekilde sistemde kalmaya devam etme fiili kesintisiz mütemadi suç özelliği gösterir. Suçun oluşması için sistemde herhangi bir zararın doğması şart değildir; izinsiz giriş yapıldığı anda soyut tehlike suçu niteliğindeki bu eylem tamamlanmış olur.

Suçun Manevi Unsuru ve Hukuka Aykırılık Boyutu

Bilişim sistemine girme suçunun manevi unsuru doğrudan kasttır. Failin, girdiği yerin bir bilişim sistemi olduğunu ve bu eyleminin yetkisiz, haksız bir erişim olduğunu bilerek ve isteyerek hareket etmesi gerekmektedir. Kanun maddesi açıkça hukuka aykırı olarak ifadesini barındırdığından, failin hukuka aykırılığın bilincinde olması mutlak bir şarttır. Fail, salt merak veya sistemi denetleme amacıyla hareket etmiş olsa dahi, bu durum kastı ortadan kaldırmaz ve doğrudan cezai sorumluluğu doğurur. Öte yandan, bu suçun taksirle işlenebilen bir hali kanunda öngörülmemiştir. Bu sebeple, dikkat ve özen yükümlülüğüne aykırılık neticesinde yanlışlıkla bir başkasının sistemine girilmesi durumunda manevi unsur oluşmayacağından ceza verilemez.

Suçun oluşabilmesi için eylemin hukuk düzeni tarafından korunmaması, yani herhangi bir hukuka uygunluk sebebinin bulunmaması elzemdir. Bilişim hukuku pratiğinde en sık karşılaşılan hukuka uygunluk sebebi ilgilinin rızası kavramıdır. Sistem sahibinin şifresini kendi iradesiyle paylaşması durumunda geçerli bir rızadan söz edilebilir ve bu rıza kapsamında yapılan girişler suç teşkil etmez. Ancak rızanın sınırlarının aşılması veya geri alınmasına rağmen sistemde kalmaya devam edilmesi durumu eylemi anında hukuka aykırı hale getirir. Aynı şekilde mahkeme kararına istinaden yapılan arama ve kopyalama işlemleri, kanun hükmünün yerine getirilmesi niteliğinde olduğundan yasal olarak yetkisiz erişim suçunu oluşturmaz.

Suçun Nitelikli Halleri ve Yaptırım Sistemi

Bilişim sistemine girme suçu, eylemin yöneldiği sisteme veya doğan neticeye göre farklı kanuni yaptırımlara tabi tutulmaktadır. Suçun temel halinde faile bir yıla kadar hapis veya adli para cezası öngörülürken, belirli durumlarda cezada indirim veya artırım yoluna gidilmektedir. Kanun koyucu, sisteme yetkisiz giriş fiilinin ardından veriler üzerinde meydana gelebilecek istenmeyen değişimleri de göz önüne alarak özel düzenlemeler ihdas etmiştir. Özellikle failin eylemi sonucunda verilerde meydana gelen tahribat, suçun neticesi sebebiyle ağırlaşmış halini oluşturur. İlgili kanun maddesi kapsamında öngörülen suç halleri ve kanuni yaptırımlar şu şekilde listelenebilir:

• Suçun temel hali: Bilişim sistemine hukuka aykırı girme ve kalma neticesinde bir yıla kadar hapis veya adli para cezası uygulanır.
• Daha az cezayı gerektiren nitelikli hal: Eylemin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi durumunda verilecek ceza yarı oranına kadar indirilir.
• Neticesi sebebiyle ağırlaşmış hal: Fiil nedeniyle sistemdeki verilerin yok olması veya değişmesi halinde faile altı aydan iki yıla kadar hapis cezası verilir.