Makale

Teknolojinin hızla gelişmesi ve dijitalleşmenin hayatımızın merkezine yerleşmesiyle birlikte, bilişim sistemlerine yönelik hukuki koruma ihtiyacı da en üst seviyeye çıkmıştır. 5237 sayılı Türk Ceza Kanunu'nun 244. maddesi, tam da bu ihtiyaca cevap vererek, sistemi engelleme, bozma, verileri yok etme veya değiştirme suçlarını detaylı bir şekilde düzenlemektedir. Bu madde, salt mülkiyet hakkını korumanın ötesine geçerek, bilişim sistemlerinin sağlıklı, kesintisiz ve verimli bir şekilde işleyişini güvence altına almayı hedefler. Bir bilişim avukatı gözüyle değerlendirildiğinde, suçun kanuni tanımında yer alan hareketlerin bilişim ağları üzerinden veya doğrudan fiziki müdahale ile gerçekleştirilebilmesi, suçun sınır tanımayan doğasını ortaya koymaktadır. TCK 244. madde kapsamında düzenlenen suçlar, esasen seçimlik hareketli ve neticeli suçlar kategorisinde yer almakta olup, bilişim sisteminin işleyişine veya sistemdeki verilere yönelik her türlü yetkisiz müdahaleyi cezalandırmaktadır. Bu kapsamlı hukuki çerçeve, hem bireylerin hem de kurumların dijital varlıklarını haksız saldırılara karşı korumada kritik bir rol üstlenmektedir.

TCK m.244/1 Kapsamında Bilişim Sisteminin İşleyişini Engelleme ve Bozma

Türk Ceza Kanunu'nun 244. maddesinin birinci fıkrası, bilişim sisteminin işleyişini engelleyen veya bozan kişilerin bir yıldan beş yıla kadar hapis cezası ile cezalandırılmasını öngörmektedir. Bilişim hukuku uygulamasında engelleme, sistemin gereği gibi çalışmasının önlenmesi, hızının yavaşlatılması, faaliyet kapasitesinin sınırlandırılması veya tamamen kilitlenmesi anlamına gelir. Örneğin, bir sisteme yöneltilen yetkisiz komutlarla sistemin geçici veya sürekli olarak kesintiye uğratılması engelleme fiilini oluşturur. Öte yandan bozma, sistemin veri işleme faaliyeti yapamayacak, yani özgülendiği olağan işlevi yerine getiremeyecek hale getirilmesidir. Sistemin donanımına veya yazılımına yönelik fiziki yahut uzaktan müdahalelerle sistemin çökertilmesi veya zarara uğratılması bu kapsamda değerlendirilir. Suçun oluşumu için sistemin kısmen veya tamamen işlevsiz kalması fark etmeksizin, failin eylemi neticesinde sistemin işleyişini sekteye uğratan somut bir zararın meydana gelmesi gerekmektedir.

TCK m.244/2 Çerçevesinde Verilere Yönelik Hukuka Aykırı Müdahaleler

Maddenin ikinci fıkrası, bilişim sistemindeki verileri bozan, yok eden, değiştiren, erişilmez kılan, sisteme veri yerleştiren veya var olan verileri başka bir yere gönderen faillerin altı aydan üç yıla kadar hapisle cezalandırılmasını düzenler. Bu suç tipi, verilerin kullanılabilirliğine ve bütünlüğüne karşı yapılan her türlü yetkisiz saldırıyı kapsar. Verilerin bozulması, orijinal verilerin işlevini yitirecek biçimde değiştirilmesini ifade ederken; verilerin yok edilmesi, dosyaların telafisi olmayacak şekilde sistemden silinerek mülkiyet ve erişim hakkının tamamen ortadan kaldırılmasıdır. Bir diğer seçimlik hareket olan verilerin değiştirilmesi ise, orijinal veri yerine manipüle edilmiş yanlış bilgilere erişilmesini sağlamaktır. Özellikle yetkisiz kişilerin, verilerin şifresini değiştirerek erişilmez kılması veya sistemdeki verileri rıza dışı başka bir depolama ünitesine göndermesi eylemleri, uygulamada sıkça karşılaştığımız bilişim suçları arasında yer almakta olup doğrudan bu fıkra kapsamında yaptırıma bağlanmaktadır.

Suçun Nitelikli Halleri ve Haksız Çıkar Sağlama (TCK m.244/3-4)

Bilişim sistemlerine yönelik müdahalelerin hedef aldığı kurumun niteliği, cezanın ağırlığını doğrudan etkilemektedir. TCK m.244'ün üçüncü fıkrasına göre, sistemleri engelleme, bozma veya verilere müdahale fiillerinin bir banka veya kredi kurumuna ya da kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı oranında artırılmaktadır. Bu ağırlaştırıcı neden, kamu kurumlarının ve finans kuruluşlarının sunduğu hizmetlerin hayati önemi ve doğacak zararın toplumsal boyutu gözetilerek kanuna eklenmiştir. Maddenin dördüncü fıkrasında ise, bu fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlaması özel bir yaptırıma bağlanmıştır. Ancak bu hükmün uygulanabilmesi için, gerçekleştirilen fiilin zimmet, hırsızlık veya nitelikli dolandırıcılık gibi daha ağır cezayı gerektiren başka bir suçu oluşturmaması şartı aranmaktadır. Failin kastının sadece sisteme zarar vermek değil, aynı zamanda hukuka aykırı bir menfaat elde etmek olduğu durumlarda bu özel norm devreye girmektedir.

Suçun Maddi ve Manevi Unsurlarının Değerlendirilmesi

Bilişim suçlarının adli yargılama aşamasında, fiilin kanuni tanımında belirtilen maddi ve manevi unsurların eksiksiz olarak tespiti büyük bir önem taşır. Hukuk uygulamaları bağlamında TCK 244 kapsamında suçun faili herkes olabilmekle birlikte, ihlal edilen hakkın ve sistemin niteliği gereği bilişim sistemi veya veriler üzerinde yasal mülkiyet, kullanım veya tasarruf yetkisi bulunmayan kişiler fail sıfatını taşımaktadır. Suçun manevi unsuru açısından ise genel kast aranmakta olup, failin bilişim sistemine yetkisiz veya izinsiz olarak müdahale ettiğini bilmesi ve bu hukuka aykırı sonuçları istemesi suçun oluşumu için yeterli kabul edilmektedir. İlgili suçun tipikliğini ve temel unsurlarını hukuki açıdan değerlendirdiğimizde şu özellikler ön plana çıkmaktadır:

• Korunan hukuki değer, bilişim sistemlerinin güvenilir, kesintisiz çalışması ve veri sahiplerinin haklarının korunmasıdır.
• Suçun faili herkes olabilirken; mağdur, sistemin veya verilerin üzerinde yasal tasarruf yetkisine sahip kişi veya kurumlardır.
• Suçun fiil ve neticesi, sistemin engellenmesi, bozulması veya verilerin yok edilmesi gibi somut zararı doğuran hareketlerden oluşur.
• İçtima kuralları gereği, fiilin aynı anda dolandırıcılık veya hırsızlık gibi başka bir suçu oluşturması halinde özel norm hükümleri dikkate alınır.